正之Tweet2017年3月号と5月号の「巻頭“論”」で2回、パーソナルデータ利活用・流通やデータポータビリティ、情報銀行について取り上げてきました。データ利活用・流通に向けての条件整備や制度設計が進展していることに言及しました。背景に2017年6月に閣議決定された「未来投資戦略2017」があり、国家の成長戦略の核心となっているものの、残念ながら、議論や検討は政府関係や経済団体などで数多く行われていても実際に目に見える変化はあまりありません。各方面の検討においては、幸いにして対立することなく組織間の協力・調整が比較的うまくいっているのが今回の特徴となっています。認定スキームの在り方に関する検討会」と「データポータビリティに関する調査検討会」が昨年11月開催・開始されて、今年3月までに検討結果を取りまとめる予定となっています。両省の協調姿勢に検討の本気度が窺えますが、加えて、パーソナルデータの利活用・流通推進には個人の権利保護との両立が不可欠なので、車の両輪として、データポータビリティという個人(消費者)の権利保護と情報信託機能、即ちPDS(パーソナルデータストア)や情報銀行といった産業政策面の推進を両サイド並行して進める姿勢は大いに評価できます。3月の検討結果を期待しています。データポータビリティ権は、2016年に成立したEUの「一般データ保護規則(GDPR)」で定められ本年5月に適用開始となるもので、強固な域外適用や巨額の制裁金(最大2,000万ユーロか、前年度の年間売上げの4%までの、いずれか高い方)と「忘れられる権利」やプロファイリングに抵抗する権利などとセットで個人の権利強化が図られています。域外適用のためEUに存在する(サービスを行う)他国の企業も対象となるので、GAFAといわれる米国ITプラットフォーム企業はもとより、日本企業にも適用されることから、各社は既に利用者個人のデータポータビリティ権への対応を進めています。この背景には、米国の巨大プラットフォーム企業へのデータ集中による支配的状況に対するEUからの抵抗・反撃という政治的側面はもちろんあるものの、デジタル時代における個人の権利強化という大きな流れと考えるべきものです。パーソナルデータ利活用・流通推進での大きな流れと捉えて、日本でも産業政策面や国際競争力強化面からもグローバルスタンダードとしてデータポータビリティ権等の仕組みの導入が急がれます。ところが、前述のとおりパーソナルデータ利活用・流通については議論や検討は活発ですが、現実の事業活動やサービス面ではほとんど目立つものがないのが実情です。ここに至った原点を考えると、どうしても2013年6月のJR東日本の「Suica履歴販売」に立ち戻らざるを得ません。経団連意見書「Society5.0を実現するデータ活用推進戦略」より)。2013年6月のJR東日本によるSuica履歴の日立製作所への販売事例では、こうした利用者個人の不安・不満が典型的に表れて、発表後の国交省からの注意についての新聞報道をきっかけにツイートが急増、いわゆる炎上状態となり、JR東日本はオプトアウト方法の周知や有識者会議による検討措置にまで追い込まれました。結局、Suica利用者が気持ち悪さ、不安、不満を感じたことがマスコミを通じて広く知れ渡り、この後、パーソナルデータ流通を図ろうとする企業、特に社会的に知られている大企業はレピュテーションリスクからこの種の冒険を避けるようになったとみられます。実際、大企業がデータ提供者となっているデータ取引(市場)は実験的なもの以外ほとんどありません。企業社内でのパーソナルデータの利活用は囲い込み戦略のために進んでいるものの、社外に流通(販売)している事例はNTTドコモの「モバイル空間統計」など限られた数です。(2016年)などにつながり、パーソナルデータ利活用の制度的基盤整備に役立ったとも言えます。政府部内や経済団体で多層的、協調的に議論・検討が進んでいる一方で、具体的な仕組み作りや事業行動に結びつかない原因もそこにあると思います。個人の意識と企業の姿勢という2つの壁が厚いのです。個人の側の不安・不満は前述のとおりですが、加えて、企業側には個人の意識に対する懸念、即ち、個人の権利を強く主張する立場を含めて多くの批判を浴びる心配のほか、そもそも経済的にみて囲い込み戦略による優位性と相互のアクセス開放による付加価値(市場)創造との間でどちらに進むべきかの根本的な姿勢が問われています。この企業の壁こそ検討すれども進まずの最大の理由かも知れません。私は以前、本誌(2017年5月号)の巻頭“論”で、PDSや情報銀行事業における通信事業者の役割を強調しました。広義の社会インフラ系事業者(通信キャリアだけでなく、電力・ガス、金融事業者など)が候補として適当であるとの指摘もあります。扱いのノウハウ、情報システムインフラの運用習熟という属性に拠っています。みは米国・欧州でも通用するかを考える。―個人の不安・不満に対し理解を促す姿勢と努力が結局近道パーソナルデータの利活用・流通となると個人(利用者・消費者)の意識の問題は避けられないので、まずデータポータビリティ権の認定など個人の権利保護を進めた上で(そのためにはプライバシー専門家の出番が必要)、次に利活用・流通を図ることが順序になると考えます。個人を起点に据えた展開から2つの壁を乗り越えるべきです。T&S」より一部無料で公開しているものです。Report会員限定レポートの閲覧や、InfoComニューズレターの最新のレポート等を受け取れます。研究員ブログはじめました。Reserved.当サイトに掲載されている記事・写真・図表などの無断転載を禁じます。その情報提供者に帰属します。ニューズレターに関連する各種お申込みの際、ご提供いただくお客様の個人情報について以下の通りお取り扱いいたします。ご同意のうえ送信フォームにお進みください。個人情報の利用目的について弊社は、ご提供いただく個人情報を、以下の目的で利用いたします。個人情報の委託に関して弊社は、業務の一部を委託する業務委託先に対して、利用目的の達成に必要な範囲で個人情報を預託することがあります。この場合、業務委託先との間で取扱いに関する契約の締結をはじめ、適切な監督を行います。個人情報の第三者への提供について弊社は、ご提供いただいた個人情報について、法令等にもとづく場合を除き、お客様ご本人の同意を得ずに個人情報を第三者へ開示または提供を行うことはありません。個人情報の取扱いに関する不同意お客様が、ご注文に必要な事項へのご記入を希望されない場合、サービスの提供ができないことがございますのでご了承ください。