設計によるプライバシーとプライバシー強化技術

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

概要

  • 設計によるプライバシー
    • プライバシーに対する能動的なシステム設計
  • GDPR第25条の要点
  • プライバシー強化技術(PETs)
  • 新興PETs
GDPR を正しく理解する

設計および初期設定によるデータ保護

設計による

紙にプロセス図を描く手。

  • 能動的なシステムアプローチ
  • プロセスとシステムにプライバシーを組込み

初期設定による

各種設定アイコンのイラスト。

  • プライバシー優先の既定設定、データ最小化
  • 抽象的に見えても実装方法はある
GDPR を正しく理解する

プライバシー強化技術

PETsとは

  • プライバシーを保護/リスクを回避するためのソフト・ハード、プロセス、手法、知見

一般的なPETs

  • 匿名化・仮名化
  • 暗号化
  • 差分プライバシー(近年)

最先端/新興技術

  • 合成データ、フェデレーテッドラーニング
GDPR を正しく理解する

合成データ

  • 人工的に生成したデータ
  • 実データの統計的・予測的な特性を保ちつつプライバシーを保護

    一般的な合成データ生成プロセスの図。

1 https://www.jpmorgan.com/synthetic-data
GDPR を正しく理解する

合成データのユースケース

  • プライバシー保護とデータ品質の向上
  • オープンイノベーション、AIモデル検証、データサンドボックス、組織間データ共有
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
GDPR を正しく理解する

フェデレーテッドラーニング

フェデレーテッドラーニングのプロセス図。

  • 通常は学習のためにデータが外部サーバへ「移動」し、プライバシー上安全でない
  • フェデレーテッドラーニングはデータを端末に保持したまま遠隔で学習
  • データではなくモデルを転送
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
GDPR を正しく理解する

フェデレーテッドラーニングの例

複数のスマートフォンで学習した次単語予測モデルのフェデレーテッドラーニング例。

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
GDPR を正しく理解する

まとめ

  • 完璧なプライバシー手法・技術は存在しない
  • 対象範囲と文脈を考慮する
  • 比例性:リスク対効果
  • リスク・ベネフィット分析に基づく適切な措置
GDPR を正しく理解する

練習しましょう!

GDPR を正しく理解する

Preparing Video For Download...