3つの工程が何をしているかを先に押さえます。各工程に、個人データが姿を変えて残ります。

真ん中の行の「変換のルールそのもの」に注目してください。どの項目を、どんな方法で置き換えたかが分かれば、元に戻せる場合があります。第3章で見るとおり、法律はこれも保護の対象にしています。

ETLとELTの違いは、この3つの並び順だけです。

ELTが広まったのは、保管先の処理性能が上がって「入れてから変換したほうが速い」場面が増えたためです。ただし速さの話として決めた選択が、預けるデータの中身を変えています。ここが第2章の主題です。

なお、この語にセキュリティの公的な定義は見当たりません。念のため確認した結果を載せておきます。

2026年8月22日に確認しました。この辞典では、公的な定義がない語についてはその事実を先に書くようにしています。定義が無いということは、会社ごとに指す範囲が違うということでもあります。

第1章 おわり — 次は第2章

順番を入れ替えると、セキュリティの前提が変わります。並べると差がはっきりします。

最下段のとおり、ELTには実務上の利点があります。問題は、その利点と「生データが残る」ことが同じ性質だという点です。やり直せるのは残っているからで、残っているものは漏れます。どちらを選ぶかではなく、選んだ側の副作用を手当てするかどうかの話です。

では、預けた先で実際にどれくらい漏れているのか。個人情報保護委員会は、漏えいがどこで起きたかを分けて集計しています。

出典：個人情報保護委員会『令和7年度 個人情報保護委員会 年次報告』（令和8年7月）。個人情報取扱事業者等から委員会へ直接行われた報告13,345件の内訳です（期間：令和7年4月1日〜令和8年3月31日）。およそ10件に1件は、自社ではなく預けた先で起きています。

委託先で起きた1,292件を原因で分けると、性格が見えてきます。

出典：同上。委託先で起きたものの約4分の1が不正アクセスです。データを渡すということは、自社の守りの外側にもう1つ、狙われる場所を作るということでもあります。

第2章 おわり — 次は第3章

ここがこの記事の中心です。個人情報保護法のガイドラインは、何をもって「個人データの取扱いの委託」とするかを、こう説明しています。

並べてみてください。入力・編集・分析・出力。ETLの3工程が、そのまま入っています。

ガイドラインは「契約の形態・種類を問わず」としています。ツールの利用契約であっても、そこで個人データの処理をさせているなら委託に当たり得ます。「うちはツールを使っているだけで、委託していない」という整理は通りません。

そして、委託に伴ってデータを渡すことは、本人の同意が要る「第三者提供」には当たりません。法第27条第5項第1号が、そう定めています。止める仕組みが無い代わりに、渡した側に監督の義務がかかります。

ガイドラインは、その「必要かつ適切な監督」を3つに具体化しています。

出典：同ガイドライン3-4-4（1）〜（3）。1だけが「しなければならない」と書かれています。選ぶ前に確認する。これが最低線です。なお再委託については、監督を怠ったまま再委託先が不適切な取扱いをした場合、元の委託元による法違反と判断され得ると明記されています。

そして、この記事でいちばん重い一文がこれです。同じ節の冒頭に、前置きのように書かれています。

もうひとつ、変換そのものに関する条文があります。氏名などを置き換えて仮名加工情報を作る場合、元データから削除した記述、個人識別符号、そして加工の方法に関する情報をまとめて「削除情報等」と呼び、その安全管理措置が義務づけられています（法第41条第2項）。

つまり、変換のルールそのものが法律上の保護対象です。第1章の表の「変換のルール」がここにつながります。どの項目をどう置き換えたかが分かれば、置き換えた意味が無くなるためです。

第3章 おわり — 次は第4章

データを別の場所へ動かす仕組みは、他にもあります。目的が違うだけで、コピーが増えるという性質は同じです。

どれも「元の場所以外にデータが増える」点で共通しています。棚卸しをするときは、この5つをまとめて一覧にしてください。片方だけ管理しても、残った経路から出ます。

誤解も並べます。

4つ目は現場でいちばん多い抜けです。処理が失敗したときの再実行のために中間ファイルを残す設計はよくありますが、消す条件を書いていないと、それは永続的なコピーになります。

第4章 おわり — 次は第5章

利用者から見ると、データを預けた相手は1社です。しかし実際には、その裏でデータが複数の場所へ複製されています。第2章で見た「委託先での漏えい1,292件」は、利用者が名前も知らない会社から出たものを含みます。

3つ目は実際に起きます。同じデータ処理の会社を複数のサービスが使っていれば、1回の事故で複数のサービス分が同時に出ます。通知に会社名が書かれていたら、それは自分にとって意味のある情報です。

第5章 おわり — 次は第6章

ETL／ELTの経路は、いちど動き出すと止めにくくなります。先に決めておく項目を並べます。すべて、あとから直すと関係部署の調整が要るものです。

1行目がすべての土台です。ELTを選んだ場合、この作業は変換の工程ではなく抽出の工程で行う必要があります。「入れてから絞る」設計のまま「必要な範囲に絞る」を満たすには、そこしかありません。

委託先を選ぶときは、ガイドラインが求めている3つを、そのまま確認項目にできます。

出典：個人情報保護委員会『通則編』3-4-4。最下段を落とすと、自社が知らない会社にデータが渡ります。ガイドラインは、委託元が監督を行っていない状態で再委託先が不適切な取扱いをした場合、元の委託元による法違反と判断され得るとしています。

第6章 おわり — 次は第7章

委託先から連絡が入った。自社のシステムは無事です。それでも、報告と通知の義務は自社に残ります。順番を固定しておきます。

3行目が要点です。委託先で起きた事故でも、その個人データについて報告する義務は委託元にあります。報告義務の類型と期限（速報は速やかに、確報は30日以内、不正の目的をもって行われたおそれのある事案は60日以内）はデータベースの記事で表にしています。

なお、委託先が委員会へ通知した場合の扱いなど、報告の分担には条文上の定めがあります。どちらが報告するのかは、事故のあとに相談するのではなく、契約の段階で決めておく事項です。

第7章 おわり — 次は第8章

この用語とセットで覚えると理解が早くなる語です。

第8章 おわり — 最後にFAQ