SUICAの履歴情報などを利用したマーケティング情報提供サービスを開始するという話題があった。Suica利用者からの批判が相次いだため、JR東日本はデータの販売を一時停止するとともに、利用者に謝罪することになった模様(朝日新聞)。個人を特定できる情報は含まれていないことから、JR側は「個人情報保護法には抵触しない」としていたが、今回の利用者からの反応を受けて9月分までデータの販売を凍結し、また申し出があった利用者のデータを販売分から除外するという。(注:具体的には生年月)、性別等を元に個人を特定できないように加工したデータ」で、Suicaの電子マネー機能による購買データは対象外。SuicaID番号については元の番号が特定できないように変換して提供しており、また番号の変換方法も定期的に変換しているため「長期間にわたって同じSuicaID番号が一意の番号に変換されることはありません」という。販売されるデータは乗降者数が多く個人の推定が困難な駅に限定されるとのことだ。そのほか、作業フローもこのデータからの個人の推定を不可能にするため考慮されているという。図書館が所蔵する電子媒体、OSの更新やメディアの耐用年数経過で閲覧できなくなりつつある日立製作所、SUICAの履歴情報などを利用したマーケティング情報提供サービスを開始Siriに話した内容は最大2年間保存されるインターネットでの行動は常に監視されている。特定されなければ本人の同意なしで第三者への提供可」という方針へSuicaのデータ使用拒否申し出数、8823件に上るドン・キホーテグループ、独自の電子マネー「majica(マジカ)」導入へFord重役、車載GPSによりユーザーの行動を把握していると発言この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。無断でやられたら「このようなデータの利用方法はまったく気にならない」のか気になるのか、拒否するのかしないのかを判断する余地なく、既に売られた後だってのが問題。今回たまたま全く気にならない方法だったから楽観していられるだろうけど、これがとっても気になる方法で無断で行われた後だったらどうするというのか。(#2430625)同意です。各種ニュースサイトの記事で初めて明らかになったことであり、JR東日本の公式サイトに記載があるわけではないですからね。「匿名化しているから気にならない」というのは、前提が間違っています。今回はたまたま匿名化されていただけで、実は他のケースでは、匿名化せずに販売しているのかも知れない。プライバシーポリシーを公表していないのだから、どこからどこまでの範囲を個人に紐付く情報として扱っているのか、定かではないわけで。やましいことがないのなら、初めからプレスリリースとして詳細を公表したら良かったと思いますよ。それなら利用者の反発もずっと少なかっただろうし、なんなら購入を希望する会社が連絡してくるかも知れないのに。(#2430656)>これは現状の「常識」が果たしてどこにあるのかという問題でもある。これは個人的な意見ですが、ビッグデータに関するそのような「常識」は、まだコンセンサスが取れていない問題だと思います。多くの企業は「プライバシーポリシー」という形で、自分の中の「常識」がどういったものなのか、公表しているのだと思います。実際匿名化した統計データを他社へ渡している会社は多々あるわけで、プライバシーポリシーを公開していれば、騒がれることもなかったのでは。(#2430896)あまり選択変えできないインフラ各社が顧客の情報を一部でも売り始めたらどうなるか悩ましいし日本の基礎基盤を荷い守る企業が、ずさんな形でデータを売ってるのがなんか好かん。インフラ業として法より高い理念が有るとかだと嬉しかったんだが、JR東日本からの釈明では法に触れなきゃなんでも売ります、って宣言で今回の件だけの問題でなく今後信用していいのか疑わしい。個人が特定できないデータならどう扱おうと法に接触しないから勝手、と企業側が考えるのは勝手だけどその気になればID毎の明細が作れそうなデータ、利用者と企業の2者の取引・利用情報を売ったと思うと顧客側から企業を信用出来なくなる。