> ## Documentation Index
> Fetch the complete documentation index at: https://www.integrate.io/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# ETL: Xplentyで個人情報のマスキング方法

> Integrate.io ETLのselectコンポーネントと表現式関数を使い、社員番号や氏名、メールアドレスなどの個人情報をシャッフル、部分隠し、暗号化でマスキングする方法を解説します。

近年、社会的に個人情報の取り扱いが厳しくなっております。\
社外向けのみならず社内向けの情報転送にも、当たり前のように個人情報の漏えいがないように気を付けています。

システムの高可用性を維持するために導入したマイクロサービスアーキテクチャは、その特徴によって同じ情報（形も意味も含めて）を複数のシステムでそれぞれ持つようになりました。アーキテクチャの特徴による個人情報を含めた様々な重複情報の存在は、データベース１箇所で集約したモノリシックアーキテクチャより遥かに頻雑になりました。

また、AIやデータサイエンスの台頭によるデータ分析基盤の構築で会社が扱っているデータの１箇所への集約も大きな課題になっています。

弊社のXplentyでは、多数のシステムに散在している様々な形の情報を取り集め、集計や結合などのデータ変換で高付加価値の情報への転換に適したSaaS型サービスです。\
その点を有効活用によって会社として特定の個人情報に一貫した保護策を講じられます。

今回のブログでは、シャッフル、部分隠し、暗号化による個人情報の保護策をXplentyでどう実装するかを見てみましょう。

## **個人情報マスキングの種類**

個人情報の保護は、下記の３種類の方法があります。各々の方法には長所と短所があり、用途に沿って使う必要があります。

* シャッフル

  * データの文字や数字を置き換える、または順番を変えること

  * 本番データをテストデータとして提供する場合に有効

  * 意味を持つ部分の置き換えは、意味を維持しつつ変換するための工夫が必要

* 部分隠し

  * データの一部分を無意味な文字に置き換えること

  * フォーマットは維持と特定の部分（元の値を置き換えが必要）のみを見せる場合に有効

  * シャッフルと同じく意味を持つ部分の置き換えは工夫が必要

* 暗号化

  * 単方向ハッシュ関数を使い、別のデータに変換すること

  * 種類が少ないデータの原型が把握出来なくする場合に有効

  * 復号化が出来ない関数を使うのうが大事である

## **個人情報のマスキングの実行箇所**

個人情報の保護について実装箇所は、主にselectコンポーネントにて行われます。

<Frame>
  <img src="https://mintcdn.com/integrateio/riZNoaOHg__NoUrC/images/japanese-knowledge-base/etc-part10-jp/image-1.webp?fit=max&auto=format&n=riZNoaOHg__NoUrC&q=85&s=2e99989831537b44edd26359b3c38f65" alt="etc-part10-jp image 1" width="255" height="530" data-path="images/japanese-knowledge-base/etc-part10-jp/image-1.webp" />
</Frame>

selectコンポーネントの中を覗いてみると下記の通りです。

<Frame>
  <img src="https://mintcdn.com/integrateio/riZNoaOHg__NoUrC/images/japanese-knowledge-base/etc-part10-jp/image-2.webp?fit=max&auto=format&n=riZNoaOHg__NoUrC&q=85&s=195271fb5e9dc37610e6d0ca4ba54bf7" alt="etc-part10-jp image 2" width="1054" height="1155" data-path="images/japanese-knowledge-base/etc-part10-jp/image-2.webp" />
</Frame>

<Frame>
  <img src="https://mintcdn.com/integrateio/riZNoaOHg__NoUrC/images/japanese-knowledge-base/etc-part10-jp/image-3.webp?fit=max&auto=format&n=riZNoaOHg__NoUrC&q=85&s=4b691b3df6da87209769421caa5d088e" alt="etc-part10-jp image 3" width="1056" height="1090" data-path="images/japanese-knowledge-base/etc-part10-jp/image-3.webp" />
</Frame>

また、各々のフィールドの設定は、図の赤の矢印が示している部分をクリックすると現れる下記のExpression Editor上で行われます。

<Frame>
  <img src="https://mintcdn.com/integrateio/riZNoaOHg__NoUrC/images/japanese-knowledge-base/etc-part10-jp/image-4.webp?fit=max&auto=format&n=riZNoaOHg__NoUrC&q=85&s=fbbeca7bd5d642d389354c9e25854cd5" alt="etc-part10-jp image 4" width="810" height="753" data-path="images/japanese-knowledge-base/etc-part10-jp/image-4.webp" />
</Frame>

