データマーケットプレイスにおける同意と信頼を実現するために必要な技術の多くは、現在すでに存在しており、拡張可能です。
市民が自らのデータの利用方法をより適切に管理できるよう、第4次産業革命（4IR）の技術を用いた革新の余地は残されています。
概念の段階を超えて進むにあたり、信頼を築く強固なガバナンス構造を設計しなければなりません。
今日のビジネスと技術の動力源として、データはデジタルIDの革新から、パンデミック対応への情報提供、さらにはネットゼロの気候目標の達成に近づくことまで、人々と地球に前例のない進歩をもたらす可能性を秘めています。
しかし、データの供給と需要はいずれも過去最高水準にあるにもかかわらず、より良い成果のためにデータを活用する機会を逃しています。その理由は、データのエコシステムが複雑で脆弱な関係者のネットワークであり、強固な関係と同様に、これらのつながりには信頼が必要だからです。
倫理的で安全なデータ共有エコシステムの構築
現在、世界的にデータ共有への信頼は不足しており、人々はデータ主導型経済への参加に意欲を持てていません。しかし、データ共有エコシステムに信頼を組み込む機会は存在し、その一つがデータマーケットプレイスです。
適切に構築されたデータマーケットプレイス（すなわちデータ取引所）は、重要な課題を解決し、社会のためのイノベーションを促進するために、データの責任ある交換と利用を加速させることができます。ブロックチェーンやプライバシー強化技術などの新興技術を思慮深く適用することで、官民のデータマーケットプレイス運営者は、個人が自らのデータの利用を自発的かつ十分に理解したうえで許可できるようにすることができます。
今年初め、報告書『データ駆動型経済：共通の未来のための基盤』、データのための共通目的イニシアチブ（DCPI）は、社会の利益のためにデータを活用するための5つの要件を定めました。従来のサイロ化されたデータ共有とは異なり、データマーケットプレイスは、より広範な社会的成果のためにデータを活用することを可能にします。これらの要件はデータマーケットプレイスの基盤設計に直接適用でき、データマーケットプレイスで収集、保存、共有される個人のデータの観点からは、信頼を構築するために活用することができます。
ほとんどの規制では、個人が自らのデータの収集、保存、または共有について、直接の許可、つまり同意を提供することが求められています。ただし、すべてのデータが特定可能な個人によって生成されるわけではないため、すべてのデータ交換に直接の許可が必要となるわけではありません（例：政府所有の交通信号センサーが小売開発業者に交通量を共有する場合など）。また、許可されたデータ共有を通じて個人との信頼を構築するための枠組みの一部は、適切な技術的基盤とともに、データマーケットプレイスに参加する組織間の関係にも適用することができます。
昨年夏、世界経済フォーラムは論文『データプライバシーの再設計：人間と技術の相互作用のための通知と同意の再考』。この論文は、データ許可に関する現在の世界的な制度が切り離されており、多くの点で機能していないことを説明しています。第4次産業革命（4IR）の技術は、同意と許可の仕組みを異なる方法で再考することを目指しており、一部のイノベーターは、プライバシーを確保する方法や、それを完全に回避する方法さえ模索しています。個人によるデータ共有の許可に関する政策策定が進行中の中で、依然として多くの未解決の問題があります。
4IR技術が新たな高みに達しつつある2つの分野は、スマートコントラクトを用いた成果の予測可能性の向上と、仮名化を通じた処理範囲の執行です。
1. スマートコントラクトを用いた成果の予測可能性
互いに面識がないかもしれないものの、互いを信頼する必要がある多数の当事者間で分散処理が行われる場合、分散型台帳技術（主にブロックチェーン）は他の技術と組み合わせて、予測可能な期待される成果の可能性を高めるために利用できます。その手段の一つとして、合意条件に従って指定された行為を自動的に実行、管理、または記録するスマートコントラクトがあります。
