プライバシーバイデザイン
もう一つの方式は、撮影画像をデジタル画像処理し、人を棒などの抽象的な記号に置き換え、監視人が随時カメラ画像をモニタリングするというものである。犯罪行為が発生した場合、監視人は適正な防護対応をとることができる。しかし、保管するデータは、オリジナルな撮影画像であるため、監視人が視認可能である。つまり、セキュリティの確保は行われているが、プライバシーへの配慮は十分とは言えない。
上記の方式は両方とも、プライバシーとセキュリティを総括的に考慮するPbDの考えに基づいていないため、一見プライバシーの対策を行っていることを強調するあまり、セキュリティとのバランスが適正にとれていないと言える。
カナダのトロント市では、公共機関に数千台のビデオ監視カメラを設置する際にプライバシーの懸念に対しPbDを適用して、効果的なプライバシー保護を実践した。そこでは、公共機関の利用者を特定する必要がない場合には、撮影画像を暗号化かつ非表示としプライバシー性を向上させる方法を採用している。個人情報に暗号化技術を利用し、管理者が秘密鍵で暗号化された画像を復号して元の撮影画像を表示できる。このため、犯罪捜査等において個人を特定する場合は、公共機関の利用者が写った画像を視認表示できる。
PbDの実施プロセスは、以下の6つのプロセスより構成される。
図にPbD実施プロセス(参考: Ann Cavoukian PhD『Privacy by Design Curriculum』(IPC)をもとに作成)を示す。
第1プロセス: 対象のプライバシー要件がどのように変化しているかを確認し、要件を作成する。
第2プロセス: 個人情報が新しいシステムによって、どのように収集、利用または開示し、破棄されるか、エンドツーエンドのシステムライフサイクルで確認する。
第3プロセス: 確認したプライバシー対策の要求仕様を開発する。
第4プロセス: プライバシー要求仕様に基づき設計する。
第5プロセス: FIPSの原則に則りシステム開発する。
第6プロセス: 要求したプライバシー対策が組み込まれているか検証する。