高木浩光氏に朝日記者が聞く、ネット社会のプライバシーと利便性

古田大輔 / Daisuke Furuta @masurakusuo

本日午後３時から産業技術総合研究所セキュアシステム研究部門の高木浩光氏 @TakagiHiromitsu にツイッターで公開インタビューします。ネット社会でプライバシーと利便性をどう両立するか、うかがいます http://t.co/dWPiaqwkS6 #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

「プライバシーか利便性か」ではなく、「プライバシーを維持しつつ利便性を獲得すにはどうするか」が我々の課題です。「プライバシーか利便性か」と言い続けていると、田原さんのコメントにように、諦めてしまう人が出てきます。 http://t.co/w5OdRA8xjx #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

防犯カメラが違法ではないのは、防犯目的であることが「取得の状況からみて明らか」なためとされています（消費者庁個人情報保護法に関するよくある疑問と回答Q3-4）。事実を表示せずに防犯目的以外で利用すると違法です。 http://t.co/w5OdRA8xjx #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

あと２０分で高木浩光氏 @TakagiHiromitsu へのツイッター公開インタビューを始めます。朝日新聞ソーシャルＡという企画で、みなさんもこちらのデジタル紙面に意見を書き込めます。ハッシュタグもどうぞ http://t.co/dWPiaqwkS6 #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

高木さんは『「プライバシーか利便性か」ではなく、「プライバシーを維持しつつ利便性を獲得すにはどうするか」が我々の課題』と言います。現実にＳＮＳ連携のアプリを使うときなど、プライバシーは守られているのでしょうか。法的問題は？ @TakagiHiromitsu #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

SNSの連携アプリは、本人が同意するボタンを押して使うようになっています。しかし、何の目的で使用するのか説明がほとんどない場合が多いので、有効な同意があるとは言えない場合も多いでしょう。また、…@masurakusuo #social_A1

TAKAGI, Hiromitsu @TakagiHiromitsu

…また、本人が同意している場合であっても、友達のリストなど、それら友達の同意を得ていない情報を渡してしまうという別の問題があります。 @masurakusuo #social_A1

古田大輔 / Daisuke Furuta @masurakusuo

これらの情報を渡すことでトラブルにあう事例はあるのでしょうか？情報は何につかわれるのでしょう RT @TakagiHiromitsu: …また、本人が同意している場合であっても、友達のリストなど、それら友達の同意を得ていない情報を渡してしまうという別の問題 #social_A1

TAKAGI, Hiromitsu @TakagiHiromitsu

取得された友達リストにアプリの業者から宣伝が送られてきて、友達に迷惑がかかるとか、あるいは、そのアプリの宣伝が送られて、アプリの利用が友達から友達へとワームのように広がって騒ぎになるということはこれまでもありました。そのくらい… @masurakusuo #social_A1

TAKAGI, Hiromitsu @TakagiHiromitsu

…そのくらいのことなら、たいしたことではないかもしれませんが、人と人の繋がりを分析されて、企業秘密を推測されるとか、就職のときに人間関係を理由に不採用にされるといったことが起きるかもしれませんが、今のところ表沙汰になっていません。@masurakusuo #social_A1

古田大輔 / Daisuke Furuta @masurakusuo

友達の了解を得ていないのに、友達リストの情報を出すことには確かに抵抗感があります。これは法的には問題ないのですか？ RT @TakagiHiromitsu #social_A1

TAKAGI, Hiromitsu @TakagiHiromitsu

個人の活動であれば個人情報保護法の適用外です。あとはプライバシー権侵害などに当たるかで、その個人間の問題となります。普通は訴えたりしないでしょうから、モラルやマナーの問題です。利用者の。ただ、… @masurakusuo #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

…ただ、そうした利用者のマナーを崩壊させるような、他人のプライバシーを害するのを助長するようなサービスが出てくれば、そのようなサービスを提供する事業者の責任が問われるでしょう。例としては「元カレの評判を共有する」などのサービスです。@masurakusuo #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

米国発のLuluですね。話題になっています。日本でも類似サービスはすでにあるのでしょうか？RT @TakagiHiromitsu: …例としては「元カレの評判を共有する」などのサービスです #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

4年前に「男の子牧場」というサービスが登場しましたが、非難の声が出て5日で中止になりました。法規制がなくても抑制が働いた事例です。他に、皆のスマホの電話帳を共有するという電話帳アプリが現れましたが、Googleが削除処分しました。 @masurakusuo #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

逆に言えば、法律違反ではなかったということですか。ＪＲ東日本のSuicaの事例も想起されます RT @TakagiHiromitsu: 4年前に「男の子牧場」というサービスが登場しましたが、非難の声が出て5日で中止になりました。法規制がなくても抑制が働いた #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

個人にプライバシー侵害させるようなサービスに対する規制はないけれども、助長するサービス事業者は被害者から損害賠償で訴えられる可能性はあるでしょう。他方、鉄道会社が乗車履歴を他社に販売する事案は、個人情報保護法による規制の対象です。@masurakusuo #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

ＪＲ東日本の説明では、個人が特定されない乗車履歴だったのでは RT @TakagiHiromitsu: 他方、鉄道会社が乗車履歴を他社に販売する事案は、個人情報保護法による規制の対象です #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

定期券など記名式ICカードの分については、鉄道会社側で特定の個人を識別できるデータです。氏名を削除したデータを提供するのだと言っても、提供するデータと持っている元のデータが一対一対応するので、個人データの提供に当たります。@masurakusuo #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

一般的に理解が難しいところです。この部分、もう少し解説していただけますか？ RT @TakagiHiromitsu:氏名を削除したデータを提供すると言っても、提供するデータと持っている元のデータが一対一対応するので、個人データの提供に当たります #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

提供先の会社（受領者）にとって、受領したデータは無記名なので個人情報保護法の言う個人データには当たりません。しかし、乗車履歴などは位置情報でもありますから、データからどこの誰のものか特定できてしまう場合があるでしょう。それなのに… @masurakusuo #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

…それなのに、現行法は、個人データに当たらないとして受領者に対して義務がありません。これは現行法が10年前に作られた不完全なルールだからだと私は考えています。10年前には大量の乗車履歴はありませんでした。本来保護すべきものが… @masurakusuo #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

…本来保護すべきものが現行法で保護されていないのはやむを得ないとして、元のデータは鉄道会社において個人データであるのですから、鉄道会社においては、個人データとして安全管理する義務と、無断で第三者提供しない義務があります。法解釈上は… @masurakusuo #socialA_1

TAKAGI, Hiromitsu @TakagiHiromitsu

…法解釈上は、提供される乗車履歴は「他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるもの」に該当します。鉄道会社内「他の情報」と1対1対応するデータであり、「他の情報」の方に氏名があるからです。@masurakusuo #socialA_1

古田大輔 / Daisuke Furuta @masurakusuo

それでは無記名Suicaは？また、観光庁では個人情報を除いたうえで観光客の行動履歴を収集分析する試みがあったのでは RT @TakagiHiromitsu: 「他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるもの」 #socialA_1