[The Daily Star]データのプライバシーは常に重要です。人々がファイリングキャビネットに鍵をかけ、銀行で貸金庫を借りるのはそのためです。しかし、より多くのデータがデジタル化され、より多くの情報をオンラインで共有するにつれて、データのプライバシーがますます重要になっています。
単一の会社が数百万の顧客の個人情報を所有している場合があります。これは、顧客のIDを可能な限り安全に保護するために、非公開にする必要があるデータです。しかし、データのプライバシーは単なるビジネス上の懸念ではありません。
データプライバシーは、情報（またはデータ）の相対的な重要性に基づいて処理する方法に関連しています。たとえば、個人は自己紹介の過程で見知らぬ人と自分の名前を共有することを気にしません。それでも、少なくともその人に精通する前に、その人が共有しないであろう他の情報があります。しかし、銀行口座を開設する際には、私たちの名前以外にも膨大な量の個人情報を共有するよう求められます。
デジタル時代では、私たちは通常、データプライバシーの概念を、個人を特定できる情報（PII）および個人の健康情報（PHI）としても知られる重要な個人情報に適用します。これには、市の識別番号（ID）、健康と医療の記録、財務データ、銀行口座、クレジットカード、さらには名前、住所、生年月日などの基本的でありながら機密性の高い情報が含まれます。
一方、データプライバシーは、企業の従業員や顧客のPIIを超えています。また、独自の研究開発データであろうと、財務統計であろうと、会社の運営に役立つ情報も含まれています。
さて、問題は、なぜデータのプライバシーがそれほど重要なのかということです。非公開にしておくべきデータが悪用されると、ひどいことが起こる可能性があります。たとえば、政府機関でのデータ侵害により、極秘情報が敵国の手に渡る可能性があります。企業での侵害は、競合他社の手に独自のデータを置く可能性があります。学校での違反は、他の多くの犯罪とともに個人情報の盗難を犯す可能性のある犯罪者の手に学生のPIIを置く可能性があります。さらに、病院や診療所での違反は、PHIを誤用する可能性のある人々の手に渡る可能性があります。
たとえば、トランプ大統領の2016年の選挙キャンペーンによる政治データ会社であるケンブリッジアナリティカは、5,000万人を超えるFacebookユーザーの個人情報を入手しました。 Facebookはユーザーの同意なしにケンブリッジアナリティカに販売しました。同社は、アメリカの有権者の個性を特定し、彼らの行動に影響を与えることができるツールを提供しました。
さらに、私たちがオンラインで行うすべてのことは、私たちの実在の小さな断片を明らかにします。私たちは、名前、自宅の住所を、電話番号、過去の教育に関する情報、および雇用とともに、さまざまな形式で入力します。興味のある記事に関する情報を検索します。私たちはオンラインで商品を購入し、ソーシャルメディアで多くの個人的および専門的な意見を入力します。私たちが入力または使用しているすべてのウェブサイトは、私たちのデータを保存しています。
インターネット上で見つかった個人に関する情報の量は、2012年にギヨームデュバルによってビデオで説明されました。それはプライバシー意識キャンペーンの一部として作成されました。このビデオでは、非常に才能のある千里眼のデイブを紹介しています。デイブは、クライアントに関する非常に詳細な個人データを「見ている」ようです。キャンペーンでは、デイブは「魔法のように」クレジットカード番号、家の内部、ボーイフレンドの数、タトゥーのデザイン、毎月の購入に費やされた正確な金額、およびその他のさまざまな個人情報を明らかにしました。さて、真実の背後にある「魔法」は、誰もが予想していたよりもはるかに不気味であることが判明しました–私たちのオンラインプレゼンス。
世界中の多くの企業が、長年にわたってウェブサイトを使用している間に残してきたすべてのデータをリンクしています。このデータは、非常に詳細な個人プロファイルにつながる可能性があり、個人専用に明示的に作成されたダイレクトマーケティングをパーソナライズするのに役立ちます。そしてこのようにして、人々が考えた製品やサービスに広告を向け、ゆっくりと購入するように促します。さらに危険なのは、そのようなプロファイルを政治目的で使用できることです。歴史は、人々の民族的背景や政治的または宗教的信念の詳細な知識は、悪意のある人にとっては文字通り生命を脅かす可能性があることを私たちに教えてきました。
たとえば、2020年6月、Facebookは、ドナルド・トランプの「略奪が始まると射撃が始まる」という声明を含む投稿や、CHAZを批判したトランプの投稿（ジョージ・フロイドに対する抗議）の検閲を拒否しました。この行動は甚大な批判につながり、後に「利益のための憎悪を止める」と呼ばれるボイコットにつながる要因の1つになりました。 1,000社を超える企業がボイコットに参加しています。
さらに、いくつかの技術大手は私たちのオンラインプレゼンスについてすべてを監視しており、人々はそれについて何も知りません。 Facebookには少なくとも98の異なるデータポイントがあり、組織は正確な場所、収入、純資産、住宅価格など、個人に関するさまざまなデータを収集できます。 ピュー研究所によると、Facebookユーザーの74％は、そのようなリストがプラットフォームに存在することを知りません。
さらに、Facebookは個人の家の価値を追跡するだけでなく、画面上のマウスカーソルの動きを、1時間ごとの場所とともに追跡します（ジオロケーティング機能がオフになっている場合でも）。 Facebookは、サイトにアクセスしていないときにウェブ上の個人をフォローし、ドラフトしているメッセージの種類（オンラインで投稿しなかったものも含む）を確認したり、プライベートメッセージをスキャンしたりします。
さて、それはプライバシーがもう存在しないという意味ですか？実際にはそうではありません–それでもそうです。過去数年間で多くのプライバシー権が向上し、国際的な統治機関は市民のデータプライバシーを保護するために最善を尽くしています。複数のテクノロジー企業がセキュリティの強化を余儀なくされており、エンドツーエンド暗号化（E2E）メッセージングが世界中の何十億もの人々に利用可能になり、データが保護されています。 E2Eの利点は、テクノロジー企業がユーザーの個人データにアクセスできないことです。
一方、企業は、GDPR（一般データ保護規則）など、顧客の情報を保護するためにデータプライバシー規制にも適応する必要があります。 GDPRは、EU加盟国との取引において、EU市民のデータとプライバシーを保護することを企業に求めています。また、コンプライアンス違反は企業に多大なコストをかける可能性があります。 GDPRでない場合、企業は地域の規制に適応できます。このようにして、企業は顧客のデータを保護し、顧客の信頼も得ることができます。
データのプライバシーは多くの理由で不可欠です。消費者は、データが多くの企業によって保存および使用されていることを認識し、必要以上に共有しないようにする必要があります。結局のところ、プライバシーは基本的な権利です。企業として、データのプライバシーは間違いなくさらに重要です。個人データの収集、保存、および処理の方法について法的責任を果たさなければならない場合があり、違反すると多額の罰金が科せられる可能性があります。
著者は楽天ヴィバーのCEOです。
Bangladesh News/The Daily Star 20201005
http://www.thedailystar.net/business/news/what-data-privacy-and-why-does-it-matter-current-times-1972653
関連
