改正個人情報保護法の大綱について @ JIPDEC

nov matake @nov

特定性がない場合もプライバシー侵害は起きうるが、それは技術WGで検討する話じゃないので親会でやれ。

nov matake @nov

「カルテ、反省文のように、個人の人格と密接に関係する情報」

nov matake @nov

反省文か、なるほど。

nov matake @nov

識別非特定反省文

nov matake @nov

危険反省文

nov matake @nov

「しょーじきすまんかった」

nov matake @nov

「多量、多様な情報が収集されることにより個人が特定されるおそれのある情報（識別子）」を保護対象にしましょう、と。

nov matake @nov

DMPとsyncされるcookieとかですかね？

nov matake @nov

「本人または本人の所有物との密接性」「一意性、単射性」「共用性」「不変性」をすべて満たすものが、前述の識別子の要件。

nov matake @nov

1事業者で複数サービスを提供している場合の識別子にも「共用性」は当てはまる。Y!JのIDとかですかね？

nov matake @nov

移動履歴、行動履歴は4要件満たすとは言えないとして、保護対象から外れた。

nov matake @nov

…そうなんや…

nov matake @nov

ハイキタ！マルチステークホルダープロセス！！ハイキタ！！！

nov matake @nov

最後は技術WGの提案のうち、親会に華麗にスルーされた項目を挙げて、森先生のターン終了。

nov matake @nov

きゃ〜！クロサカた〜ん！！

nov matake @nov

グレーゾーンやったんか！俺グレーゾーンやったんか！！

nov matake @nov

今回の改正がこのままなされた場合、Suicaの事例はOKなの？NGなの？

nov matake @nov

受領者側に義務が課されて、匿名化の要件がマルチステークホルダープロセスによって合意されれば適法となる。全く前と同じやりかたであれば改正後もNGである。

nov matake @nov

あ、そういやなぜか今日の僕の肩書きが「ミクシィ」になってたんですが、これ誰の陰謀ですか？w

nov matake @nov

「何時何分何秒」まで詳細な乗降履歴であれば十分に識別性を持ちうる。

nov matake @nov

「名簿屋」ブーム。

nov matake @nov

今月頭に登記したら、速攻でDM来た。名簿屋ぱねぇ。

nov matake @nov

共同利用の範囲が「ゆかいな仲間達」で良いのか？無限に拡大しうる共同利用先は脱法。無限脱法共同利用。

nov matake @nov

Tカードとポンタの比較。

nov matake @nov

Tポイントもブーム