安心してパーソナルデータの連携ができるようになるために

Transcription

1 第 6 回 総 務 省 パーソナルデータの 利 用 流 通 に 関 する 研 究 会 インターネット 犬 をパブロフの 犬 に? 明 示 的 同 意 がはらむ 問 題 点 と 解 決 へ 向 けての 方 策 案 2013 年 3 月 18 日 野 村 総 合 研 究 所 上 席 研 究 員 情 報 処 理 学 会 情 報 規 格 調 査 会 SC27/WG5 小 委 員 会 (アイデンティティ 管 理 とプライバシー 技 術 ) 主 査 Open ID Foundation 理 事 長 Kantara Initiative 理 事 崎 村 夏 彦

2 Internet Dog ( 出 所 )Peter Steiner, The New Yorker. 1

3 Identity = ある 実 体 に 関 連 する 属 性 の 集 合 ( 出 所 )ISO Entity Identity ( 出 所 ) 野 村 総 合 研 究 所 2

4 白 髪 185cm 眼 鏡 ( 出 所 ) 崎 村 サイバー 空 間 上 の 信 頼 フレームワークとパーソナルデータ 経 済 3

5 自 観 自 己 像 (Identity) 誕 生 日 性 別 呼 び 名 住 所 身 長 メアド 恋 人 自 観 と 他 観 のずれ = 対 人 関 係 の 悩 み 他 観 関 係 性 実 体 (Entity) 自 観 自 己 像 (Identity) 性 別 本 名 住 所 役 職 身 長 社 員 番 号 資 格 実 績 他 観 関 係 性 自 観 と 他 観 のずれ = 対 人 関 係 の 悩 み ( 出 所 ) 崎 村 非 技 術 者 のためのデジタル アイデンティティ 入 門 4

6 Personal Data, PII, 個 人 データ (personal data) 第 2 条 (a) 個 人 データ とは 識 別 された 又 は 識 別 可 能 な 自 然 人 ( 以 下 データ 主 体 という ) に 関 するすべての 情 報 をいう 識 別 され 得 る 個 人 とは 特 に 個 人 識 別 番 号 または 肉 体 的 生 理 的 精 神 的 経 済 的 文 化 的 並 びに 社 会 的 アイデンティティに 特 有 な 一 つの 又 はそれ 以 上 の 要 素 を 参 照 することによって 直 接 的 又 は 間 接 的 に 識 別 されうるものをいう ( 出 典 : 消 費 者 庁 個 人 情 報 保 護 制 度 における 国 際 水 準 に 関 する 検 討 委 委 員 会 報 告 書 ) ( 出 所 ) EU directive 95/46/EC 個 人 識 別 可 能 情 報 (PII) (a) 当 該 情 報 がPII Principal を 識 別 するのに 利 用 できるないし (b) 直 接 間 接 的 にPII Principal にリンク 可 能 な 任 意 の 情 報 ( 出 所 ) ISO 識 別 (identification) ある 特 定 の 範 囲 (3.2.3)の 中 で 実 体 (3.1.1)を 他 の 実 体 とは 別 のものだと 認 識 するプロセス ( 出 所 ) ISO

7 実 名 ( 法 的 登 録 名 はその 一 種 ) コンテキスト1 link link コンテキスト2 t ( 出 所 ) 野 村 総 合 研 究 所 6

8 仮 名 (pseudonymous) コンテキスト1 link コンテキスト2 t ( 出 所 ) 野 村 総 合 研 究 所 7

9 部 分 的 に 匿 名 でリンク 不 可 能 (partially anonymous and partially unlinkable) [iso 29191] コンテキスト1 link Designated Opener link コンテキスト2 t ( 出 所 ) 野 村 総 合 研 究 所 8

10 匿 名 (anonymous) コンテキスト1 コンテキスト2 t ( 出 所 ) 野 村 総 合 研 究 所 匿 名 性 (Anonymity) 個 人 識 別 可 能 情 報 主 体 を 直 接 間 接 的 に 識 別 不 能 とするような 情 報 の 性 質 ( 出 所 )ISO を 元 にNRIにて 翻 訳 9