もちろん、Expressionに該当関数式をコピペしても問題ありません。

## **個人情報のマスキングの例**

例に使われているデータは、すべてSmartHRのサンドボックス環境から取得したものです。

SmartHRのサンドボックス環境やAPIについては、[SmartHR API Specifications](https://developer.smarthr.jp/api/index.html)をご参照頂ければ幸いです。

### **社員番号(数字のみ)**

| 元のデータ | シャッフル | 部分隠し  |
| ----- | ----- | ----- |
| 00008 | 00903 | ##008 |
| 00023 | 03103 | 0##23 |
| 00026 | 03104 | 000## |
| 00025 | 03304 | 000## |
| 00017 | 02502 | ##017 |
| 00006 | 01400 | 000## |
| 00001 | 00104 | ##001 |
| 00024 | 03201 | ##024 |
| 00019 | 02701 | ##019 |
| 00018 | 02504 | 0##18 |

● シャッフル

```
SPRINTF('%03d%02d',
	(int)SUBSTRING(emp_code, 3, Length(emp_code)) + (ROUND(RANDOM()*10) % 10),
	(int)SUBSTRING(emp_code, 0, 3) + (ROUND(RANDOM()*10) % 10)
)
```

● 部分隠し

```
CASE ROUND(RANDOM() * 10) % 4 
WHEN 1 THEN 
	CONCAT(SUBSTRING(emp_code, 0, Length(emp_code)-2), '##')
WHEN 2 THEN 
	CONCAT(SUBSTRING(emp_code, 0, 1), '##', SUBSTRING(emp_code, Length(emp_code)-2, Length(emp_code)))
WHEN 3 THEN 
	CONCAT(SUBSTRING(emp_code, 0, 2), '##', SUBSTRING(emp_code, Length(emp_code)-1, Length(emp_code)))
ELSE
	CONCAT('##', SUBSTRING(emp_code, 2, Length(emp_code)))
END
```

### **名前(漢字)**

| Last Name | First Name | Last Name(シャッフル) | First Name(シャッフル) | Last Name(部分隠し) |
| --------- | ---------- | ---------------- | ----------------- | --------------- |
| 石井        | 玲佳         | 玲井               | 石佳                | #井              |
| 古賀        | 祐奈         | 古奈               | 祐賀                | #賀              |
| 菊池        | 舞麗         | 菊麗               | 舞池                | 菊#              |
| 湯浅        | 海琴         | 海浅               | 海浅                | 湯#              |
| 高松        | 暢          | 松                | 高暢                | 高#              |
| 河野        | 咲枝         | 咲野               | 河枝                | 河#              |
| 上野        | 真綾         | 真野               | 上綾                | #野              |
| 小山        | 泰治         | 泰山               | 小治                | 小#              |
| 大場        | 孝浩         | 大浩               | 大浩                | #場              |
| 松原        | 敏雄         | 敏原               | 松雄                | 松#              |

● シャッフル(last\_name, first\_name)

```
CASE ROUND(RANDOM() * 10) % 2
WHEN 0 THEN
	CONCAT(SUBSTRING(last_name, 0, 1), SUBSTRING(first_name, 1, Length(first_name)))
ELSE
	CONCAT(SUBSTRING(Reverse(first_name), 1, Length(first_name)), SUBSTRING(Reverse(last_name), 0, 1))
END

CASE ROUND(RANDOM() * 10) % 2
WHEN 1 THEN
	CONCAT(SUBSTRING(first_name, 0, 1), SUBSTRING(last_name, 1, Length(last_name)))
ELSE
	CONCAT( SUBSTRING(Reverse(last_name), 1, Length(last_name)), SUBSTRING(Reverse(first_name), 0, 1))
END
```