個人情報保護は、情報が流出しても各個人にダメージが出にくくする為のデータの扱い方をする為のものであってそれを消せば売り物にしていいと考えていいと思ったことはない。JR東はそう考える奴が指揮をとっている。物事の意味を考えないで指揮をする人間の酷さを思うと、今より先が信用できなくなる。気にならない方法であれば無断でも問題ないという考え方もあるだろう。[srad.jp]にもあるとおり、公表されていない限り、それが「気になる方法か気にならない方法か」は分からないのだから、「気にならない方法である」という確定した状況があり得ないんじゃないですかね。今回の記事で明らかになった「長期間にわたって同じSuicaID番号が一意の番号に変換されることはありません」という話にしても、本当に当初からそういう設計だったのか、反発をうけて慌てて対処することにしただけで、反発が少なければずっと同じ番号に変換するつもりだったのか、私にはわかりません。(#2430863)使いたい人は少なくとも万人を納得させる努力はしないと。(#2430979)ららぽーとにある広告を表示するディスプレーにはカメラが隠してあって、広告を見た人の性別年齢を集計しているそうですが、それが発展すればそうなるよな。(#2430697)Suicaをすでに返却している場合、手元にないのでIDもわからない。[yomiuri.co.jp]を提供するつもりらしいのでここ1,2年に返却した人もばっちり含まれてしまっている。#つーかこの「過去分」の話はJRのサイトにあがっているPDFにないんだよな。個人が特定できるケースもあるよね。(注:具体的には生年月)、性別等を元に個人を特定できないように加工したデータ」ってことですけど,これだけあれば個人が特定されてしまうケースは多々あると思われますが...。長距離通勤で,余り他の人が使わない乗降駅を使っているケースなんかだと,そもそのそのルートで使っている人が一人しかいないことも想定されます。(私もそれに該当しそうですが。)また,拒否したい人は連絡すれば除外されるということですが,このような「オプトアウト方式」で対応したつもりになってしまっているのは問題でしょう。そもそも利用規約に全く書かれていなかったわけですし,新たな利用規約を作って,それを「オプトイン方式」でデータの第三者利用を了解した人のみ対象とすべきではないでしょうか?その上で,データ提供の対象とする人には鉄道利用時のポイント付与などの「インセンティブ」を与えるのが正当でしょうね。(現状,Suicaポイントクラブに加入したとしてもポイント付与の対象となるのはSuicaでの購買分だけなので)。Re:個人が特定できるケースもあるよね。(#2430887)人気の無い駅で毎週決まった時刻に降車する女子高生のデータとかシェア親コメントRe:個人が特定できるケースもあるよね。(#2431286)たとえば、「41歳男。八王子と四谷を平日は毎日往復しているが、24日は残業で帰りが遅かった。29日は有休を取ったので乗らなかった」とかの情報をフエースブックなりなんなりの日記で知ってそれに合致するデータを探したら、個人特定されそうな気がします。シェア親コメントRe:個人が特定できるケースもあるよね。(#2433794)販売されるデータは乗降者数が多く個人の推定が困難な駅に限定されるとのことだ。この件ですが,JR東日本に問い合わせた方が,こういう回答を貰っています。Suicaに関するデータの社外への提供に関して問い合わせてみました。Suica以外は収集していない。利用者が3桁に満たない駅は公開されない。IDの更新期間は言えない。[twitter.com]「利用者が3桁に満たない駅は公開されない」ですか...。私が利用している駅は片方は数万人,もう一方も数千人の乗降客がいますが,その両方を日常的に使っている人はたぶん私一人でしょう(仮に他に居たとしても片手で足りる程度)。(#2430583)>タレコミ子としてはこのようなデータの利用法はまったく気にならないのだが、/.J読者諸氏のご意見はいかがだろうか?それは論点が違うような。批判されたのではないでしょうか。JR社内で利用されることに異論はありません。情報を売るつもりなら、最初からそう言ってくれと思います。非難されなかったかもしれませんね。