Privacy Policy Manager により実現されるパーソナル情報の利活用 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.01.24（木）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

Privacy Policy Manager により実現されるパーソナル情報の利活用

株式会社KDDI研究所 情報セキュリティグループ 研究主査 渡辺 龍 氏は、講演において、個人情報とプライバシー情報をあわせて「パーソナル情報」と呼称し、パーソナル情報を適切に活用するためのプラットフォーム「Privacy Policy Manager(以下PPM)」の構想を解説した。

研修・セミナー・カンファレンス セミナー・イベント
個人と企業のアイデンティティの高度な利活用の未来を考えるセミナー「情報経済社会を支える要素の現状と未来シリーズ (2) アイデンティティと情報経済社会」が2月4日、一般財団法人日本情報経済社会推進協会（JIPDEC）の主催で開催された。

●個人情報＋プライバシー情報＝パーソナル情報

株式会社KDDI研究所 情報セキュリティグループ 研究主査 渡辺 龍 氏は、講演「Privacy Policy Manager により実現されるパーソナル情報の利活用」において、個人情報とプライバシー情報をあわせて「パーソナル情報」と呼称し、パーソナル情報を適切に活用するためのプラットフォーム「Privacy Policy Manager(以下PPM)」の構想を解説した。

このPPMは独立行政法人新エネルギー・産業技術総合開発機構(NEDO)に委託された事業「IT融合による新社会システムの開発・実証プロジェクト」によって開発が進められている。

渡辺氏は、利用者の同意に基づき、パーソナル情報を適切に利活用することにより、利用者個人への最適なサービスの提供を行う可能性を示唆し、その例として「ユーザの性別・年齢や、購買履歴・情報閲覧履歴に基づいた商品の推薦」「家族構成、病歴、GPS情報などに基づいた、緊急時の要救護者の発見」「個人の移動情報に基づく公共交通の渋滞情報などの判定」などの例を挙げた。

●個人情報委託する第三者機関としてのPPM

PPMとは「ユーザーの状況に応じてサービスを最適な形で提供するための仕組み」であり、「プライバシーに配慮した透明性のある個人情報の取り扱い基盤」全体を指す。

具体的には、ユーザが信頼できる企業等の組織に、自分のパーソナル情報を渡す。次に、パーソナル情報を受け取った組織は、要望のあったサービス提供企業へ、個人を特定しない仮名等を用いて情報を渡す。そして、サービス提供企業はユーザーへ、間接的に、商品推薦などを提供する。

パーソナル情報は通常、サービス提供者が個別に管理しており、当然のことながらプライバシーの問題があり、異なる事業者間で共有することは困難である。

一方で、もし年齢・職業・性別・家族構成・年収・居住地域・購買履歴・既往症等々のさまざまな「パーソナル情報」を一元化して管理することができれば、ビッグデータがもたらす市場創出は加速することとなる。

渡辺氏は、PPMに必要な技術要素として、「プライバシーポリシー設定支援のための技術」「プライバシーを考慮した情報流通のための技術」など4項目を挙げて、それぞれの現状の課題、解決アプローチ、技術的課題を考察した後に、「PIA(Privacy Impact Assement)」「LoA(Level of Assurances)」「IAF(Identity Assurance Framework)」などの制度的措置、技術仕様にも言及し、都市や交通、農業や医療などの、PPMがもたらす社会像に言及し講演を終えた。

●透明で慎重な議論が重要

現在、プライバシーマーク取得企業は国内1万3,000社に迫る。そのプライバシーマークを所管するJIPDECが2010年以降、「電子情報利活用セミナー」を開催し、特定機関による個人情報やアイデンティティの一元管理等のさまざまな新しい社会モデルを積極的に紹介してきたことは興味深い。そこで紹介されてきた議題の多くが、クラウドコンピューティングやスマートフォンの普及によって、急速に現実味を帯び始めている。

マッキンゼー社が発表した2011年のレポート「Big data: The next frontier for innovation, competition, and productivity」によれば、個人に関わるビッグデータの利活用によって、グローバルで年間50兆円の潜在市場があるといわれる。渡辺氏による講演スライド44枚のうち17枚が、プライバシーに関わる事件・事故に関する解説で占められていたように、安全なビッグデータ利活用のための議論は、今後も透明な過程と、慎重過ぎる方法で行われるべきであることは論を待たない。

