データエコシステムは広大で複雑です。経験豊富な専門家にとってもそうですが、ユーザーとして行動する一般の人々にとっては、なおさらです。
消費者の大半は、企業が自分たちよりも自らのデータから多くの利益を得ていると考え始めています。
信頼がなければ、個人がデータを共有する可能性は低くなります。だからこそ、同意管理を見直すことが重要です。
データエコシステムは広大で複雑です。経験豊富な専門家でさえ、企業の業務やアプリケーションを機能させる舞台裏にある関係性の複雑さを説明するのは困難です。では、利用されるデータの多くを生み出している一般の人々に、自分のデータを提供するかどうかについて、十分な情報に基づいて判断することをどう期待できるでしょうか。
データ利用の許可を通じて選択肢を増やすことは説明が複雑すぎる、あるいは個人には理解が難しすぎるという前提は、より明確で使いやすい同意管理体験を設計しない理由として、もはや認められません。データが中心的な資産となっている既存市場の多くは、一般市民がデータの生成や収集に気づいていなかった時代に設計されました。その時代は終わりました。今日、個人の無知は無関心へと移り変わり、急速に不快感と不信感へ向かっています。
ユーザー側で高まる不信感
信頼が継続的に損なわれたことで、次のような新たな市場が生まれました。プライバシーテックまた、次のような動きにつながりました。クッキーのブロック大手テクノロジー企業やハードウェア企業によるものです。規制当局もこの動向に注目し、対応してきました。最近実施されたVisaの「2020/2021年消費者エンパワーメント調査」によると、米国、英国、オーストラリア、シンガポール、およびコロンビアのインターネット接続人口の消費者の68%が、企業は自分たちよりも自らのデータ利用から多くの利益を得ていると考えています。
こうした利益の不均衡が認識されたことで、個人がデータをより強く管理したいという願いが高まっています。データの収集や利用の方法について認識が深まるにつれ、個人はデータエコシステムに存在する多くの既存組織をますます信頼しなくなっています。同じVisa消費者エンパワーメント調査では、消費者の76%が、少なくとも自分のデータを管理する選択肢を望んでいることが分かりました。個人により強い管理権を選べるようにすることで、無関心や高まりつつある不信感は、エンパワーメントへと変わります。
同意と信頼の枠組みを確立する
共通の目的のためのデータ交換は、すべての利害関係者、とりわけ個人の信頼を築くシステム、ガバナンスプロセス、ユーザー体験を設計する独自の機会となります。信頼を実現するには、テクノロジーのアーキテクチャ、組織内のガバナンス、ユーザーとのやり取りという3つの基本領域に注意を払い、これら全体で協力を目指す必要があります。
最近発表された「共通目的のためのデータ：同意を活用して信頼を築く」と題する論文で、DCPIの同意と信頼のフレームワークは、共通の目的を支えるだけでなく、さらに重要な「共通に理解された」目的を支えるデータ交換の同意メカニズムを設計するため、さまざまなアプローチを特定し、検証することを目指しています。
このフレームワークは、データ交換に対する個人の信頼を高めるためのさまざまな機会や考慮事項を整理することを目指しています。フレームワークでは、次のような問いに答える必要があります。
個人が自分のデータ利用状況を自ら監査するには、どのような選択肢があるか。
特に同意の選択に関する紛争を管理するために、どのようなリソースやプロセスが整備されているか。それらは他の紛争解決プロセスと比べてどうか。また、どのように連携するか。
データ交換において個人の身元とデータを保護するために、どのようなプライバシー強化技術があるか。
データ交換では、定義されたユースケースに必要なデータをどのように伝達できるか。
収集、利用、共有の過程でデータ最小化を促進するには、どのような技術があるか。
これらの技術にはどのような限界があるか。
個人がデータ交換環境の複雑さに対処できるよう、どのような対策が講じられているか。
そうした対策は個人にどのように伝えられているか。
エンパワーメントを第一に考えた同意管理の見直し
イノベーションの進展には、データの新たな利用方法が必要です。急速に変化する規制要件に対応し、個人の信頼を強めるには、同意管理の見直しが不可欠です。信頼がなければ、個人がデータを共有する可能性は低くなります。さらに重要なのは、公共と民間の共通目的にとって重要性が増しているデジタル経済への参加を、人々がためらうようになることです。
工藤文子氏は、著書『グッドデータ：公共の信頼と意欲を育む』の中で、「信頼は、それが損なわれ失われるときに、強く認識される」と述べています。そうならないためには、ユーザーの管理権とデータ最小化を中心に据えながら、データイノベーションの進展とのバランスを取る、エンパワーメントを第一に考えた同意管理が不可欠です。
