図書館とプライバシーとTカード　#武雄市図書館　#takeolibrary　#たけお問題

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

武雄市図書館において、個人情報やプライバシーに係わる情報が適切に扱われ保護されているかを考えるとき、 ・技術的な保護（運用、管理体制も含む） ・法的な保護 ・道義的・倫理的な保護 の3つの保護が、それぞれ適切に機能しているかを考える必要があります。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）前提として、武雄市図書館のカードIDはTカードIDに紐付けられています。そして、規約を読むと、TカードのIDが主で図書館IDが従になっています。従って図書館カードにTカードを選択した場合は、個人情報などの保護はTカード側の保護体制にも依存する点がポイントになります。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）まずは、技術的保護という視点から。 これはTカード側に問題があります。例えば、Tカード番号を誤ってWebに掲載した場合、条件次第では不正ログインされるという問題があり、技術的に適切に保護されているとは言い難い状況です。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）このように、Tカード番号を誤って掲載した場合に、個人情報などにアクセスされるリスクが存在するという事は、ユーザの誤操作に対してセキュリティ強度が担保されていない事を意味します。（フールプルーフ上の問題）従って、技術的な保護が十分に機能しているとは言い難いです。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）次に法的な保護。武雄市図書館の個人情報を保護する法は、武雄市個人情報保護条例ですが、根本的な問題として、この条例ではプライバシー係わる情報は保護されません。（但し、これは武雄市に限られた問題でもありません。）（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）この部分については、高木浩光氏の解説が詳細です。 http://t.co/pCVQTb7Efq http://t.co/csuM5jkeza 乱暴に言うと「条例上の個人情報の定義により法による保護範囲が狭い」ところに問題があるという事になります。 （続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）これに加えて、図書カードにTカードを選択した場合、Tカード側の規約に「規約が武雄市条例に優越する」という文言が含まれているため、規約上はTカードに関しては武雄市条例による保護が受けられません。従って法的な保護も有効に機能しているとは言い難い状況です。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

なんか書くのが面倒臭くなってきたな。（おぃ）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

承前）最後に、道義的・倫理的な保護。これは判断が難しいです。道義的倫理的価値観は人それぞれに異なり、一律な判断基準の適用が難しいからです。ただ言える事は、この道義的・倫理的な保護が問われるのは、技術的、法的な保護が機能している事が前提となります。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）道義的・倫理的保護は、例えば法的な保護、個人情報保護法などでは保護されないプライバシ情報を扱う時に、法の保護対象ではないからテケトーに扱っても良いのか？という場合に問われる性質のものです。その意味では、（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）その意味では、武雄市図書館の個人情報やプライバシ情報などの取扱については、基本となる技術的な保護と法的な保護に問題点が見受けられるため、より高度な道義的・倫理的な保護を問える段階には無いと言わざるを得ません。（続）

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

（承前）そろそろ書いている事がグダグダになってきましたが、武雄市図書館で扱われる個人情報及びプライバシ情報の保護については、技術的な保護（運用、管理体制も含む）、 法的な保護、 道義的倫理的な保護のそれぞれが適切に機能しているとは言い難いというのが自分の考えです。

ふむ (主に山とオートバイ) @fmht7

@hatunknown 「武雄市の図書館に関する条例/規約と定めが異なる場合に優先的に適用」、つまり現時点では図書館利用規約に従う=「武雄市個人情報保護条例」及び関係法令を遵守となっていますが、「1日以上の予告期間をおいて変更可能」がある限りTカード付きは安心して使えないですね。

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

@fmht7 はい。また、仮に武雄市側の条例がより厳しい方向へ改正された場合も同様の問題が発生しえます。規約上「武雄市条例による法的な保護が担保されない」と明記されている所は、結構厄介だと自分は考えています。

ふむ (主に山とオートバイ) @fmht7

@hatunknown なるほどです。細かくてすみませんが『「武雄市条例による法的な保護が担保されない」と明記されている所』とは具体的に「Tカードでの武雄市図書館利用に関する規約」または他の規約のどの部分のことをおっしゃっていますでしょうか?(アクセスできなければ後で結構です)

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

@fmht7 第7条（その他の事項）

ふむ (主に山とオートバイ) @fmht7

@hatunknown 「定めが異なる場合は、本規約が優先的に適用されるものとし」の部分が「「武雄市条例による法的な保護が担保されない」と明記されている所」というご認識ということですね。了解です。

某氏＠5回目の新型コロナワクチン接種済み（でも5Gに以下略） @hatunknown

@fmht7 はい。「それに利用者が同意を与えている」ところです。