本誌は今後も、プライバシーと個人情報の利活用を両立させる道を探る活動を見守っていく。
《高橋 潤哉（ Junya Takahashi ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル） 画像

ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）
海賊MMO「ATLAS」サーバー管理者アカウントへの不正アクセス、不自然な現象が多発 画像

海賊MMO「ATLAS」サーバー管理者アカウントへの不正アクセス、不自然な現象が多発
Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT） 画像

Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT）
オムロン「CX-Supervisor」に複数の脆弱性（JVN） 画像

オムロン「CX-Supervisor」に複数の脆弱性（JVN）
LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB） 画像

LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB）

インシデント・事故 記事一覧へ

人為的ミスで参加申込者全員に「平成30年度意匠制度の改正に関する説明会」の事前案内メールを誤送信（オーエムシー） 画像

人為的ミスで参加申込者全員に「平成30年度意匠制度の改正に関する説明会」の事前案内メールを誤送信（オーエムシー）
「TO」に入力したアドレスが「BCC」でのメール受信者に流出、担当者は認識なく誤送信防止システムでも防げず（横浜市） 画像

「TO」に入力したアドレスが「BCC」でのメール受信者に流出、担当者は認識なく誤送信防止システムでも防げず（横浜市）
「はるか夢の址」運営者など3名に実刑判決、最長懲役3年6カ月（ACCS） 画像

「はるか夢の址」運営者など3名に実刑判決、最長懲役3年6カ月（ACCS）
パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス） 画像

パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス）
不正アクセスによりホームページが改ざん被害、現在は復旧済み（南紀白浜観光局） 画像

不正アクセスによりホームページが改ざん被害、現在は復旧済み（南紀白浜観光局）
国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学） 画像

国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）

調査・レポート・白書 記事一覧へ

脆弱性情報の登録状況、もっとも多かった脆弱性は「XSS」（IPA） 画像

脆弱性情報の登録状況、もっとも多かった脆弱性は「XSS」（IPA）
地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー） 画像

地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー）
「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト） 画像

「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト） 画像

IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト）
コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント） 画像

コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント）
フォレンジックで浮気の証拠探し -- 2018年ランキング（デジタルデータソリューション） 画像

フォレンジックで浮気の証拠探し -- 2018年ランキング（デジタルデータソリューション）

研修・セミナー・カンファレンス 記事一覧へ

潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー 画像

潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー
日本初上陸の電子メール「分離」技術をお披露目、Menlo 社チーフアーキテクト来日（マクニカネットワークス） 画像

日本初上陸の電子メール「分離」技術をお披露目、Menlo 社チーフアーキテクト来日（マクニカネットワークス）
サイバーセキュリティでも「セコム」、来週24日 セミナー開催 画像

サイバーセキュリティでも「セコム」、来週24日 セミナー開催
セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート 画像

セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート
プロアクティブな対策に必須の「サイバーインテリジェンス」入門セミナー（マキナレコード） 画像

プロアクティブな対策に必須の「サイバーインテリジェンス」入門セミナー（マキナレコード）
アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート 画像

アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート

製品・サービス・業界動向 記事一覧へ

3社の製品連携で「スレットハンティング」を自動化（ソフォス、APRESIA Systems、ディアイティ） 画像

3社の製品連携で「スレットハンティング」を自動化（ソフォス、APRESIA Systems、ディアイティ）
「車載システム向け多層防御技術」を開発（三菱電機） 画像

「車載システム向け多層防御技術」を開発（三菱電機）
全社的リスクマネジメントツールをクラウドサービスで提供（GRCS） 画像

全社的リスクマネジメントツールをクラウドサービスで提供（GRCS）
個人認証とアクセス管理型セキュリティ市場、2018年度は653億円強に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2018年度は653億円強に（ミック経済研究所）
セキュリティ人材のスキルを可視化するガイドラインを公開（JNSA） 画像

セキュリティ人材のスキルを可視化するガイドラインを公開（JNSA）
スイスのデジタル認証関連企業QuoVadisを買収（デジサート・ジャパン） 画像

スイスのデジタル認証関連企業QuoVadisを買収（デジサート・ジャパン）

おしらせ 記事一覧へ

記事に関するお詫びと訂正 画像

記事に関するお詫びと訂正
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×