データ取扱いにおける倫理的意思決定

実践で学ぶGDPR：コンプライアンスと制裁金

Mamnoon Hadi

Head of Analytics & Insights at Readdle

倫理的意思決定における GDPR の役割

 

  • 同意が要：個人はデータ利用方法を明確に知らされ、同意する必要があります
  • 透明性：データの取り扱いを明確に伝えることで信頼を築きます
  • データ最小化：目的に必要な最小限のデータのみ収集します

healthcompany.png

実践で学ぶGDPR：コンプライアンスと制裁金

事例研究：NHS Trusts と患者データ

 

  • 2023年、英国の NHS Trusts は患者の適切な同意を得ずに、匿名化した患者データを Facebook（Meta）と共有しました

  • 共有データには、疾患、治療、既往歴などの機微情報が含まれていました

 

  • 匿名化は不十分で、公開情報と組み合わせると再識別され得ました

  • データは広告、特に健康関連のターゲティング広告に使われ、患者データの搾取への懸念が生じました

1 www.theguardian.com
実践で学ぶGDPR：コンプライアンスと制裁金

事例研究：NHS Trusts と患者データ

 

  • 匿名化を主張したにもかかわらず、NHS Trusts は同意と透明性に関する GDPR 要件を満たせませんでした
  • 世論の反発：患者はプライバシー侵害と感じ、医療制度への信頼が損なわれました

patientdata.png

 

  • 英国情報コミッショナー局（ICO）はデータ共有の実務を調査しました
  • GDPR 違反：明示的同意の欠如と完全な匿名化の不履行により、データ保護法に抵触
実践で学ぶGDPR：コンプライアンスと制裁金

NHS Trusts 事例からの示唆

 

インフォームド・コンセントは不可欠：個人がデータの利用方法を十分理解し、同意していることが重要です

データ匿名化は万全ではない：不適切な扱いでは匿名化データでも再識別され、プライバシー侵害につながります

 

透明性が重要：特に第三者が関与する場合、組織はデータ利用を明確に開示すべきです

倫理的配慮：医療機関は、機微なデータの商用利用や信頼の搾取の可能性など、倫理的な課題に直面します

実践で学ぶGDPR：コンプライアンスと制裁金

NHS Trusts 事例からの示唆

 

GDPR と信頼：本事例は、GDPR が医療への公共の信頼維持に不可欠であることを示します

革新とプライバシーの両立：医療サービスの発展と患者データ保護の緊張関係を適切に調整する必要があります

 

第三者とのデータ共有：特に広告プラットフォームなど外部パートナーへの共有の把握と管理が重要です

法的・評判リスク：倫理に反する取扱いは法的措置や深刻な評判毀損を招きます

実践で学ぶGDPR：コンプライアンスと制裁金

Vamos praticar!

実践で学ぶGDPR：コンプライアンスと制裁金

Preparing Video For Download...