● 部分隠し(last\_name, first\_name)

```
CASE ROUND(RANDOM() * 10) % 2
WHEN 0 THEN
	SPRINTF('%s%s', SUBSTRING(last_name, 0, 1), REPLACE(SUBSTRING(last_name, 1, Length(last_name)), '.', '#'))
ELSE
	SPRINTF('%s%s', REPLACE(SUBSTRING(last_name, 0, Length(last_name)-1), '.', '#'), SUBSTRING(last_name, Length(last_name)-1, Length(last_name)))
END

CASE ROUND(RANDOM() * 10) % 2
WHEN 1
	THEN SPRINTF('%s%s', SUBSTRING(first_name, 0, 1), REPLACE(SUBSTRING(first_name, 1, Length(first_name)), '.', '#'))
ELSE
	SPRINTF('%s%s', REPLACE(SUBSTRING(first_name, 0, Length(first_name)-1), '.', '#'), SUBSTRING(first_name, Length(first_name)-1, Length(first_name)))
END
```

### **誕生日(年月日)**

| 元のデータ      | 部分隠し             |
| ---------- | ---------------- |
| 1948-12-22 | 19\*\*-\*\*-\*\* |

● 部分隠し

```
CONCAT(
    SUBSTRING(birth_at, 0, 2), 
    REPLACE(SUBSTRING(birth_at, 2, Length(birth_at)), '[0-9]', '*')
)
```

### **性別**

| 元のデータ  | 部分隠し  |
| ------ | ----- |
| male   | 07cf4 |
| female | 273b9 |

● 暗号化

```
SUBSTRING(MD5(gender), 0, 5)

--> MD5の代わりにSHA256などの他の単方向暗号化関数でも良い
```

### **電話番号**

| 元のデータ         | シャッフル         | 部分隠し                  |
| ------------- | ------------- | --------------------- |
| 090-5302-5398 | 090-2053-8953 | 090-\*\*\*\*-\*\*\*\* |
| 070-4596-8665 | 070-6945-5686 | 070-\*\*\*\*-\*\*\*\* |
| 070-7119-7796 | 070-9171-6977 | 070-\*\*\*\*-\*\*\*\* |
| 090-3071-1160 | 090-1730-0611 | 090-\*\*\*\*-\*\*\*\* |
| 070-1688-0980 | 070-8816-0809 | 070-\*\*\*\*-\*\*\*\* |
| 090-8426-7235 | 090-6284-5372 | 090-\*\*\*\*-\*\*\*\* |
| 070-7213-2746 | 070-3172-6427 | 070-\*\*\*\*-\*\*\*\* |
| 090-8151-8277 | 090-1581-7782 | 090-\*\*\*\*-\*\*\*\* |
| 090-3304-2880 | 090-4033-0828 | 090-\*\*\*\*-\*\*\*\* |
| 080-5377-6182 | 080-7753-2861 | 080-\*\*\*\*-\*\*\*\* |

● シャッフル

```
SPRINTF('%s-%s%s-%s%s',
	STRSPLIT(tel_number, '-').$0,
	SUBSTRING(Reverse(STRSPLIT(tel_number, '-').$1), 0, 2), 
	SUBSTRING(STRSPLIT(tel_number, '-').$1, 0, 2),
	SUBSTRING(Reverse(STRSPLIT(tel_number, '-').$2), 0, 2),
	SUBSTRING(STRSPLIT(tel_number, '-').$2, 0, 2)
)
```

● 部分隠し

```
CONCAT(STRSPLIT(tel_number, '-').$0, '-',
	REPLACE(STRSPLIT(tel_number, '-').$1, '[0-9]', '*'),'-', 
	REPLACE(STRSPLIT(tel_number, '-').$2, '[0-9]', '*')
)
```

### **郵便番号**

| 元のデータ    | 部分隠し     |
| -------- | -------- |
| 567-0896 | #6#-#896 |
| 480-1122 | #8#-11## |
| 484-0863 | 4#4-0### |
| 414-0026 | 4#4-002# |
| 409-2946 | ##9-#9#6 |
| 347-0104 | #47-0#04 |
| 938-0178 | 9##-0#7# |
| 950-1113 | 9##-1113 |
| 964-0935 | 9#4-09## |
| 957-0066 | 9##-##66 |

● 部分隠し

```
(ROUND(RANDOM()*10) % 2 == 0 ?
	REPLACE(address#'zip_code', '[13568]' ,'#') :
	REPLACE(address#'zip_code', '[02457]' ,'#')
)
```

