このレッスンの役割
個人情報、同意、漏えいの因果をまとめます。自己責任だけにせず、サービスを設計・運営する側の責任と、事故後の救済まで考えます。次のAIルールへつながる枠組みです。
今日の問い
利用者が注意すれば、個人情報の問題はすべて防げるのでしょうか。
三層の対策
| 層 | 主な対策 |
|---|---|
| 本人 | 長く異なるパスワード、二要素認証、公開範囲、更新 |
| 事業者 | 必要最小限の収集、暗号化、権限管理、監査、削除 |
| 社会・制度 | ルール、監督、相談、被害通知、救済 |
プライバシー・バイ・デザイン
サービスを作った後で対策を足すのではなく、設計の最初から情報を集めすぎない、初期設定を安全にする、目的を分ける、削除できるようにする考えです。
事故が起きたら、サービスは事実・対象情報・想定被害・利用者の行動・問い合わせ先を早く伝えます。利用者を責めず、パスワード変更や不正利用監視を支えます。
利便性との調整
位置情報は経路案内に便利ですが、常時保存する必要があるかは別です。「利用中のみ許可」など、目的に合う最小の選択をします。
よくある誤解
何も投稿しなければプライバシー問題は起きない、とは限りません。他人の投稿、防犯カメラ、購買・位置記録、学校や企業のデータがあります。
自分で確かめよう
アプリを一つ選び、本人・事業者・制度の対策を三つずつ提案し、便利さを保ちながら収集を減らす設定を考えてください。
クイズと理解チェックは、アプリで挑戦できます。