プライバシーバイデザイン
PbDを適用することは、PbDの原則に則り「計画的なプライバシー対策」を具体的に実現するPET技術を用いて、情報技術、組織、社会基盤にプライバシー対策を組み込むことである。PETの適用によりプライバシー対策とセキュリティ対策の両方を達成することができ、システムの信頼性(安全性)とユーザーの安心感を高めることができる。
以下参考文献に掲載されていた事例を参考に紹介する。
PbDの起源は、Ann Cavoukian博士により、1990年代の半ば、IPCの官庁出版物、「Privacy Protection Makes Good Business Sense and Privacy:プライバシー保護が作るよいビジネス意識とプライバシー」において、電子商取り引きで組織による個人情報の収集、利用、開示を個人のプライバシーの利益と権利に適正に対処すべきであると公表したことより始まる。 1995年に、プライバシー強化技術のボリュームIIに「設計者がどのように設計過程の種々のフェーズの間にユーザーのプライバシーを考慮できるか」を発表し、設計段階でプライバシー問題を早期に認識することが、開発と導入段階でも好ましいとの考えを示した。 また、1995年のオランダ・データ保護局発行の論文で、プライバシー強化技術(PET)をつくり、認証の技術とシステムにプライバシーの組み込みのアプローチを発表した。 さらに、1997年の論文(スマート、光学式、他の高度なカード)で、プライバシー評価をし、アプリケーションにプライバシーを構築するためのフレームワークを発表した。 1998年~1999年に、プライバシーの脅威をプライバシー保護に転換するソフトウェアのプライバシー設計基準を、オランダRegistriekamerと共同発表した。 その後、1999年から2001年まで米国司法省司法計画部と共同でプライバシーバイデザインプロジェクトを実施した。その結果として、2000年に統合司法制度のためのプライバシー設計の原則を発表し、PbDの考え方を確立した。
図にPbDのコンセプト(出典:Ann Cavoukian PhD『Privacy by Design Curriculum』(IPC))を示す。 PbDは、情報技術だけでなく、組織や社会基盤も適用対象としている。PbDの実施は、適用対象に7原則を適用し、また、アプリケーションにPETを適用しプライバシー対策を組み込み、組織のプライバシーリスクの対策を行うことである。 PbDの基本は、FIPSの原則に則りシステムを構築することである。FIPSの原則を次に示す。
通知:個人情報を収集する者は、事前に情報の取り扱いについて、個人情報の所有者である当事者に開示する。
選択:個人情報を収集する場合はその使用方法について、当事者に選択権を与える。
アクセス:収集した個人情報を当事者が参照及び訂正することが可能とする。
セキュリティ:情報の不正利用に対して妥当な対策をとる。
FIPSの原則は、OECDガイドラインの基礎となり、米国プライバシー法やEUデータ保護指令にも採用されている。従来、社会の安全性を確保するには、セキュリティを強化し、ある程度のプライバシーの侵害は仕方がないという考え方が多いが、PbDでは、セキュリティとプライバシーの両方の安全性を成立させるポジティブサム(Positive-Sum Paradigm)を原則としている。
ポジティブサムの視点では、セキュリティ対策とプライバシー保護はを両立させるWin-Winの関係が可能であり、プライバシーに配慮した効果的なセキュリティソリューションが成り立つ。つまり、ポジティブサムとは、システム構築に際して、プロアクティブ(事前、計画的)にビジネスプロセスにプライバシー対策とセキュリティ対策を両立し実装することである。