コメントはまだありません新型コロナ関連でのトラッキングの話関連で、緊急事態で人命がかかるという思いのせいか、プライバシーに思い至らずシステム開発されるかたも多いと聞いたので、参考までにプライバシーを考える上での重要な観点をまとめておきました。同時に、アイデンティティ管理も当然絡んでくるので、それもちょっとだけ。ご参考になれば幸いです。そのシステムの目的はなにか?きちんと整理してドキュメント化すること。これがないと始まらない。現状聞くところによると、次の2つが少なくともあるようだ。統計的に処理できるので、普及率はそこまでクリティカルではない。アプリでは多分意味がない。プラットフォームがやる必要あり。ステークホルダー:そのシステムのステークホルダーは誰か、システムを直接使わない人まで考えて洗い出す。:人間の幸福度に最も大きなインパクト地域の人:差別問題に直結データの最小化:最低限取得しなければならないデータはなにか。それぞれの処理で対象にしなければならないデータはなにか。limitation)目的を達するために必要最低限のデータしかあつめてはいけない。minimization)それぞれの処理において必要最低限のデータしか触ってはいけない。必要に応じてマスキングなど行う。limitation)開示先のアクセスコントロールがきちんとできているか。そのポリシーは適切か。quality)攻撃者がある人をターゲットにデータを入れてくるようなことが考えられる。これは重篤なプライバシーリスクを生むので対処する必要がある。notice)信頼性の獲得に重要。access)どのようなデータが保存されているかを本人が見ることができなければならない=>本人が認証してログインしてアクセスできなければならない。(ソーシャルログインなどでも良い。)責任(Accountability)何が起きているかを説明しそれを第三者が検証するための証拠を提出し検証の結果説明が間違っていたら責任を取る。将来的に個人に結びつけ可能になるかも知れない情報まで管理対象にしておかないと、あとではまる。電話番号とか機器に結びついたUUIDは保護対象ではないというのは無理。電話番号など、変更されたり再利用されるものは一時的な識別子としては良いが、継続的な識別子としては向かない。利用はユーザー主張識別子に留めるべきで、内部識別子は別に採番し、そちらを使って管理すること。上記本人の権利確保には、本人によるデータアクセスなどがあるから、本人に認証手段を渡さなければならない。例:アプリで鍵ペアを生成して、サーバに初回データを送るときに一緒に送って登録するなど。その他、思いつき次第順次書き足していきます。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。