### **住所(番地)**

| 元のデータ   | シャッフル\_1 | シャッフル\_2 | 部分隠し    |
| ------- | -------- | -------- | ------- |
| 4-23-11 | 4-11-23  | 10-27-14 | 4-2#-## |
| 7-22-7  | 7-22-7   | 16-29-9  | #-22-#  |
| 7-5-11  | 7-11-5   | 7-14-13  | 7-5-11  |
| 1-13-19 | 1-31-91  | 6-20-26  | #-##-## |
| 3-9-29  | 3-9-92   | 5-15-37  | 3-9-#9  |
| 7-27-30 | 7-72-3   | 9-34-39  | 7-#7-3# |
| 8-22-21 | 8-22-12  | 8-23-25  | 8-22-2# |
| 6-4-17  | 6-17-4   | 13-11-19 | 6-4-##  |
| 1-26-16 | 1-16-26  | 10-27-23 | #-26-#6 |
| 7-23-10 | 7-10-23  | 14-27-19 | 7-#3-1# |

● シャッフル\_1

```
(ROUND(RANDOM()*10) % 2 == 0 ?
	SPRINTF('%s-%d-%d',
		STRSPLIT(address#'street', '-').$0,
		(int)STRSPLIT(address#'street', '-').$2,
		(int)STRSPLIT(address#'street', '-').$1
	) :
	SPRINTF('%s-%d-%d',
		STRSPLIT(address#'street', '-').$0,
		(int)Reverse(STRSPLIT(address#'street', '-').$1),
		(int)Reverse(STRSPLIT(address#'street', '-').$2)
	)
)
```

● シャッフル\_2

```
SPRINTF('%d-%d-%d',
	(int)STRSPLIT(address#'street', '-').$0 + (ROUND(RANDOM()*10) %10),
	(int)STRSPLIT(address#'street', '-').$1 + (ROUND(RANDOM()*10) %10),
	(int)STRSPLIT(address#'street', '-').$2 + (ROUND(RANDOM()*10) %10)
)
```

● 部分隠し

```
(ROUND(RANDOM()*10) % 2 == 0 ?
	REPLACE(address#'street', '[13579]' ,'#') :
	REPLACE(address#'street', '[02468]' ,'#')
)
```

### **メールアドレス**

| 元のデータ                                                             | 部分隠し\_1                                 | 部分隠し\_2                     |
| ----------------------------------------------------------------- | --------------------------------------- | --------------------------- |
| [gaston.nikolaus@example.com](mailto:gaston.nikolaus@example.com) | ga\*\*\*\*\*\*\*\*\*\*\*\*\*@######.com | ga\*\*\*\*\*\*\*@######.com |
| [salvatore@example.com](mailto:salvatore@example.com)             | sa\*\*\*\*\*\*\*@######.com             | sa\*\*\*\*\*\*\*@######.com |
| [bruno\_abbott@example.net](mailto:bruno_abbott@example.net)      | br\*\*\*\*\*\*\*\*\*\*@######.net       | br\*\*\*\*\*\*\*@######.net |
| [arnold.shanahan@example.net](mailto:arnold.shanahan@example.net) | ar\*\*\*\*\*\*\*\*\*\*\*\*\*@######.net | ar\*\*\*\*\*\*\*@######.net |
| [george@example.net](mailto:george@example.net)                   | ge\*\*\*\*@######.net                   | ge\*\*\*\*\*\*\*@######.net |
| [celestina@example.org](mailto:celestina@example.org)             | ce\*\*\*\*\*\*\*@######.org             | ce\*\*\*\*\*\*\*@######.org |
| [avery.homenick@example.org](mailto:avery.homenick@example.org)   | av\*\*\*\*\*\*\*\*\*\*\*\*@######.org   | av\*\*\*\*\*\*\*@######.org |
| [tyson@example.net](mailto:tyson@example.net)                     | ty\*\*\*@######.net                     | ty\*\*\*\*\*\*\*@######.net |
| [sang.hirthe@example.org](mailto:sang.hirthe@example.org)         | sa\*\*\*\*\*\*\*\*\*@######.org         | sa\*\*\*\*\*\*\*@######.org |
| [hunter@example.com](mailto:hunter@example.com)                   | hu\*\*\*\*@######.com                   | hu\*\*\*\*\*\*\*@######.com |

