← 概念解説に戻る

Concept Fable

データ最小化

先に結論:明確な目的を達成するために必要なデータだけを収集・処理・アクセス・保持することを求め、「後で役立つかもしれない」という理由で余分に取得しない。

Data Minimization · Privacy

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

橋を渡るのに必要な荷物だけ持つ

山口に狭い橋があり、橋を渡る前に橋守が旅人を登記する。新しい橋守はとても勤勉で、名前、住所、本籍、家族人数、収入、病歴を尋ね、夕食をどこで食べるかまで記録した。資料は多いほど将来役に立つと思ったのだ。

旅人たちは長い列を作り、不安にもなった。橋を渡って市に行くだけの者もいるのに、なぜ病歴を差し出さねばならないのか。荷を届けるだけの者もいるのに、なぜ子どもの名前を残さねばならないのか。橋守は説明した。すべて聞けば、紛争が起きたとき調べやすい。話は行き届いて聞こえるが、すべての人を厚い一頁に変えてしまう。

老いた橋守は登記簿を開いて見せた。資料が多ければ多いほど保管は難しくなり、漏洩の被害は大きくなり、誤りも増える。橋を渡るのに本当に確認すべきことは三つだけだ。今日は通行が許されているか、車は重量超過していないか、危険物を携帯していないか。

彼らは登記を再設計した。歩行者は通行時間と人数だけを記録する。貨車は重量と危険物だけを検査する。料金が必要な場合のみ票号を記録する。不要な資料は問わず、問いても残さない。後に新しい目的があれば、再び説明するのであり、すべての可能性を事前に収集するのではない。

新しい橋守はまだ少し不安で、こっそり旧登録簿を戸棚に残していた。ある時戸棚の扉が湿気で傷み、数ページの旅客の家事が風で茶屋に飛ばされた。橋では事故は起きなかったが、人は先に傷ついた。彼はそこで知った。余分に残した資料も新たな責任になるのだと。

最初の是正後、列は速くなったが、事件調査の手がかりが少ないと不満を言う者もいた。老守橋人は責任を分けた。ある種の通行を本当に追跡する必要があるなら、目的を明示し、期限を限定する。普通の橋渡りは、そのために長期記録されてはならない。取るものを少なくするのは怠慢ではなく、登録を現在の任務に必要な範囲へ制限することだ。

橋は危険になるどころか、むしろ通行が滑らかになった。橋守は理解した。入手できない資料は誤用や漏洩のしようがない。真の自制とは、もっと尋ねたくなる前に、なぜそれが必要なのかをまず問うことである。

後に他の関所が規則を学びに来た。新しい橋守は言った。最も難しいのは問いを少なくすることではなく、「後で役に立つかもしれない」という念をこらえることだ。一行多く書けば、それだけ管理、説明、補救の責任が増える。狭い橋は通行を管理すべきで、ついでに人生全体を受け取るべきではない。

明らかにする

この物語が語っているのは:データ最小化

明確な目的を達成するために必要なデータだけを収集・処理・アクセス・保持することを求め、「後で役立つかもしれない」という理由で余分に取得しない。

データ最小化とは、データが少なければ少ないほど良いということではなく、データと目的が合致していることである。各フィールドは次のことに答えられるべきだ:なぜ必要か、誰が使うか、どのくらいの期間使うか、より少ないまたはより粗いデータで同じことを達成できないか。

メタファーのマッピング

  • 橋の通行登記:データ収集の一場面
  • 病歴と子どもの氏名:目的と無関係な過剰収集
  • 通行許可・過積載・危険物:必要なデータ項目
  • 聞かれても残さない:処理と保存も最小化する
  • 新目的の再説明:目的変更時に旧データを自動的に流用できない

Andy(任旭)判断

データ最小化は Agent 設計に直接影響する。すべての顧客データをコンテキストに詰め込むほど強いのではなく、タスク完了に必要なデータだけを与えれば、リスクもコストも下がる。

purpose limitationprivacy by designleast privilege保持ポリシー

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号