11 誰 から 見 て どの 範 囲 で が 非 常 に 大 切 10

12 意 味 ある 同 意 性 別 本 名 住 所 身 長 社 員 番 号 資 格 役 職 実 績 11

13 ( 出 所 ) twitter, Facebook 12

14 明 示 的 同 意?! 13

15 インターネット 犬 からパブロフの 犬 へ ( 出 所 ) IIW dog を 元 に 筆 者 14

16 そもそも 同 意 の 向 きが 逆 15

17 個 人 が 企 業 に 対 してパー ソナルデータを ライセン ス するのに 対 して 企 業 が 同 意 すべき 16

18 パーソナルデータ 提 供 のライセンス たとえば データ 提 供 量 必 要 最 低 限 (minimum) min パーソナライゼーション (personalization) per データ 共 有 無 し no 限 定 lim 拡 大 ext 利 用 回 数 今 回 のみ - 1 ( 出 所 ) Sakimura Explicit Consent Turning Internet Dog into Pavlov s Dog 17

19 あるべき 同 意 の 流 れ 1 個 人 が パーソナルデータ 提 供 のライセンスをいくつかの 選 択 肢 から 選 ぶ 2 それを プレファレンス としてIdPに 設 定 3 4 企 業 は データ リクエスト をIdPに 対 して 出 す IdPは データ リクエスト の 内 容 が 正 当 かチェックし 企 業 が ユーザのライセンスに 同 意 しているかを 確 認 データを 返 す 18

20 プライバシー トラストフレームワーク 企 業 の 声 明 は 信 用 できるのか? 審 査 員 サービス プロバイダ 審 査 IdP 要 求 19

21 同 意 と 契 約 ~[justice] 第 6 章 より 形 式 的 同 意 があるからといって 有 効 な 契 約 とは 限 らない 自 由 意 志 ( 自 律 ) 理 解 した 上 での 同 意 か? それしか 選 択 肢 が 無 い 状 態 での 同 意 は 自 由 意 志 に 基 づくのか? ドン コルレオーネ 断 れない 提 案 公 正 な 取 引 ( 互 恵 性 ) 天 秤 ~ 双 方 の 提 供 物 が 吊 り 合 わなければならない シカゴの 配 管 工 の 話 水 漏 れトイレ 工 事 : 老 婆 に5 万 ドル 請 求 老 婆 は 同 意 有 効 な 契 約 か? 日 本 では? ( 民 法 90 条 ~96 条 消 費 者 契 約 法 1 条 あたり??) 20

22 利 用 規 約 を 読 みますか? 21

23 FDA Nutrition Facts Label ( 出 所 ) 22

24 Standard Information Sharing Label ( 出 所 ) StandardLabel.org 23

25 ( 出 所 ) 24

26 ToS-DR Project (Terms of Service, Didn t Read) twitpic の 利 用 規 約 はかなり 問 題 あり ToS-DR Twitter. twitterの 利 用 規 約 は 平 均 的 なレベルか 何 かと 批 判 の 的 になる Google だが そ の 利 用 規 約 は 比 較 的 まとも ( 出 所 ) 25

27 結 論 パブロフの 犬 化 してはならない 同 意 の 向 きが 逆 簡 単 なパーソナルデータ 利 用 ライセンス 表 示 を 標 準 化 異 常 時 の 情 報 共 有 ラベル を 標 準 化 有 効 な 同 意 は 自 律 性 と 互 恵 性 を 満 たす 必 要 がある 第 三 者 審 査 を 入 れたプライバシー トラストフレームワー クを 設 置 データ 要 求 の 審 査 を 26

28 参 考 文 献 Peter Steiner, Internet Dog, The New Yorker 崎 村 サイバー 空 間 上 の 信 頼 フレームワークとパーソナルデータ 経 済 崎 村 非 技 術 者 のためのデジタル アイデンティティ 入 門 EU directive 95/46/EC ISO Requirements for partially anonymous, partially unlinkable authentication ISO A framework for identity management -- Part 1: Terminology and concepts Sakimura Explicit Consent Turning Internet Dog into Pavlov s Dog FDA Nutrition Facts label Standard Information Sharing Label StandardLabel.org Tos-DR Project 27