寓話
手紙の書き写し屋にある黒い墨の条は、救ったのは紙面の清潔さではない
手紙の書き写し店は、顧客の手紙を帳簿、作業票、返信草稿に整理できる速筆の学徒を雇った。店主は喜んだ。古い帳方がついに徹夜しなくて済むからだ。
来信はますます増え、中には氏名、住所、病歴、身分証番号、契約価格、子どもの学校が挟まれていた。徒弟は正確にやろうとして、何もかも作業台に広げた。
ある外注の校正者が原信の束全体を見て、さらに氏名入りの紛争部分を例示簿に貼り付けた。顧客が気づき、店は閉店寸前になった。店主はまず全員に秘密保持の誓詞に署名させ、入り口に「プライバシー保護」と貼り出した。しかし原信が至る所で流通している限り、誓詞は複製、スクリーンショット、誤送信を防げない。
彼らはプロセスを変えた。徒弟の作業台に入る前に、氏名は顧客甲に置き換え、電話は下四桁だけ残し、身分証番号は黒いインクで塗りつぶし、住所は都市レベルまでしか残さなかった。
タスクごとに異なる粒度が与えられる。発送が必要な時だけ住所を一時的に解封し、傾向分析が必要な時は集計データのみを使い、デバッグサンプルには実身元を持たせない。店はまた、誰が何を解封し、なぜ解封し、どれくらいで削除するかを記録する。学徒は依然としてチケットを完了できるが、すべての生のプライバシーにデフォルトで触れることはなくなった。
店主はすべての手紙を櫃に鍵をかけて収めたわけではなかった。工単を処理しなければならないからだ。彼は黒墨条に切り替えた。校正員は問題と処理結果だけを見て、人を直接特定できる細部は見えない。第一版は隠し方が少なすぎて、住所のそばの学校名がまだ見えていた。第二版は隠しすぎて、経理係が地域の運送費を判断できなくなった。店主は用途に応じてどこまで隠すかを決めるしかなかった。
この小さな事故で人々は立ち止まり振り返った。彼らは急いでより響きの良い言い方に変えるのではなく、誤った入口、誤解されたルール、保持すべき境界を一つずつ書き出した。
その後も手紙写し屋は手紙を使って仕事を続けたが、敏感な手がかりはもう無造作に広げなくなった。保護とは紙をきれいにすることではなく、見るべきでない人に見せないことだ。皆はようやく、プライバシー保護とはデータを永遠に閉じ込めることではないと分かった。鍵は、個人情報を必要な時に、必要な範囲で、必要な役割にだけ見せることにある。