● 部分隠し\_1

```
SPRINTF('%s%s@%s%s',
	SUBSTRING(STRSPLIT(email, '@').$0, 0, 2),
	REPLACE(SUBSTRING(STRSPLIT(email, '@').$0, 2, Length(STRSPLIT(email, '@').$0)), '.', '*'),
	REPLACE(SUBSTRING(STRSPLIT(email, '@').$1, 0, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.') - 1), '.', '#' ),
	SUBSTRING(STRSPLIT(email, '@').$1, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.'), Length(STRSPLIT(email, '@').$1))
)
```

● 部分隠し\_2

```
SPRINTF('%s%s@%s%s',
	SUBSTRING(STRSPLIT(email, '@').$0, 0, 2),
	'*******',
	'######',
	SUBSTRING(STRSPLIT(email, '@').$1, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.'), Length(STRSPLIT(email, '@').$1))
)
```

### **各種社会保険番号**

| 元のデータ         | シャッフル         | 部分隠し\_1       | 部分隠し\_2         | 部分隠し\_3         |
| ------------- | ------------- | ------------- | --------------- | --------------- |
| 5063-196700-3 | 5107-007833-5 | 50##-#9#700-# | 5\*\*3-1####0-3 | \*0@@-\@967@@-@ |
| 4598-668799-1 | 4603-997988-2 | #59#-###799-1 | 4\*\*8-6####9-1 | \*5@@-\@687@@-@ |
| 4676-458881-5 | 4685-189071-8 | ##7#-#5###1-5 | 4\*\*6-4####1-5 | \*6@@-\@588@@-@ |
| 5105-769271-1 | 5180-173803-8 | 5#05-7#927#-# | 5\*\*5-7####1-1 | \*1@@-\@692@@-@ |
| 5323-496653-1 | 5358-356889-3 | 53#3-#9##53-1 | 5\*\*3-4####3-1 | \*3@@-\@966@@-@ |
| 8875-203981-7 | 8965-189912-7 | 88##-20##8#-# | 8\*\*5-2####1-7 | \*8@@-\@039@@-@ |
| 8845-730489-5 | 8883-984208-6 | ###5-73###9-5 | 8\*\*5-7####9-5 | \*8@@-\@304@@-@ |
| 2765-123674-2 | 2856-476816-9 | 27#5-#2##7#-2 | 2\*\*5-1####4-2 | \*7@@-\@236@@-@ |
| 8968-785929-6 | 9023-930160-4 | 8#68-#8####-6 | 8\*\*8-7####9-6 | \*9@@-\@859@@-@ |
| 4879-952886-9 | 4923-688784-6 | ##79-952###-9 | 4\*\*9-9####6-9 | \*8@@-\@528@@-@ |

● シャッフル

```
SPRINTF('%04d-%06d-%d',
	((int)STRSPLIT(emp_ins_insured_person_number, '-').$0 + ROUND(RANDOM()*100)) % 10000,
	((int)Reverse(STRSPLIT(emp_ins_insured_person_number, '-').$1) + ROUND(RANDOM()*1000)) % 1000000,
	((int)STRSPLIT(emp_ins_insured_person_number, '-').$2 + ROUND(RANDOM()*10)) % 10
)
```

● 部分隠し\_1

```
CASE ROUND(RANDOM() * 10) % 4 
WHEN 1 THEN
	REPLACE(emp_ins_insured_person_number, '[13579]', '#')
WHEN 2 THEN
	REPLACE(emp_ins_insured_person_number, '[02579]', '#')
WHEN 3 THEN
	REPLACE(emp_ins_insured_person_number, '[13468]', '#')
ELSE
	REPLACE(emp_ins_insured_person_number, '[02468]', '#')
END
```

● 部分隠し\_2

```
SPRINTF('%s%s%s-%s%s%s-%s',
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$0,
	REPLACE(REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$1, '.', '*'),
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$2,
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$3,
	REPLACE(REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$4, '.', '#'),
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$5,
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$6
)
```

● 部分隠し\_3

```
REPLACE(REPLACE(emp_ins_insured_person_number, '\\d\\d-\\d', '@@-@'), '^\\d', '*')
```

## **まとめ**

Xplentyのselectコンポーネントには、このようなマスキング以外にも様々な機能が実装できます。ぜひ、Xplentyの公式マニュアルやX-consoleにて機能を確認してみてはいかがでしょうか？

[無料トライアル申請](https://try.integrate.io/jp-demo/)にていつでもXplentyをお試し頂けます。