（ビッグ）データのプライバシーについて、次のうち正しいと思うものはどれでしょうか。
「隠すことなんて何もない」
プライバシーポリシーが適用されるのはデータであり、ユーザーではない。
すべてのデータに単一のプライバシーポリシーを適用すれば十分だ。
匿名化されたデータなら、個人の身元は知られずに済む。
プライバシーは死んだ。
答えは、どれも正しくない。真面目な話です。
データ・エコシステムについて
上記の主張について事実を正す前に、ユーザー、データ、アプリケーション、プラットフォームという4つの層を通して、データの世界を簡単に見てみましょう。次のセクションでプライバシーポリシーについて話す際、これらの層を理解しておくと役立ちます。
ユーザー
ユーザーをオーディエンス別、より具体的にはデータの利用方法別に分類するのは、一般的なベストプラクティスです。こうしたカテゴリーを特定すれば、それぞれにプライバシーポリシーを定めることができます。
ユーザーカテゴリーの例としては、標準レポートの利用者、アドホッククエリの利用者、遠隔地のパートナー／サプライヤー、パワーユーザー、経営幹部、統計家／データサイエンティスト、経営幹部と取締役会、そして人事部門が挙げられます。
自社では、組織構造や企業文化に合ったユーザーセグメントを作成する必要があります。
データ
次にデータ層を見てみましょう。データの分類は有益な取り組みです。データにはさまざまな「種類」があり、「すべてに同じ方法が通用する」わけではないという議論を促すからです。また、この取り組みによってデータの所有者を割り当てやすくなります。データの種類の例には、トランザクションデータ、マスターデータ、メタデータ、管理対象データ、参照データ、レポートデータ、分析データ、オープンデータ、部門横断データ、履歴データ、部門固有データ、プロセス固有データがあります。
データを分類するもう一つの方法は、ファーストパーティ、セカンドパーティ、サードパーティに分けることです。
ファーストパーティデータ とは、ウェブサイトのクリック、CRMデータ、注文取引、ソーシャルデータ、クロスプラットフォームデータ、モバイルデータなど、企業が顧客から直接収集したデータです。保有するデータとしては最良の種類です。企業はそれを保有する許可を得ています。
セカンドパーティデータ とは、他社のファーストパーティデータです。たとえば、提携や契約を通じて、共同プロモーションキャンペーンのために2社が顧客データを共有します。また、サイトやアプリケーションによっては、別のサイトごとにまたユーザー名とパスワードを設定させる代わりに、GoogleやFacebookなどのソーシャルプロフィールでログインできます。
サードパーティデータ とは、通常データブローカーが販売する、収集・集約・匿名化済みのデータです。このデータは広く入手可能で、競合他社も利用できます。これは、消費者がほとんど、あるいはまったく管理できず、あなたが利用することについて明示的な許可を与えていない可能性が高いデータです。
データを分類するさらに別の方法は、セキュリティに基づく分類です。データが厳格に規制され、プライバシー法が現実の要件となっている政府、金融サービス、医療機関にとって、これは特に有効な協働手法です。この分類方法では、データカテゴリーごとに固有のポリシーが設けられます。それにより、誰がデータを利用できるかだけでなく、誰がデータを変更・管理できるかも定められます。
データの分類に唯一の正解はありません。企業ごとに異なります。ただし、データカテゴリーを定めたら、プライバシーポリシーを適用できます。
アプリケーション
次はアプリです。アプリは、ユーザーがデータにアクセスするための主要なインターフェースです。会社のCRMシステムにアクセスできるデスクトップアプリ、Dropboxのようにクラウドにデータを保存できるブラウザーアプリ、あるいはWazeのように先の渋滞を避けるのに役立つモバイルアプリなどがあります。また、レポートやデータビジュアライゼーションを作成・実行するために使うBI・分析アプリも含まれます。
エンタープライズアプリでも個人向けアプリでも、プライバシーポリシーは通常、誰がどのデータにアクセスできるかを軸に定められます。
プラットフォーム
最後の層はプラットフォームです。データが保存・処理される場所です。業務システムやデータウェアハウス内の構造化データ、会社のデータセンターに設置されたHadoopクラスター、Amazonクラウドに保存されたTwitterデータなどが含まれます。
アプリを通じてプラットフォームへのユーザーアクセスの大半を制御できるとしても、プラットフォームレベルでもプライバシーポリシーを定める必要があります。誰かが正当な理由であれ不当な理由であれ、アプリを迂回してプラットフォーム上のデータに直接アクセスしようとする場合に備えるためです。
すべてをまとめると、 ユーザーはアプリを使って、データプラットフォームに保存されたデータを作成または利用します。各層でプライバシーポリシーを定めることが重要です。
事実を正す
それでは、先に挙げたデータプライバシーに関する5つの主張、あるいは思い込みを取り上げましょう。
思い込みその1：「隠すことなんて何もない」
「隠すことなんて何もない」と言ったり、聞いたりしたことはありませんか。あるいは、「悪いことを何もしていないなら、心配することは何もない」という言葉はどうでしょう。