情報管理の主体があくまでもJR側にあるという建前が重要なわけです。日立ではなくJRがやっている、データそのものではなくあくまで「コンサルタント」、こういう方便が足りなかった。(#2430617)JRに限らず、最近のまともな会社だと、プライバシーポリシーを提示して同意を取るような形になってると思います。等が決められています。上記のポリシーに反して、利用しても良いか?」という問題があると思います。(#2430956)証券会社のように、社内でファイアウォール規制が必要になるでしょうね--敢えて言おう。今度はITproに個人情報を登録しなければならず、なんとも世知辛い世の中ですな。それはともかく、情報提供の概要はだいぶ見えてきたのですが、まだ利用方法次第では悪用できそうな余地を残しているような気がします。従業員の素行調査とかに使えそうですね。従業員に決まった移動行動をさせることもできるでしょう。その移動情報をうまく検索条件に設定すれば、正確ではないにせよ素行調査ぐらいできそうですね。自宅とは別の所に時折宿泊している形跡のある従業員、こんなのを分析することは、可能なようにも思います。従業員個人で済めばいいけど、「会社の徽章を付けたまま、駅員を理由なく怒鳴りつけている」ことがばれたりすると、会社自身の信用に関わりますね。(#2430912)もっと重要な「どういう人たちがデータ提供を拒否したか」というデータも手に入りますね。ある意味実においしい情報です。いずれにしろ、申し入れがあれば使わないという条件は先に提示しておくべきでしたねJRとしては「拒否される割合」を織り込めばデータの精度には大した影響もないですし、もう少し騒ぎもマシになったでしょうに。どのくらい拒絶反応が出たかは知りませんが、何千何万とか何十万という莫大な数の統計からすれば一個人のデータはそう特定できるものではないでしょう、同じ条件の人なんて腐るほどいますので。(#2430741)駅の券売機で連続で数枚SUICAを購入したら本当に連番でした。発行してるしていないは管理してるだろうけど連番っぽいです。(#2430799)ユーザーに見えるIDi(SuicaならJE~~)は連番とは違います。連番に見えるパターンもありますが、パリティが入ってますので十数枚連続して買えば単純な連番ではない事が解ります。(#2430805)IDiには1バイトのチェックディジットがあるけど、ある部分の値を+1するとチェックディジットも+1になるような計算方式なので、同じ券売機で連続発行すると連番のIDiが振られるんじゃないかな。事後報告でも許せる範囲かなと思っています。便利なカードを無用な心配なしに使いたい。いう気持ちが表に出たのかなぁ。・SUIKAを買うときに、個人情報は何も提示しなかった。・よく利用するコンビニでは、見た目の年代と性別、あと身長?かな?・利用した店舗情報は、許せる・SUIKA決済の時に個人情報の提示を求められたことがない。いうことで、警察が動くような事態を自ら招かない限りは心配無さそうだと思いました。妹を人質に取られた兄が(以下自粛で、下世話な話もちょっと。日記コメントにコメントは何だけど、「嫌儲」自体は、否定されるべきじゃないかと思う。「金銭」は一次元の線形データと云う、あまりにも単純化された数値なんで、「金銭換算」を全ての基準にするのは、あまりにも危険且つ無能な行為。それに対する最大の抑止策が「嫌儲」だから、否定する事だけは止めて欲しいと思う。日記JR東日本の発表資料読んでますか?・提供先で他のデータと紐づけたり、目的以外の利用ができないよう契約で厳格に禁止しています。・作成された分析リポートは、データを統計的に処理した結果をまとめたものです。・個人の行動を特定できないよう、集計結果が少ない場合の数値表示やグラフ化は行っておりません。[jreast.co.jp]あなたが恐れている事態が起こらないように気を使って取り扱ってるように見えます。提供データも生年月日ではなく、生年月ですね。使われ方を勝手に想像して恐怖心煽るような書き方はこの件では筋が良くないと思います。日記いや、実際問題、本当に目の前にある危機でしょう。別の投稿で、従業員の素行調査の話をしたので、別の例を考えてみますか。