← 概念辨析に戻る

Concept Contrast Fable

人を識別できるデータと特別な保護が必要なデータ

先に結論:個人データとは、自然人を直接または間接に識別できる情報——氏名、携帯番号、IP アドレス。機微な個人データとは、法律が画定する特別なカテゴリー——健康、生体識別、宗教的信条——であり、より高いコンプライアンス義務を引き起こす。すべての通常データを機微データを扱う基準で処理するとコンプライアンス予算を浪費し、逆に機微データを通常データとして扱うと罰金を引き起こす。

個人データとは、自然人を直接または間接に識別できる情報——氏名、携帯番号、IP アドレス。機微な個人データとは、法律が画定する特別なカテゴリー——健康、生体識別、宗教的信条——であり、より高いコンプライアンス義務を引き起こす。すべての通常データを機微データを扱う基準で処理するとコンプライアンス予算を浪費し、逆に機微データを通常データとして扱うと罰金を引き起こす。

寓話

薬舗の訪客登記簿と病人の処方

町の薬舗には二冊の帳簿がある。一冊は訪客名簿で、氏名、住所、来訪日を書き、カウンターの小僧が記入すればよく、前櫃の引き出しに置かれている。もう一冊は患者の処方箋で、脈象、症状、使用した薬と用量の変化を書き、診察する大夫だけが見ることができ、後櫃の鉄箱に鍵をかけて保管されている。

新しく来た管事は煩雑だと思った。彼は二冊の帳簿の基準を揃え、すべて鉄の櫃に閉じ込め、取り出すにも理由を書かせた。薬舗の日常は遅くなった。客が薬材を返品・交換するには購買記録を調べ、小二は鍵を探し、申請書を書き、承認を待たなければならず、半時が過ぎ、客は悪態をついて去った。

季節の変わり目にまた混乱が起きた。薬を調合する徒弟は処方冊子をどこに置くべきかわからず、ある老患者の処方を前櫃に広げて薬を合わせた。隣の客はたまたま同郷で、処方の病症を見てしまい、その話は三日で街中に広まった。

大夫は管事を机のそばに呼びました。来訪者名簿にも価値があり、他人が手に入れれば誰がよく薬舗に来るか分かります。しかし処方が一度漏れれば、傷つくのは人の尊厳、名声、生活です。どちらも管理すべきですが、結果は同じ等級ではありません。

管事は規則を定め直した。登記簿はカウンターの引き出しに置き、鍵はあるが鍵はカウンターにあり、閲覧記録は週に一度集計する。処方箋の冊子は別に保管し、診察する医師にのみ開放し、閲覧のたびに痕跡を残す。

新規制が形になると、薬舗はついに普通の購買記録を調べるために半日も手間取ることもなくなり、病人の私事をカウンターに晒すこともなくなった。皆は、セキュリティ投資は紙の枚数ではなく、漏洩の結果に合わせるべきだと気づいた。

後に商会が検査に来て、二冊の帳簿をめくった末にうなずいた。あなたたちは簡単な登記簿を難病の処方箋として扱わず、難病の処方箋を登記簿としても扱わなかった。管理人はそこで初めて、分级の意味はどちらの結果が本当に人を傷つけるかをまず見ることにあると知った。

後に、さらに厄介な仕事が来た。表面的には古い問題の拡大に見えるが、実際にはプロセスに隠れた隙間をすべて押し出した。誰が先に引き継ぐか、誰が変更できるか、誤りが出たらどう前の段階に戻るか、以前は顔なじみの暗黙でやり過ごしていた場所を、今はすべて明確にしなければならない。

個人データ

自然人を直接または間接に識別できる情報。氏名、携帯番号、IPアドレス、位置データなどを含む。保護基準は基本的なアクセス制御と利用目的の制限である。

機微な個人データ

法律で定められた特殊カテゴリのデータで、通常は健康データ、生体認証情報、宗教的信条、性的指向などを含みます。より厳格な収集条件、保存時の暗号化、監査要件を満たす必要があります。

物語の対応

  • 来訪者名簿:通常の個人データであり、基本的なアクセス制御で足りる
  • 患者の処方箋冊子:機微な個人データであり、より厳格な暗号化、権限、監査が必要
  • 平準化した保管基準が返品・交換を半時辰遅らせた:機密データ基準で通常データを管理する過剰コンプライアンスコスト
  • 処方が前櫃に広げられ隣人に見られる:処方が前櫃に広げられ隣人に見られる:機密データのリスクは権限設計から漏れ出る
  • 二つの鍵は二つの結果をもたらす:セキュリティ投資はデータ漏洩の結果の深刻さに合わせるべき
  • すべての鍵が安全とは限らない:段階的統制の根拠はデータ量ではなく漏洩時の影響

AI プロダクトのデータコンプライアンス設計に落とし込む

まずデータ分级を行い、次にセキュリティ設計を行う。あなたのAI製品が保存するすべてのデータフィールドを列挙し、一つずつ普通個人データか敏感個人データかを判断する。敏感データの処理チェーンは、収集、伝送、保存から破棄まで全链路で暗号化し、各アクセスに監査ログを残す。普通個人データは基本的なアクセス制御と目的制限で足り、全链路暗号化は不要である。よくある浪費:ユーザーテーブル全体を暗号化データベースに入れ、各フィールド読み取りを監査する——訪問者名簿に鍵を二つ付けるようなものだ。よくあるリスク:ユーザーがアップロードした会話内容に病歴、分析などの情報が含まれるが、システムがそれを普通のテキストとして保存する——これは処方箋を前櫃に広げるようなものだ。分级は設計文書の中だけで起こるのではなく、データがシステムに流入するあらゆる入口で起こる。

京ICP备2026014272号