AIBR プレミアム
拓海さん、最近部下から「スマホのアプリ情報で個人が特定できるらしい」と言われて困っています。そんなことで本当に人が分かるものなのですか？現場に入れるリスクを知りたいのです。
素晴らしい着眼点ですね！結論から言うと、アプリの組み合わせで個人を高確率で特定できる可能性が高いのです。これはデータの「一意性（unicity）」の問題であり、説明しますよ。
一意性という言葉は聞きますが、うちの会社のような現場に関係あるのでしょうか。投資対効果で言うと、何が変わるのかが知りたいのです。
いい質問です。要点は三つです。第一に、個々人のインストールアプリの組合せが他と重なりにくいこと。第二に、少数のアプリで本人を特定できる確率が高いこと。第三に、サービス側が全リストにアクセスすると追跡やプロファイリングが容易になることです。
それって要するに、たとえばうちの社員が入れているアプリの組合せを見れば、その社員が誰か特定できてしまう、ということですか？
まさにその通りです。多くの場合、たった数個のアプリの組合せで個人を識別でき、データが公開されると再識別のリスクが高まります。現実の影響としては、広告のターゲティングや不当な監視につながる恐れがありますよ。
うちは製造業で顧客データの管理は厳格ですが、外部サービスを使う場面があります。導入のさいに何をチェックすればいいですか、実務的な観点で教えてください。
大丈夫、一緒に整理しましょう。チェックポイントは三つです。データの粒度（どの程度の詳細を取るか）、保存と共有のポリシー（誰がどこで見られるか）、匿名化の手法とその効果検証です。これらを契約や技術仕様で明確にするだけでリスクは大幅に下がりますよ。
匿名化に関しては「やってます」と言われても信じにくいです。検証は社内でできるものでしょうか、それとも専門家に委託すべきでしょうか。
社内で簡易的な検証は可能です。具体的にはランダムに抽出したデータセットで再識別攻撃を模したテストを行うことです。ですが、精度の高い評価や手法の設計は外部の専門家を入れると迅速で信頼性が高まりますよ。
コストを抑えるために優先順位を付けたいのですが、最初に何をやるべきでしょうか。投資対効果で特に効く対策を教えてください。
投資対効果で効く順に三つを勧めます。第一にデータ収集の最小化（必要最小限の情報だけ取る）。第二にアクセス制御とログの強化（誰が何を見たかを追跡する）。第三に公開データの前処理と匿名化のルール化です。これで大抵のリスクはコストを抑えて下げられますよ。
分かりました。これって要するに「見せるデータを減らして、見られる人を絞り、公開前にちゃんとチェックする」という順番で対策すればいい、ということですね。
その通りです！整理すると、データ最小化、アクセス制御、匿名化の三点で対応し、これを契約と運用で担保することが現実的で効果的です。大丈夫、一緒に進めれば必ずできますよ。
ありがとうございます。では私の言葉で整理します。アプリの組合せは個人を特定しうるので、社外サービス導入時はまず必要なデータだけに限定し、誰が見られるかを厳しく制御し、公開前に匿名化の効果を検証する、これで進めます。