特定、政治家や芸能人などの著名人を追う記者やら、探偵の中には、なんとかして、移動履歴が知りたいと思っている人も少なくないでしょうし。彼らは、特定時間に対象者を呼び出し、それを記録し、Suica情報の検索依頼をして複数の結果から、行動履歴を割り出すなんてことは、積極的に試みるでしょう。複数の組織を使って検索依頼をして差分を取ったら、果たしてどうでしょうかね。特定個人の移動履歴を探し当てることができるか、未だ誰も検証もしていないから、誰にもわからないんです。(#2431037)「長期間にわたって同じSuicaID番号が一意の番号に変換されることはありません」ってことは逆に言うと中期間は同じ番号に変換されるわけでこれが1日か数日かは知らないけど。それ単体では個人特定にはつながらなくても、他の情報とつきあわせればばれちゃう可能性は十分高いような気がする。1回乗降ごとに違う番号に変えてるのなら追跡の心配はほぼないだろうけど。(#2430590)個人を特定できる情報は削除されているとの事だけど、これだけの情報があれば高い確率で個人を特定できると思うよ。個人が特定できないなんて、まやかしでしょう。(#2430629)SUICAのカード1枚1枚の乗車記録が残されている事自体が気持ち悪いです。本来なら精算が終われば必要のない情報です。クレジットカードの利用履歴を名前だけ伏せた状態で公開されるのと同じだと思います。嫌がる人は確実にいます。(#2430868)Suicaって「鉄道利用時のポイント」は付かないですよね。「タッチアンドゴーで改札抜けられる」というだけのメリットで,果たして履歴使われるだけの対価になっているのかどうか...?購買時のポイントなら別途Suicaポイントクラブに入れば溜まりますけど,そのためには個人情報を登録して,履歴の利用に許諾する必要がありますね。鉄道利用時もきちんとこういう形でポイント会員として登録させて,100円1ポイントくらいのポイント溜まるようにさせれば良かったんじゃないかと思います。[president.jp]のようなことをしようと思ったらこんな加工されたデータじゃ駄目なんじゃないかな?前のストーリーでも日立はここからさらに加工されたレポートを売るって話だったし。自分が直接触れられないビッグデータに価値はないと思う。自分が直接触れられないと価値はないという意見に賛成。加えて、今回のお題目の「出店計画や広告宣伝計画などに活用」に限っていえば、4,000万人分を扱う必要もないと思う。間引いて40万人分にしても、たいして問題はない。生年月日ではなく、年齢だったなら苦情は来なかったんじゃないのかな。日々同じルートを使っている人は「年齢でなく生年月日なら自分を特定できる」と思いかねない。(#2430600)匿名の臆病者がそれを言うのはギャグの一種なんでしょうか。オプトイン方式にして欲しいごめん。日記ブラックリスト方式でなくホワイトリスト方式(どうか私のデータを使ってくれと申し出る)にするということでしょう。岩手県議の小泉光男先生なら、ID(番号)で呼ばれることがお嫌いなので、進んで登録されるはず。(#2430634)>だけど、誕生年月日と性別は余計な情報だろちなみに「生年月日」じゃなくて「生年月」らしい。事実上の年齢が欲しいんじゃないの?「何歳~何歳の人は、XX日にこの駅で降りることが多い。それは、この日開催された花火大会を見に行くからではないか。」みたいな情報に繋がるから。日記そう私も思います。個人の特定や長期追跡は興味がなくて、コンビニのレジで打ちでやってるような購入行動+性別+年代が欲しい。レジ打ちと違うのは、年齢性別に売り子の主観が混ざらないこと...いくら若作りして改札機をくぐっても無駄。流通先で追跡されないなんて言ってませんけど...「JRは興味ないまま流通させちゃってるんだろうなあ」と言っただけで。(#2430655)それは違う。ライセンスを適切に運用したいだけだろう。これを放置すると、GPLコードを自社製品に不正使用する輩だって出てくるからな。いう所はミッキーマウスでもアップルのロゴでも同じ。(#2430749)犯罪って、何の法律に反しているというわけ?シェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。