寓話
一枚一枚の紙が誰かを指し示す可能性がある
港のサービスステーションは以前、氏名と証明書番号だけをプライバシーとして扱っていた。その他の伝票、チャット記録、位置情報、デバイス番号、購買習慣は、すべて通常の業務資料として扱われていた。窓口の人はよく言った。「ここにフルネームは書いていないから、問題ない」。
駅に文書アシスタントが導入され、顧客からの手紙、カスタマーサポート記録、契約を集約できるようになった。それはすぐに断片を完全な顧客像へと組み立てることを学んだ。駅長は最初とても喜び、ついに顧客のニーズをはっきり見られるようになったと思った。
あるアシスタントが報告書を生成したとき、氏名は出なかったが、「南埠頭に住み、先週冷蔵物流について苦情を出し、ある型番の機器を使う夜勤看護師」と書いた。同僚は一目で誰か分かった。報告書は名前を漏らしていないが、すでにその人を指し示していた。
駅長はまず氏名を隠すよう求めた。しかし報告書内の場所、職業、時間、行動の組み合わせは、依然として識別可能な自然人に結びついた。さらに身分証番号だけを隠す案も出たが、問題は消えなかった。端末番号、注文履歴、苦情内容が結びつけば、なお人を特定できるからだ。
彼らは資料を分類し直した。単独または他の情報と組み合わせて特定の個人に関連付けられるものは、すべて個人データとして扱う。分類時は項目名だけでなく、利用場面、組み合わせ可能な材料、受け手が既に持つ情報も見る。
文書助手はデータを呼び出す前にまず目的と適法な根拠を判断し、表示する項目は役割に応じて切り詰め、当直記録にも識別可能な組み合わせを保存しないようにした。業務は止まらず、ただどの資料も「氏名がない」という理由で勝手に公示簿に書き写されたり、外部の文書箱に渡されたり、港の外に持ち出されたりすることがなくなった。
サービスステーションは最終的に、より広い定義を受け入れた。ある人を指し示せる情報はすべて個人資料として扱う。姓名は最も目立つ道しるべにすぎず、多くの小道が合わされば同じ人の門口へたどり着ける。
その後、駅で新しいフォームを作るときは必ず一度尋ねるようになった。この資料は単独で見て人を指すか、他の資料と合わせて人を指すか、外部に渡した後により人を指しやすくなるか。この三つを問い終えると、もともと何気なく集めていた多くのフィールドは自然に消えていった。