プライバシー保護とモバイルコンピューティングのプライバシ 保護とモバイル ンピ
テ ングの観点からハードディスク暗号化への期待

2010/11/4
インテル株式会社
竹井淳
Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index

Source: http://www.weforum.org/pdf/GITR10/GITR%202009-2010_Full%20Report%20final.pdf
Page 5

Copyright © 2010, Intel Corporation. All rights reserved.

NRIと国際競争力
NRIと国際競争力
NRI:: Networked
NRIN tk d Readiness
R diIIndexd
ICT活用度と国際競争力の相関• ICT活用度と国際競争力の間には強い相関関係が存在

3

Source: http://networkedreadiness.com/gitr/main/previous/chapters/GITR2007-2008.pdf
Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index vs GDP

Source: http://networkedreadiness.com/gitr/main/previous/chapters/GITR2007-2008.pdf

4Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2001

2002

2003

2004

2005

2006

2007

2008

2009

05RankJapan
10Korea
Denmark
Sweden15

SiSingapore
Switzerland
US

2025

World Economic Forum 2010
Source: http://networkedreadiness.com/
30

Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2001

2002

2003

2004

2005

2006

2007

2008

2009

05RankJapan
10Korea
Denmark
Sweden15Si
Singapore
Switzerland
US

2025

World Economic Forum 2010
Source: http://networkedreadiness.com/30Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2001

2002

2003

2004

2005

2006

2007

2008

2009

05RankJapan
10Korea
Denmark
Sweden15SiSingapore
Switzerland
US

2025

規制緩和
市場の自由化
インフラ整備World Economic Forum 2010
Source: http://networkedreadiness.com/

30

Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2001

2002

2003

2004

2005

2006

2007

2008

2009

05RankJapan
10Korea
Denmark
Sweden15

SiSingapore
Switzerland
US2025社会構造の変化の遅れ
抵抗勢力の出現
成長の失速
World Economic Forum 2010
Source: http://networkedreadiness.com/

30

Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index

Source: http://www.weforum.org/pdf/GITR10/GITR%202009-2010_Full%20Report%20final.pdf
Page 5

Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2000--2005
2000

Source: http://www.weforum.org/pdf/GITR10/GITR%202009-2010_Full%20Report%20final.pdf
Page 5

Copyright © 2010, Intel Corporation. All rights reserved.

Networked Readiness Index
2005--2010
2005

Source: http://www.weforum.org/pdf/GITR10/GITR%202009-2010_Full%20Report%20final.pdf
Page 5

Copyright © 2010, Intel Corporation. All rights reserved.

データプライバシー政策の現状
デ タプライバシ 政策の現状

EU

EU統一

DPAによるプライバシー保護政策実施

技術の進歩に応じたガイドライン

プライバシー制度規定
プライシ 制度規定

FTCによる連邦政府としてのデータプライバシー政策

連邦政府レベルの法制定の議論

2005年4月
個人情報保護法施行2009年管轄官庁が消費者庁へ…..

データプライバシー指令
デタプライ シ 指令

州ごとのUSJP

12

Copyright © 2010, Intel Corporation. All rights reserved.

個人情報保護法制定の背景
 国際的な経済活動の活発化に伴い国際的な経済活動の活発化に伴いOECD
OECDが基本的人が基本的人権の一部として個人情報保護のガイドラインを制定
1980年
1980
年
 その後先進国を中心にデータプライバシー、個人情報保護に関わる法制度が進む
 日本では日本では20002000年の年のIT
IT戦略本部設置以降議論が重ね戦略本部設置以降議論が重ねられ2003
られ
2003年
年5月に法律が国会を通過、月に法律が国会を通過 2005年
月に法律が国会を通過、20052005年4月から施行となった

13

Copyright © 2010, Intel Corporation. All rights reserved.

