改正個人情報保護法、ID POSデータも、委員会規則の基準に従わないといけないの？

ポイントカード、クレジットカードでＰＯＳ決済した場合、
ＰＯＳデータに個人属性情報＋個人認識ＩＤがついたデータができる。
これをＩＤ　ＰＯＳデータといって、この分析を、
スーパーの人などは行うといわれるんだけど・・・

改正個人情報保護法は「ビッグデータ活用」に役に立つのか
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/031100213/

(以下太字は上記サイトより引用）をみると、


「匿名加工情報」の新設だ。個人を識別できないよう加工して、なおかつ個人情報を復元できないようにしたデータだ。企業が集めた顧客のデータを、本人の同意がなくても他社に提供できる枠組みとして作られた。


ということは、ＩＤ　ＰＯＳデータは、匿名加工情報？


匿名加工情報を利用する企業は、委員会規則の基準に従ってデータを加工する。加工方法などの漏洩を防ぐなどの安全管理措置を講じて、本人を識別するために他の情報と照合してはならない。

さらに、匿名加工情報を作成したり第三者に提供したりするときは、委員会規則に基づいて「匿名加工情報に含まれる個人に関する情報の項目」や「提供の方法」を公表すると決められた。


え、（＠＿＠！）

ＩＤ　ＰＯＳデータを利用する企業は、
加工方法などの漏洩を防ぐなどの安全管理措置を講じ
なければならないっていうように読めるんだけど・・・

今ID POS使っている会社もなんかやんなきゃいけないの？

NHK総合テレビ朝７時半ごろ紹介していた「オンライン講座」って

Schoo
https://schoo.jp/

と
Gacco
http://gacco.org/
？