← 概念解説に戻る

Concept Fable

機微な個人データ

先に結論:これは個人データの中でより高い傷害リスクを持つ情報の一種であり、例えば健康、金融、生体認証、正確な位置、未成年者情報、人種・宗教、政治的見解、性的指向、または差別や重大な権益侵害を引き起こす可能性のあるデータである。

Sensitive Personal Data · Privacy

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

赤い櫃の中の名簿

白い棚には町民の通常の登記が保管されている。氏名、住所、店番。水利券の発行、郵便、道路工事の通知の際に、窓口職員はこれらを使う。皆、これらの資料を保管すべきことは知っているが、普段はいくつかの窓口で照会できる。

文書館の奥にはもう一つ赤い戸棚がある。中には病歴、債務記録、子供の身の上、宗教登録、身体障害、家庭内暴力の助けを求めた調書が入っている。新しく来た事務員は、これらもただの「個人資料」だと思い、危うく赤い戸棚の名簿を商会に渡してクーポンに使わせるところだった。赤い戸棚は、常に鍵が重いという単純な話ではない。ある資料はある事柄では普通でも、別の事柄では状況を露呈させる。たとえば住所に助けを求めた記録が組み合わさると、危害は突然深まる。

館長は彼女を止めた。白櫃の資料漏洩は迷惑と面倒をもたらすが、赤櫃の資料漏洩は仕事を失い、差別され、脅され、助けを求めることさえできなくなるかもしれない。両者とも個人に属するが、傷害の深さはまったく異なる。

その後、文書館は規則を改めた。白い櫃の照会には理由の登録が必要となり、赤い櫃の照会にはより少ない人数、より明確な目的、より短い保存期間、より厳格な承認が求められた。「救助条件に該当するか」だけを知る必要がある人は、完全な診療記録を見ることはできない。最初の版の規則では、赤い櫃の鍵は館長だけに渡された。その結果、館長が外出すると救助窓口が停止し、緊急事態でも誰も処理を敢行できなくなった。後に彼らは、少数の訓練を受けた人員による段階的承認に改めた。

危うく渡されかけた名簿には、借金を逃れている婦人と、ちょうど助けを求めたばかりの子どもがいた。商会が割引に使えば、街の人々はすぐに彼らの境遇を推測するだろう。館長は新人に自ら名簿を赤い櫃に戻させ、彼女はなぜ赤い櫃を白い櫃の規則で開けてはいけないのかを理解した。新人はまた「足りるだけでよい」ことも学んだ。商会が補助金を受けられるか確認したいだけなら、はいかいいえで十分であり、人生の境遇を組み立てられる冊子全体を持ち去るべきではない。

町民は次第に難題を引き続き公文書館に伝えるようになりました。赤い櫃は普通の櫃に混ぜて流されるのではなく、別個に扱われるからです。最も脆弱な情報は、普通の情報の基準で流れてはなりません。

明らかにする

この物語が語るのは:機微な個人データ

これは個人データの中でより高い傷害リスクを持つ情報の一種であり、例えば健康、金融、生体認証、正確な位置、未成年者情報、人種・宗教、政治的見解、性的指向、または差別や重大な権益侵害を引き起こす可能性のあるデータである。

機密個人データは通常、より強い保護を必要とする。より明確な目的、より少ないアクセス者、より厳格な認可、より短い保持、より細かいログ、そして多くの場面でより高水準の同意または法的根拠である。

メタファーのマッピング

  • 白いキャビネットの資料:通常の個人データ
  • 赤い戸棚の資料:機微な個人データ
  • 商会のクーポン:目的外使用と二次的濫用
  • 救助資格のみを確認:最小限の必要なアクセス
  • より厳格な承認と保存:機密データの追加保護義務

Andy(任旭)判断

機微な個人データの要点は、項目が私的に見えるかではなく、漏洩や誤用の後の被害の等級にある。Agent が顧客システムに接続したら、まず赤い櫃と白い櫃を区別しなければならない。

special category data生体データhealth datafinancial dataPII

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号