ITをめぐる法律問題について考える

弁護士水町雅子のIT情報法ブログ

講演予定「実務対応のための令和2年個人情報保護法改正の重要ポイント」

9/6に「実務対応のための令和2年個人情報保護法改正の重要ポイント」について講演します。

※有料ですのでご注意ください。

 

●日時:9月 6日(月) 13:00~17:00
●講演方法:Zoom(オンライン)配信

https://form.bri.or.jp/public/seminar/view/18999

 

その他の最近の講演についてです。

顔認証についてPIAプライバシー影響評価を行いました

新しい技術やサービスは、世の中をより豊かに、便利にする可能性を有しています。

しかし、その技術やサービスで個人情報を取り扱うのであれば、同時にプライバシー権侵害の危険性もあります。

 

「プライバシーに良くないから一切禁止しろ!」

「良い技術なんだから、個人情報に対する規制を撤廃しろ!そうでないと日本の技術は廃れてしまいGAFAに負けてしまう」

 

両方の意見があり得ると思います。しかし、プライバシーと技術の進展・ビジネスの成功は、どちらかが立てばどちらかが立たないというゼロサムゲームではないはずです。

 

「プライバシーに配慮した、新しい技術を活用した新しいビジネス」これを実現できるようにする必要があるのではないかと考えます。

 

そのための考え方として、プライバシーバイデザインPrivacy by Designという考え方があります。平たくいうと、事業等の企画・設計段階から、初期設定としてデフォルトでプライバシー保護を埋め込んでいくという考え方です。なお、この考え方はGDPRではデータ保護バイデザインData Protection by Design、データ保護バイデフォルトData Protection by Defaultとして規定されています。

 

そして、その実践手法として、プライバシー影響評価Privacy Impact Assessment(PIA)、データ保護影響評価Data Protection Impact Assessment(DPIA)があります。

 

前置きが長くなりましたが、この度、NEC様のご協力を得て、NECの顔認証技術に対してPIAプライバシー影響評価を実施することができました。

 

「顔認証?怖そうだけど大丈夫なのかな?」

「個人情報保護はどうなっているの?」

「顔認証ってそもそも実際には何をしているの?」

 

そんな疑問に答えるべく、具体的に誰がどのような個人情報を、どのような管理方法で、またどのようなセキュリティ対策を講じて保持するのか、顔写真データや特徴量データを具体的にどのように利用し、どのような利用目的で利用するのか、外部提供は発生するのか等々、個人情報・プライバシー等への影響とその対策についての検討をしています。

まだまだPIAの実践スキームとして洗練されていないところもあるかと思いますが、いろいろなご意見を賜りながら日々努力してまいりたいと思っているところです。

 

よかったら、是非ご覧ください。

「顔認証を利用した顔パス イベント入場に関する個人情報リスク評価 DPIA・PIA(Data Protection/Privacy Impact Assessment)」

 

https://www.miyauchi-law.com/f/210812necpia.pdf

 

 

日本電気株式会社デジタル・ガバメント推進本部部長 岩田 孝一様には、本当に大変お世話になりました。岩田様のおかげで本PIAを無事完了することができました。心より感謝申し上げます。いつもありがとうございます。

 

なお、これまでも、民間企業の医療情報の取り扱いに対するPIAを実施したり、自治体の個人情報(マイナンバー以外)の取組に対してPIAを実施したり支援してきましたので、そのURLも貼っておきます。

 

 

サンリオアクセサリー U-TREASURE

前にもブログで書いたと思いますが、サンリオアクセサリーの種類がさらに増えたみたいで、またまたほしくなってしまいました。どうしようかなあ。

 

u-treasure.jp

ピンクゴールドでジルコニアのがあればいいのになあ。ピンクゴールドだと石なしか、ダイアモンド0.02カラットしかない。0.02カラットだとあんまり光らなそうなので、だったらジルコニアでいいのになあ。

 

u-treasure.jp

プリンのネックレス。すごくかわいい。けどシルバーだと傷みそうだからゴールドかプラチナがいいけど、ゴールドの商品になると10万円なので、どうしたものか。

 

u-treasure.jp

キティちゃんのネックレス。これもかわいい。

 

u-treasure.jp

キキララネックレス。シルバーもあり。

 

u-treasure.jp

プリン。シルバー(ゴールドコーティング)×ジルコニアと、プラチナ×ゴールド×ダイアモンドがあり。一粒ダイヤネックレス持ってないから、プラチナ×ゴールド×ダイアモンドを買ってしまうという手がありだな。プリンも小さくて目立たず、仕事中でも気兼ねなくできそうだし。

 

リングも売っているけど、ピューロにしていくリングだったら、ピューロのぬいぐるみリングでいいし、あんまリングしないので、ここはネックレスかな、と。ブローチないけど、ブローチあったらそれはそれで良さそう。

 

