個人情報表示システムが身分のマスキングを設計する際に注意すべきよくある誤り

近年、個人情報（略して個資）保護への意識が高まり、中華民国でさえ個人情報保護法を特別に制定したため、多くの抽選、コンテスト、病院の呼び出し番号などの情報表示システムが、身分情報をマスキングする応用を組み込むようになりました。例えば「鷹眼觀察」が「鷹O觀察」のようになります。

しかし筆者は多くの場所で、システム設計上のいくつかの欠陥を見かけます。例えば今日紹介する姓名マスキングの誤りです。

これは筆者がMOMOショッピングを眺めていたときに見たあるキャンペーンで、一定期間内の消費金額を集計した後、上位（最もお金を使った）人を順番に並べたものです。

下図をご覧ください。28位の人の姓名も同様に一文字がマスキングされていますが、明らかに、華人世界の人であれば、ほぼ誰でもそのマスキングされた文字がどの文字か推測できます。

身分個人情報のマスキング欠陥

エンジニアがソフトウェアを設計する際、おそらく2文字目まで順番に数えて隠蔽の根拠としたのでしょうが、彼らは一部の姓が実は2文字であることを見落としていました。例えば上記の「欧陽」が最良の例です。

実はこういうとき、ソフトウェア設計の考え方としては、後ろから2番目の文字をマスキングする手順を取るべきです。そうすれば、たとえ2文字だけの姓名であっても、同様に姓をマスキングして個人情報を保護する目的を達成できます。