寓話
名前のない記録文書でも人を識別できる
町の文書館に新しい規則が届いた。氏名、証明書番号、住所が書かれた紙はすべて鉄の戸棚に施錠しなければならない。館員はそのとおりにし、顧客名簿、申込書、苦情票を次々にしまった。
外厅には注文、診療要約、配送時間帯、街区番号がまだ残っている。館員は安心している。紙面には氏名も証明書番号もなく、商家が統計を取り、学徒が分類を練習するのに、そのまま使える。
数日後、審査員は三枚の外庁紙を手に取った：ある街区が毎週水曜の夜に薬を届けること、希少疾患の再診要約、同一金額の返金時刻。彼女は鉄櫃を開けずに、その顧客がおおよそ誰かを言い当てた。
館員は名前はすでに削除したと弁解した。審査員は紙を時系列に並べた。勤務地、消費習慣、健康の手がかり、機器番号は、それぞれ単独では普通だが、つなげると人の影になる。
館長は区画を引き直した。直接名指しできる紙は当然鉄の戸棚に入れる。他の資料と結合して個人を識別し、行動を描写し、権益に影響する記録も管理に含める。
加盟店は依然として集計統計を行えるが、明細へのアクセスは目的を説明する必要がある。訓練材料は除外、遮蔽、または集約する。テーブル間の結合は承認が必要だ。館員は後に逆方向の演習をよく行った。紙を何枚か適当に抜き取り、安定した個人を再構成できるか見る。再構成できれば、普通の材料として扱ってはいけない。
最も変えにくいのは皆の習慣だ。以前は名前を見て緊張したが、今は安定した経路、珍しい組み合わせ、繰り返し関連付けられる番号を見ても、立ち止まって問わねばならない。これらの紙はある個人を指しているのではないか、と。
文書館はすべての紙を厳重に閉じ込めたのではなく、用途と粒度に応じて階層化した。集計できるものは集計し、覆えるものは覆い、明細を見ねばならないときは理由を残す。人の影が真剣に扱われて初めて、資料は引き続き使われる余地を得る。 その後、新人が入門するとき、老師匠はまず抽象的な名目を講じるのではなく、あの失敗を振り返らせた。もともとどこが直感に頼っていたか、最初の補修がなぜ不十分だったか、新しい取り決めがどうリスクを検査可能な位置に留めるか。彼らがこれらの細部を説明でき、さらにいつ沿用し、いつアップグレードすべきかを指摘できて初めて、この方法を本当に理解したことになる。 後に彼らはこの方法を新人の演練にも引き渡した。まず新人に旧方法で一度やらせ、誤りがどう現れるかを見る。次に新規則でやり直し、どの段階が前もって止められ、どの段階が証拠を残したかを見る。新人が名前を暗記するだけなら、似た場面で依然として乱用する。適用境界、代償、失敗後の補救を語れて初めて、独立して仕事を引き受けることが許される。