情報セキュリティにおけるプライバシーとは？基本概念から保護策まで徹底解説

プライバシーとは何か

プライバシーとは、個人または集団が自分に関する情報を管理し、それを開示する範囲を選択的にコントロールできる能力を指します。特にセンシティブな情報や重要な情報の取り扱いに関わる概念であり、情報の適切な利用と保護といったセキュリティの考え方とも部分的に重なり合っています。

文化によって異なるプライバシーの概念

現代的な意味での「個人のプライバシー」という概念は、主に西洋文化（とりわけ北米やイギリス）に根ざしたものであり、一部の文化圏ではほとんど知られてきませんでした。一方で、多くの文化では、個人がある程度の個人情報を広く社会に対して秘匿できることを認めています。

組織における個人情報の取り扱いとリスク

組織の世界では、個人がある種の利益や特典と引き換えに、自発的に個人情報を提供することがあります。公人については、その利益に関して法令や規則が適用される場合もあります。また、自発的に共有された個人情報が悪用されると、なりすまし（ID盗難）などの深刻な被害につながる恐れがあります。

プライバシー保護の基本：同意と透明性

プライバシー保護とは、組織が処理・保存・送信するセンシティブな情報が、その所有者の同意のもとで適法に取り扱われることを保証することです。具体的には、どのような情報を収集するのか、何の目的で利用するのか、誰と共有するのかを事前に個人へ明示します。この透明性が確保された上で個人が利用規約に同意することで、組織は明示された目的の範囲内でデータを利用できるようになります。

プライバシーとセキュリティの違い

つまり、プライバシーとは単にデータを悪意ある脅威から守ることではなく、データを責任を持って適切に利用し、ユーザーの要求に従って情報が不適切な手に渡らないようにすることに重点があります。ただし、だからといってセキュリティ対策が不要になるわけではありません。プライバシーを守るために、セキュリティ的な措置が組み込まれることは十分にあり得ます。

一般的なプライバシー保護策の例

例えば、センシティブな情報を本人（データ主体）と紐付けられないようにするための施策として、次のようなものが挙げられます。

• 個人データの匿名化・非識別化
• データの難読化（オブファスケーション）
• 再識別の可能性を下げるための分散保管

情報プライバシー原則（IPPs）の役割

プライバシーは、自分の私的な領域（情報プライバシーなど）への他者のアクセスをどの程度許すかを、自らコントロールする権利として定義できます。情報プライバシー原則（IPPs）は、一般論としてのプライバシーではなく、データのプライバシーを保護することを目的としています。プライバシー保護とは、相互に複雑な二つの利害関係を調和させることにほかなりません。

法律で守られるプライバシーの権利

プライバシーの権利はすべての人にとって価値のあるものであり、法律によってこの権利が保障されています。職員には、個人が自己の個人データに対して持つコントロールの水準を最大化することが求められる一方、行政サービスの運営上、一定の個人データの収集・管理・保管が必要となります。

重要なのは、IPPsが政府サービス提供のための個人情報の正当な利用を妨げるよう設計されていないという点です。つまり、職員が個人情報を収集・取り扱い・蓄積できなくなるわけではありません。ただし、その個人情報がどのように、そしてなぜ収集・管理・蓄積されているのかを、職員が常に意識することが求められるのです。