ブロックチェーンを利用すると、当事者は、どの情報を誰と共有し、どの目的で共有するかを決定できます。すべての当事者が共通の真実のソースに合意し、プラットフォームや台帳のルールを変更する当事者がいない状態で独立してプロセスを監視できる場合、成果の予測可能性、ひいては成果への信頼の向上を確保できます。その結果、異なる当事者間のデータ交換を仲介する仲介業者の必要性が最小限に抑えられ、執行コストと不正のリスクが低減されます。
責任あるデータ収集は、どのようにして信頼を生み出すことができるでしょうか。
2. 仮名化による処理範囲
信頼を築くには、データの利用を許可された目的に限定し、無許可の追加処理に使用しないことが求められます。処理範囲を制限するコンプライアンス措置は、高度な第4次産業革命の保護技術を活用することで、従来の契約上および組織上の措置を超えて拡張することができます。この保護技術は、データがどこに移動しても付随し、分散したデータ共有、結合、分析、人工知能または機械学習を可能にする信頼された処理範囲を確保できます。
第4次産業革命のプライバシー強化技術は、情報の価値を識別情報から機能的に分離することで、信頼された分散処理を可能にし、従来のデータプライバシーおよび保護技術の限界を克服します。従来の技術の有効性は集中処理に限られていました。この技術は、処理されるデータの種類の段階的な区分を可能にするポリシーを技術的に執行することで実現され、組織はデータを一切共有しない場合から大量のデータを共有する場合まで、あらゆる量やあらゆる識別可能性のレベルのデータを共有できるようになります。
EU一般データ保護規則（GDPR）は、匿名化可能なデータを対象外としています。そのため、仮名化などの技術は、データ保護原則を実施するための措置として、GDPR第25条で認められています。仮名化は、情報の価値を識別情報から機能的に分離するもので、次のような、成果に基づく新たなデータの「状態」を必要とします。
直接的、間接的、準識別子を、特性や行動とともに保護する。
フィールドレベルのみではなく、レコードおよびデータセットレベルで保護し、データが使用中である場合を含め、データがどこに移動しても保護が付随するようにする。
目的ごとに異なる時点で異なるトークンを動的に割り当てることにより、高いエントロピー（不確実性）レベルを生成して、無許可の再識別を防ぐ。
これらの保護を組み合わせることで、別途保管され、許可された目的のために管理された条件下でのみ利用可能となる追加情報を用いることなく、個人の再識別が防止されます。これにより、データは（世界的に最も厳密な意味で）「匿名」であることが確保されますが、それは別途保管された追加情報を「but for」の前提とした上でのことです。
データマーケットプレイスが概念の段階を超えて進む際の支援
上記で示したような4IR技術は、データ主導型経済への持続的な信頼を確保するために、成果の予測可能性と処理範囲を維持します。これらは、次のようなプログラムのビジョンを実現するために必要な新興技術の有望な事例です。C4IRインドのデータ交換「保護」は、ガバナンス枠組みの開発に関するホワイトペーパーのアプローチにおける基本原則の一つであり、「プライバシー・バイ・デザイン」、データの不正利用に対する保護、そして紛争が生じた場合に個人または組織が救済を求めるために必要な監査可能性を求めています。
DCPIと連携し、C4IR日本は枠組みを作成しています – データエコノミーに向けて：実現のための枠組み およびデータマーケットプレイスのための責任ある適切に設計されたガバナンス構造の開発– 成功したデータマーケットプレイスのための主要なインフラ要素であるデータマーケットプレイスサービスプロバイダー（DMSP）の役割と責任を定義するため。DMSPとして利用可能な新興技術の多様な機能と潜在的な組み合わせを深く理解することは、中立性と公平性を確保するための包括的なガバナンス構造の整備に役立ちます。
DCPIの取り組みは、各国・地域の政策が技術に与える影響を検討し、インド、日本、コロンビアなどの政府主導のデータマーケットプレイス間のつながりを見出すことで、世界的な視点をもたらし、共通の前進の道を切り開くことを目指しています。
