← 概念辨析に戻る

Concept Contrast Fable

必要なものだけを集め、元の用途にのみ使う

先に結論:データ最小化は、目的を達成するために必要な最小限のデータのみを収集することを求める。目的制限は、収集したデータを収集時に宣言した用途にのみ使用し、勝手に他用途へ転用してはならないことを求める。両者はデータ処理を制約するが、一方は入口を、一方は出口を管理する。

データ最小化は、目的を達成するために必要な最小限のデータのみを収集することを求める。目的制限は、収集したデータを収集時に宣言した用途にのみ使用し、勝手に他用途へ転用してはならないことを求める。両者はデータ処理を制約するが、一方は入口を、一方は出口を管理する。

寓話

薬舗の二つの規律:必要な薬だけを調合し、煎じた薬は人を替えて飲ませない

城南の回春堂には二つの鉄則がある。第一に、診察の際は病に関わることだけを尋ねる——腹が痛いなら何を食べたか、どのくらい痛むかだけを聞き、家族が何人か、去年の帳簿がどこにあるかは聞かない。第二に、煎じた薬の壺には患者の名前と処方の用途を貼る——風寒を治す湯は張三の風寒にしか使えず、ついでに半分を李四に補湯として分けてはならない。

新入りの小呉は、この二つの決まりが煩わしいと思っていた。ある日、張三が風邪薬を買いに来た。小呉はついでに、うちのおばあさんの脚の病気は治ったか、東通りの店の家賃は上がったか、奥さんが前回煎じた安胎の薬は効いたかと尋ねた。張三はこの店員は本当に気遣いができると思い、それからは毎回彼を指名して薬を買った。後になって店主は、問病帳が風邪と無関係な情報で埋まっているのを見つけ、帳面の無関係な行をすべて消した。

もっと大きな面倒は二か月目に起きた。回春堂は頭風を治す湯薬を一批熬り、村の片頭痛の病人三十人に分ける計画だった。薬売人が通りかかり、この湯薬は名前を変えれば安神補剤としても売れ、値段は三倍になると言った。小呉は心が動き、壺のラベルを剥がして貼り直そうとした。店主はその場で止め、この湯薬は集めたときに病人に頭風用と伝えており、目的は病案の表紙に書かれている、用途を変えるなら病人に改めて確認を取らねばならないと言った。

後に県は薬材監管を推進し、二組の人間が回春堂の帳簿を調査に来た。第一組は薬棚の登記を調べた——問診票には必要な症状と投薬根拠だけが記録されているか、余分な個人情報はないか。第二組は処方の交付記録を調べた——各煎じ薬の使用先が当初登記した目的と一致するか。回春堂は両方とも適合していたため、県内で最初に二重基準認証を授与された薬舗となった。

小呉は店主に尋ねた。二つの規則はプライバシー保護ではないか、なぜ二つの役所に分けて調べさせるのか。店主は言った。違う。必要なデータだけを集めるのは、あなたの引き出しに何を入れたかを管理する——入れるべきでないものを詰め込まないことだ。元の用途にのみ従って使うのは、あなたが引き出しから何を取り出して何をするかを管理する——鍵を手に入れても他人の錠を開けてはならない。両者は同じものを守っているが、一方は入口の門番、他方は出口の監視だ。

後に回春堂は隣町の患者からの苦情を受けました。患者は隣町の薬舗でも頭風を治したことがあり、その店は頭風治療時に収集した睡眠記録を寝具商に売っていました。患者は当初は頭風の治療と言っただけで、枕の広告を受け取るとは言っていないと述べました。小呉はこれで完全に入口と出口の違いを理解しました——収集時の最小化は使用時の目的制限を免除できません。一つは受け取るべきかどうか、一つは使うべきかどうかです。

薬棚には後に八文字が貼られた:入口は欲張らず、出口は乱さず。店主は言った、他人があなたに与える情報の一つ一つには使用の約束が伴う。約束に背く代償は罰金ではなく、以後誰もこの扉をくぐろうとしなくなることだ。

データ最小化

特定の目的を実現するために必要な最小限の個人データのみを収集する。入口を管理する——収集段階で範囲を限定し、余分な、目的と無関係な情報を収集しない。

目的制限

収集されたデータは、収集時に明示された合法的目的にのみ使用でき、元の目的と互換性のない新たな用途に用いてはならない。出口を管理——使用段階でデータの流れを制約する。

物語の対応

  • 病気に関することだけを尋ねる:データ最小化——入口を狭め、必要な情報だけを収集する
  • 薬壺に名前と用途を貼る:目的制限——出口制約、元の用途に従って使用
  • 無関係な情報で問病本が埋まる:入口を制御しないと、悪意ある利用がなくてもプライバシーリスクが蓄積する
  • ラベルを剥がして安神補剤として売る:出口を制御しないと使用約束に違反する。データ自体の収集が合法でも。
  • 二つの役所が調査に来て、それぞれ一段を担当:最小化は収集範囲を管理し、目的制限は使用経路を管理する
  • 入口は貪らず出口は乱さず:二つの原則は補完し合い、進入と使用の二段階はどちらも欠かせない

データ処理コンプライアンス設計に落とし込む

データコンプライアンス方案を作る際は、最小化と目的制限を二つの独立したチェックに分ける。第一段階:各データフィールドの収集必要性を列挙し、余分なフィールドを削る。第二段階:収集済みの各フィールドに用途目録を作り、新用途の稼働前に目録と照合して元の目的と互換性があるか確認し、互換性がなければ同意を再取得する。二つのルールは互いに代替できない——最小化を達成しても目的制限は免除されず、目的制限を守っても過剰収集は補えない。

京ICP备2026014272号