そう信じているなら、要点を見落としています。このような発言は、オンラインプライバシーについての本当の議論から目をそらすものにすぎません。考えてみてください。毎日、新たにオンラインを始める人がいます。初めてiPhoneを手にした若者かもしれませんし、初めて手頃な料金でアクセスできるようになった地域の人かもしれません。彼らはルールを知りません。自分が公然と追跡されても気にしないかもしれませんが、インターネットは安全だと思い込ませて、彼らを危険な状況に追い込んではいけません。実際、安全ではないのです。
したがって、より正確に言うなら、 私たちには皆、隠したいことがあります。誰から隠すかは人それぞれです。自分のデータに責任を持ち、他の人も自分のデータに責任を持てるよう助けましょう。
思い込みその2：プライバシーポリシーが適用されるのはデータであり、ユーザーではない。
データを適切に分類し、それにポリシーを設定すれば、プライバシー対策は整っているのだから、誰がデータを使うかは関係ないと考えている企業が今もあります。これは誤った前提です。ユーザーは必要なデータを得る方法を見つけますし、実際に見つけるからです。
したがって、より正確に言うなら、 前のセクションで説明したとおり、プライバシーポリシーはデータ、ユーザー、アプリ、プラットフォームというデータ・エコシステムのすべての層に適用されます。データだけではありません。
思い込みその3：すべてのデータに単一のプライバシーポリシーを適用すれば十分だ。
単一のプライバシーポリシーを採用する好例は、企業ウェブサイトのプライバシーポリシーです。ご存じでしょう。サイトでアカウントを最初に作成したとき、さっとクリックして先へ進み、読まなかったあのポリシーです。もちろん、消費者向けのこのポリシーは非常に重要であり、ビッグデータのプライバシーへの取り組みが進むにつれて、今後も進化していきます。しかし、これまで説明してきたように、会社が用意すべきポリシーはそれだけではありません。
したがって、より正確に言うなら、 データカテゴリーごとに複数のプライバシーポリシーが必要です。さらに、ユーザー、アプリ、プラットフォームに関するポリシーも必要です。繰り返しになりますが。
思い込みその4：匿名化されたデータなら、個人の身元は知られずに済む。
これは私のお気に入りの一つです。データの識別情報を削除する、あるいは匿名化するという考え方はご存じでしょう。簡単に言えば、氏名、クレジットカード番号、社会保障番号、自宅住所など、特定の個人を特定し得る情報をデータセットから取り除くことです。データブローカーなど、消費者データを販売する企業は通常、匿名化済みで、しばしば集約されたデータだけを販売します。では、何が問題なのでしょうか。
問題はこうです。今日のビッグデータ技術により、こうした匿名化データから個人を再特定することが容易になりつつあります。1つまたは複数のデータセットから匿名化された情報をつなぎ合わせるプログラミング技術が、次々と開発されています。したがって、企業が他者に渡す前にあなたのデータを匿名化すると言っても、高度な再特定技術によってあなたの身元が明らかになる可能性があることを認識しておきましょう。
したがって、より正確に言うなら、 匿名化データから個人が再特定される可能性があります。［このテーマについては次回の投稿でも取り上げます。］
思い込みその5：プライバシーは死んだ。
「プライバシーは死んだ」という宣言は、今に始まったことではありません。CEOによる発言をいくつか紹介します。
約15年前、Sun MicrosystemsのScott McNealyはこう述べました。「いずれにせよ、プライバシーはゼロだ。いい加減受け入れろ。」
それから10年後、GoogleのEric Schmidtはこう述べました。「誰にも知られたくないことがあるなら、そもそもするべきではないのかもしれない。」
2010年、FacebookのMark Zuckerbergは一転し、プライバシーはもはや社会規範ではないと主張しました。
これは5年以上前のことで、彼らは優れた人物ですが、間違っています。プライバシーは死んでいませんし、私たちはそれを受け入れるべきではありません。
したがって、より正確に言うなら、 プライバシーはまだ死んでいません。ビッグデータのプライバシー問題への注目は急速に高まっています。そして、何が懸かっているのかを理解し始める人が増えるにつれて、状況は変わり、 変わり始めています。
結論
私たちが生きるこのビッグデータの世界では、望むと望まざるとにかかわらず、民間・公共部門の消費者、市民、従業員として、プライバシーの問題に向き合わざるを得ません。ビッグデータのプライバシーについて事実を正しく理解し、他の人にも同じように理解してもらいましょう。
本記事は、 The Smart Data Collectiveとの協力により公開されています。掲載は、世界経済フォーラムが見解を支持していることを意味するものではありません。
Agendaの最新情報をお届けする 週刊ニュースレターに登録してください。
著者：Tamara Dullは、SAS InstituteのシンクタンクであるSAS Best Practicesチームの新興技術担当ディレクターです。
画像：コンピューター画面の前に虫眼鏡が掲げられている。REUTERS/Pawel Kopczynski。
