デジタル庁「noteはじめました」→ドメインが「.go.jp」であることの問題点を高木浩光先生が指摘

デジタル庁 @digital_jpn

noteを始めました📝 「デジタル社会形成における10原則」のひとつ「オープン・透明」を遂行すべく、取り組むプロジェクトや法案の解説、想い、気付きなどを発信してまいります！ まずは、デジタル庁創設に向けた民間人材として4月から働くメンバーによるご挨拶と宣言です note.digital.go.jp/n/n3690482b9676

Hiromitsu Takagi @HiromitsuTakagi

ほほう。 b.hatena.ne.jp/entry/47025680…

Hiromitsu Takagi @HiromitsuTakagi

.digital.go.jpにあるということは、ここに書き込んだ文書は公文書（行政文書）ということになるでしょうか。このコメントは私に関する保有個人情報（行政文書に記録された私の個人情報）ということになるので本人開示請求の対象になるのでしょうかね。 note.digital.go.jp/n/n3690482b9676 pic.twitter.com/qc7kxK4qEG

拡大

Hiromitsu Takagi @HiromitsuTakagi

色々言われているが、.digital .go.jp にあるのに、まずヘッダとフッターがnote社のままではいかんだろう。（powerd by … はまあ道具名であるとしても、その上のメニュー群がnote社のまま。） b.hatena.ne.jp/entry/s/note.d… pic.twitter.com/YTwEF6aSFh

拡大

拡大

Hiromitsu Takagi @HiromitsuTakagi

その点、日経COMEMOは（同様に .nikkei .co.jpにありながら）ちゃんとしてる。 comemo.nikkei.com pic.twitter.com/gQEngw7ch5

拡大

拡大

Hiromitsu Takagi @HiromitsuTakagi

やはりこれは .go.jp下に置いてはならないサイトであろう。統一基準の観点でいえば、4.1.3節（ソーシャルメディアサービスによる情報発信）なのかそれ以外の4.1節（外部委託）に当たるものかの違いで、.go.jp下に置いたからには4.1.3ではないということになる。したがって、… note.digital.go.jp pic.twitter.com/585H1NLtVc

拡大

Hiromitsu Takagi @HiromitsuTakagi

（統一基準4.1.3は、積極的な広報活動等のために政府機関等が外部のソーシャルメディアを使うことを認めつつ、それがあくまでも外部のシステムであるので、.go.jpに置けないことを前提に、国民から見てそのサービスが誰による運営であり、誰が使用しているかが明確となるよう、ルールを定めている。） pic.twitter.com/ACqNpGjibU

拡大

Hiromitsu Takagi @HiromitsuTakagi

… .go.jp下に置いたからには4.1.3ではないということになる。したがって、機関等が運営するシステムということであり、そこで処理される個人データ（個人情報ファイルを構成する保有個人情報）は当該機関等がcontrollerということになる。noteはあくまでも委託先でありprocessorでなければならない。

Hiromitsu Takagi @HiromitsuTakagi

しかるに、このサイトにはコメント欄があり、コメント者のコメントが体系的に構成されていることから、当該機関等が保有する個人情報ファイルを構成していることになるが、コメント者の管理はnote社によるものであって、機関等に保有主体としての認識があるように見えない。 note.digital.go.jp/n/n3690482b9676

Hiromitsu Takagi @HiromitsuTakagi

同様にnote社側も、processorとして振舞わなければらない立場にある（全て委託元の指示に従わなければならない）との認識がおそらくなく、勝手にコメントを削除したり、コメント表示優先度等のアルゴリズムを自由に決定できる権限が自社にあると思っていそうに見受けられる。 twitter.com/HiromitsuTakag…

Hiromitsu Takagi @HiromitsuTakagi

普通に4.1.3ソーシャルメディアサービスとして .go.jp外サイトとすれば問題ない。利用者にも、運営者は当該ソーシャルメディアであって全権限がそこにあり、政府機関等は（広報活動のための二次メデイアとして）間借りしていることは明確。経産省、文科省の例はそうなってる。 note.com/note_local/n/n…

Hiromitsu Takagi @HiromitsuTakagi

逆に、単純なCMSを外部サービスのSaaSをDNS設定で .digital .go.jp に置くことも問題ない。既に多く実施されている。 これは政府機関に限らず民間企業でも同様であろう。銀行がインターネットバンキングのSaaSを自社ドメイン下に置くことも正しい。しかし内容がテナント毎に独立でなければならない。

Nao Yoshizawa Attorney/Healthcare/AI/IT/Security/ @naylaw16

@HiromitsuTakagi たしかに、、

Hiromitsu Takagi @HiromitsuTakagi

ここまでに見てきたように、何でも .go.jpに置けというのは間違い。類似の事例として以下があり、運営主体が誰であるのかを見極めなければならない。 togetter.com/li/1104157

Hiromitsu Takagi @HiromitsuTakagi

デジタル庁はまさにこうした基準や考え方、実施方法のノウハウを整理し、各官公庁を指導していく立場になってほしい。（NISC統一基準はセキュリティの観点でしか関与しないので間接的にしか矯正することができない。） twitter.com/HiromitsuTakag…

Hiromitsu Takagi @HiromitsuTakagi

なお、外部ソーシャルメディアサービスを利用する（機関等自身も当該メディアへの参加者である）場合であっても、公文書に該当し、公文書管理しなければならいのではないか、という別の論点もある。デジタル庁がその利用を促進するなら、公文書管理との関係も整理してほしい。 twitter.com/HiromitsuTakag…

Hiromitsu Takagi @HiromitsuTakagi

note. digital .go.jpが一部のクローラを排除しているそうで、もしこれが国会図書館のクローラまで排除するようになると違法（国立国会図書館法第25条の3第2項）なので注意。 takagi-hiromitsu.jp/diary/20100811… 国のサイトを運営するとはそういうことであることを理解してほしい。 twitter.com/fuba/status/13…

フバ @fuba

デジタル庁の note の robots.txt、官公庁なのでちゃんとクロールできるようにしといてほしいですね note.digital.go.jp/robots.txt pic.twitter.com/v4txJkUXqG

2021-05-13 11:39:52

汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（parody） @ryunosinfx

震えるほど鋭い・・・ しかし、それは元から本来そうあるべきだと思う。 twitter.com/HiromitsuTakag…

ogs @featherogs

相変わらずひろみちゅさんの一撃はキレがよい twitter.com/HiromitsuTakag…

アイヴァーン @Ivarn

デジタル庁のおしごとやり始めたとして、まだ関わり始めたばかりなので意識がなかったのでしょうかね。 ちょっとデジタル庁がこれでは困ってしまいますね… twitter.com/HiromitsuTakag…

digits🚙 @digits_sa

デジタル庁（準備中）@digital_jpn 　 noteを始めました📝 という軽い気持ちなので高木先生のコメント見て「公文書（行政文書）、ナニソレ」となってそう。 法令の確認と整備、各省庁との調整を軽んじて特定の業界に食い物にされる未来にしないためのデジタル庁だと思うのに何してるんだろう。 twitter.com/HiromitsuTakag…