何を買うかと、どの種類を買うかが問題。種類については長く使うならプラチナ×ダイヤとかの方がいいけど、それならもう少し大きなダイアモンドとかを別のお店で買うという手もあるし(ただ、ここのお店はサンリオ本体じゃなくてジュエリーショップだと思うので、ここで買ってもいいと思うし)。とりあえず実物とイメージが仮に違ったとしても、シルバー×ジルコニアとかなら、「まいっか」ですまされるお値段だし、悩むところ。

 

色々見ていたら、サンリオでオーダーメイドもできるのか。どうせお金をかけるのであれば、オーダーメイドの方がいいかなあ。

u-treasure.jp

 

ポケモンもあるみたい。

u-treasure.jp

ほしい!

u-treasure.jp

なんとリザードンリング。つけていたらどんな敵からも守ってくれそう。最強リザードン様。

 

コロナでこもっていると、キャラクターグッズ購買欲がどんどん高まっていくのですが。どうしたらいいのでしょうかねえ。

 

サンリオ、ポケモン以外にも、様々なキャラクターのアクセサリーを作っているお店らしい。すごい。

日本はキャラクターグッズが豊富だから、本当に日本に生まれてラッキーだった。海外だったらこんなにいろいろなキャラクターグッズは手に入らなそうに思う。

 

ポケモン盆栽

f:id:cyberlawissues:20210824172849p:plain

f:id:cyberlawissues:20210824172828p:plain

ポケモンのBONSAIを買ってみたら、なんとかわいいピカチュウが当たって、うれしかったです。ロコンもかわいくていいな、ホウオウもかっこよくていいなと思ってましたが、やっぱりここはピカチュウが一番うれしい!

ガブリアスnano block

f:id:cyberlawissues:20210823165852p:plain

ナノブロックのガブリアスを買いました。

きゃ~、ガブリアスさま~!

かっこよくできました。ただ、翼部分が、1個で接続されているため、すぐ取れてしまうのが難点です。

あと、レックウザグラードンリザードンも買ってこようかな。海賊船とかもいいなとか、ナノブロックを大量買いしてしまいそうな勢いです。

 

最初にポケモンのファンになったときは、かわいいポケモンにしか興味がなく、それこそ最初の進化前のポケモンだとかわいいのに、なぜみんな最終進化系になるとかわいくなくなるのだろうとすら思っていましたが(アチャモが進化するのが受け入れられなかった)、どんどん時がたつにつれ、ポケモンに詳しくなり、ガブリアスバシャーモディアルガギラティナとか本当にかっこいいなあ、と思うようになりました。

ポケモンGOもやっているので、強いとありがたいですね。最近のMLクラシックではガブリアス様、カイオーガ、メルメタル、ミュウツーイベルタルグラードンあたりを使っています。

まあ、でももともと前から、リザードンとストライクは好きでしたが。

強くてかっこいい系のポケモンには、なぜか「様」をつけて呼びたくなってしまいます(謎)

 

ちなみにご存じない方のために念のため画像も貼っておきます。

アチャモワカシャモバシャーモと進化するのです。アチャモは驚異的なかわいさですが、ワカシャモバシャーモはかわいさは特にないような気がしますね。ただバシャーモは強くてかっこいいですし、ポケモンXY&Zでも素敵ですが。

zukan.pokemon.co.jp

zukan.pokemon.co.jp

zukan.pokemon.co.jp

 

ガブリアス様はこのポケモンです。

zukan.pokemon.co.jp

個人情報保護審議会は原則廃止

<21.9.7追記>

最新記載は以下のブログを。

cyberlawissues.hatenablog.com

 

<元の記載内容は以下の通り>

令和3年の個人情報保護法制統一化に伴い、自治体の個人情報保護条例は原則廃止になります(手数料や、あまり意味のない条例要配慮個人情報などの関係で残る部分はありますが)。

 

それに伴い、自治体で設置している個人情報保護審議会も原則廃止になると思います(審議会は存置していても良いわけですが、かといって事前諮問義務がかからない審議会を存置する自治体が多いとは思われず)。

 →追記:PIAの第三者点検について国から手当てがなされないと、PIAの第三者点検用に審議会は基本存置になるかなという気がしてきました。

 

なお、個人情報保護審査会は存置だと思います。

 

これに伴い、私も、個人情報保護審議会委員を今、現職で4件やっていますので、2年後の令和5年には4件お役御免におそらくなるのではないかと思われます。4件委員をやらないとなると、時間の余裕がかなりできるのではないかと思っているところです。年間会議数でいえば、30回ぐらい会議がなくなるわけですからね。いったん委員をお引き受けすると、日程がかなり苦しくても現実的にはなかなか辞められないので。

個人情報保護審査会委員を今、1件やっていますので、これはおそらくそのままではないかと思いますが。

 

なお、8月は審議会会議3回、審査会会議1回、Pマーク1回、技術審査委員会2回予定が入っています。

 

話は変わりますが、ポケモンGOのGOバトルリーグは、結局その後またレーティング1999が出まして、その状態でなんとか3勝して、ACEになれました!本当に良かった。