OECDプライバシーOECDプライバシ
OECD
プライバシー8プライバシ
8原則
1 収集制限の原則 ： 個人データは1.
個人デ タは、適法・公正な手適法・公正な手段により、かつ情報主体に通知または同意を得て収集されるべきである。
収集される きである。
2. データ内容の原則 ： 収集するデータは、利用目的に沿ったもので、かつ、正確に沿ったもので かつ 正確・完全・最新であるべき完全 最新であるべきである。
3 目的明確化の原則 ： 収集目的を明確にし、デ3.
収集目的を明確にし データ
タ利用は収集目的に合致するべきである。
4 利用制限の原則 ： データ主体の同意がある場合
4.
デ タ主体の同意がある場合や法律の規定による場合を除いて、収集したデータを目的以外に利用してはならない。
14

Copyright © 2010, Intel Corporation. All rights reserved.

OECDプライバシーOECDプライバシ
OECD
プライバシー8
プライバシ
8原則
55.

安全保護の原則 ： 合理的安全保護措置により、合理的安全保護措置により紛失・破壊・使用・修正・開示等から保護すべきである。

6. 公開の原則 ： データ収集の実施方針等を公開し、デデータの存在タの存在、利用目的、管理者等を明示するべ
利用目的 管理者等を明示するべきである。
7 個人参加の原則 ： デ7.
データ主体に対してタ主体に対して、自己に関自己に関するデータの所在及び内容を確認させ、または異議申立を保証するべきである。
議申立を保証する きである。
8. 責任の原則 ： データの管理者は諸原則実施の責任を有する。
15

Copyright © 2010, Intel Corporation. All rights reserved.

OECD８原則の目的
OECD
８原則の目的 “OECDOECD Guidelines on the Protection of Privacy andTransborder Flows of Personal Data”, 1980
 Reference document of privacy protection laws
 Main objectivejof the document is “helpp toharmonize national privacy
legislation and,and while upholding suchhuman rights, would at the sametimeiprevent interruptions
iiiniinternational flows of datadata”

16

Copyright © 2010, Intel Corporation. All rights reserved.

各国における個人情報保護対策
 EU– DPAによりデータプライバシーに関するガイドラインが適宜
DPAによりデータプライバシーに関するガイドラインが適宜更新され、技術の進歩を社会で積極的に活用する努力がなされる– HD暗号化、データの暗号化が推奨され、暗号化されたデバイスHD暗号化、データの暗号化が推奨され、暗号化されたデバイスが盗難にあった場合は情報漏えい規定対象から除外される

 日本– 2005
2005年の施行より情報漏えい対策が社会で広く行われる
年の施行より情報漏えい対策が社会で広く行われる– 危ないものは使わない– 2008
2008年に個人情報保護法見直しの議論がされ2008年に個人情報保護法見直しの議論がされ、国民に年に個人情報保護法見直しの議論がされ、国民に年に個人情報保護法見直しの議論がされ 国民によって理解しやすいガイドラインの策定や規定の見直しが求められるが「危ないものはつかわない」という社会の反応を変えるには至っていない
17

Copyright © 2010, Intel Corporation. All rights reserved.

いま起こっていることノ トパソコンとデスクトップパソコンの比
ノートパソコンとデスクトップパソコンの比?

日本

世界平均界

年
18

Copyright © 2010, Intel Corporation. All rights reserved.

明るい光 技術の進歩– 暗号化技術は社会の要求により急速に進歩し、計算能力の高度化とともに広く活用できる段階に達してきた

 制度とその運用– EU
EUの例から正しい制度とその適切な運用を行うことによりEUの例から正しい制度とその適切な運用を行うことにより、の例から正しい制度とその適切な運用を行うことによりの例から正しい制度とその適切な運用を行うことにより、社会にとって利益をもたらす技術の普及が可能であることが分かってきた（HDが分かってきた（
HD暗号化、自動車のシートベルトなど）
暗号化、自動車のシートベルトなど）

 日本版
日本版DPADPA– 国民国民ID
IDの議論の一環としてIDの議論のの議論のの議論の一環として環として、プライバシプライバシー保護を管轄する保護を管轄する独立機関の設置が検討されている

19

Copyright © 2010, Intel Corporation. All rights reserved.

Questions

Copyright © 2010, Intel Corporation. All rights reserved.

ありがとうございました

21

Copyright © 2010, Intel Corporation. All rights reserved.