プライバシー・バイ・デザインとは

プライバシー・バイ・デザインは、プライバシーの保護を「後から付け足すもの」ではなく、「最初から設計に組み込むもの」とする考え方です。カナダ・オンタリオ州の情報・プライバシー・コミッショナーだったアン・カブキアンが提唱しました。2010年には、データ保護プライバシー・コミッショナー国際会議が、プライバシー保護に欠かせない要素として認める決議を採択しています。

7つの原則

1. 事後的ではなく事前的、救済的ではなく予防的
2. 初期設定としてのプライバシー：本人が何もしなくても保護される
3. デザインに組み込まれたプライバシー
4. ゼロサムではなくポジティブサム：保護と機能を両立させる
5. 最初から最後までのセキュリティ：データのライフサイクル全体を守る
6. 可視性と透明性
7. 利用者のプライバシーの尊重

AI開発での意味

AIは大量のデータを集めて学習します。後から設計を変えると、データを集め直したり、モデルを作り直したりする必要が生じます。そこで、企画の段階で必要なデータの種類と量を絞り、保存期間を決め、仮名化などの加工を組み込みます。AI事業者ガイドラインも、AI開発者に対し、プライバシー・バイ・デザインなどを通じて学習データを適正に収集するよう求めています。

法令での位置づけ

EUのGDPRは第25条で、データ保護バイデザインとデータ保護バイデフォルトを、個人データの管理者の義務として定めています。日本の個人情報保護法には直接の規定はありません。個人情報保護委員会は2021年の文書で、PIA（個人情報保護評価）を、この考え方を実践する手法の1つと位置づけています。

セキュリティ・バイ・デザインとの違い

同じ発想を情報セキュリティに当てはめたのが、セキュリティ・バイ・デザインです。前者は本人のプライバシーを守ることに、後者はシステムや情報資産を攻撃から守ることに重点があります。

覚え方

「後付けより作り込み」と覚えます。