技術屋さんの頭のなか・・・日々思った雑多なこと: ビッグデータ

ラベル ビッグデータ の投稿を表示しています。すべての投稿を表示

2013年9月26日木曜日

ＪＲ東日本が、Suicaデータの社外提供を当面見送り

「JR東、Suicaデータ社外提供の再開を当面見送り」
2013年09月24日[ITmedia]

ＪＲ東日本が、Suicaデータの社外提供を当面見送りました。

無節操なビッグデータの活用に多数の批判が浴びせられた結果だと認識しています。

データの利用にはリスクが伴います

データの利用は、利用する人間が増えれば増えるほど、不正利用のリスクは増加します。
そして、データの利用が絶対安全だと言い切れることはないでしょう。

先日も、テレコムスクウェアから大規模なクレジットカード情報の流出事件があったばかりです。

テレコムスクウェアだって、セキュリティを無視していた訳ではないでしょう、でも、そのことは起きてしまったのです。

ＪＲ東日本や、それを請け負う日立とテレコムスクウェアは違うのかもしれません。
でも、完璧だという保証はありません。

リスクは利便性などの利益を享受するのと比較して引き受けるもの

テレコムスクウェアの場合は、クレジットカード利用に伴うリスクが具現化してしまったのですが、これは顧客が「クレジットカード利用」という利便性と引き替えに、ある程度のリスクを引き受けたものと考えることができます。
顧客は、クレジットカードを利用しないという選択も可能なのだから。

ＪＲ東日本のスイカ利用とか、少し前から話題になっているＮＴＴドコモが行おうとしている利用履歴を活用した商売は、顧客にとっては新たな利益が増えるわけではないのに、危険が増加のみとなってしまいます。

やはり、オプトイン方式によるべきだろう

「このような商売をするな」とはいいませんが、それならば、利用を承諾した者のデータのみを使用する「オプトイン方式」（*1）を採るべきで、ＪＲ東日本がやろうとしていたり、ＮＴＴドコモが強行しようとしている「オプトアウト方式」（*2）はやめるべきでしょう。

さてさて、ＪＲ東日本は、批判を受けて態度を改めつつあるのに対して、ＮＴＴドコモはどうするのでしょうか？
企業の倫理観がどうなのかが問われるのだと思います。

脚注

*1 オプトイン方式

「使用しても良い」という「承諾の意思表示」をした者のデータのみを使用し、良いと言わない者のデータを勝手に使用しない方式。ヨーロッパでは・・・年から標準とされている。(1)

*2 オプトアウト方式

「使用しないで」などと「拒絶の意思表示」をしなければ、デフォルトで使用てしまう方式。

参考文献

(1) 「ビッグデータの衝撃」城田真琴著、東洋経済新報社 (2013/5/2)

2013年9月8日日曜日

NTTドコモの利用履歴販売拒否手続きの方法

JR東日本のSuicaの利用履歴データの無断販売に懲りず、NTTドコモもデータ販売をすることにしたようです。

「ドコモ、ビッグデータ販売へ…基地局機能活用」（2013年9月6日20時27分読売新聞）

少しだけ学習したのは、売る前に拒否方法を公表したことでしょうか。
「モバイル空間統計の実用化および携帯電話ネットワークの運用データ利用について」NTTドコモもHP

ドコモの携帯電話から１５１に電話すると手続きができるというものですが、こんなにひっそりとしたページ一つで、しかも「拒否しなければ売っちゃうぞー」というのはいかがなものなんでしょうね。

でも、批判をもろともせず、やろうということは、やはりビッグデータの活用を売りにすれば「儲かる」ということなのでしょうか?

ちなみに、携帯電話端末は常に基地局に居場所を通知しているので、携帯電話会社というものは、日本中の多くの国民の居場所をほぼリアルタイムで把握できる日本で唯一の組織なのであります。

ビックデータというもの、それだけで活用するのではなく、他のデータベースなどとも連携して「これまでには得られなかった情報」が得られるのが売りなのですから、逆に言えば、「とんでもないことまで、赤裸々にされてしまう」可能性を持っていると言えます。

確かに、NTTドコモでは、個人情報が特定できないような統計情報として販売するから安全だと説明しています。
この説明で納得して、安心だと思える人は特に何もする必要はないでしょう。

しかし、安全だと言っているのは、それによって利益を得るＮＴＴドコモが言っているだけです。人間の行なうことに「絶対」などということはありません。
安全だ安全だと言っていた原子力発電所だって事故を起こすことはあるのです。利益を得る側だけが安全だと言っているだけでは、少なくとも気持ちが悪いのではないでしょうか。

こんなこと、データを売る側のメリットはありますが、利用される側のメリットは何一つありません。

そこで、早速利用拒否の手続きです。

ドコモの携帯電話から１５１番に電話します。( 午前9時～午後8時（年中無休）)

音声ガイダンスが流れるので「０」番を押してオペレーターにつないでもらいます。

「モバイル空間統計データの利用拒否をお願いします」
とでも言います。
すると、「担当者にお繋ぎします」と人が変わります。

「本人ですか」とか、「電話番号をお願いします」とか聞かれるので、
まあこれは、そのまま答えます。

そして、「ネットワーク暗証番号を入力して下さい」とか言われるたのですが、
(覚えていればいいのですが、覚えていませんので)

とりあえず、
「覚えてないので、今すぐに言えない」
と言うと、

「生年月日でも認証できます」と言われました。
生年月日を言って手続きを完了。

【関連記事】

2013年8月27日火曜日

ＪＲ東日本によるSuicaの利用履歴データ販売はどうなったのだろう?

そういえば、以前、JR東日本がSuicaの利用履歴データを販売するという話。
最近は耳にしなくなりました。

世の中の人が忘れるのをいいことになし崩し的に販売しようというのでしょうか???

　ビッグデータなるものを調べてみると、これは、ひとつのデータを使うだけでなく、入手し得るあらゆるデータ横断的に駆使して、これまでには知ることができなかったことがわかるということが売りなのです。

　いろいろなデータを突き合わせれば、ツイッターの1行のつぶやきから、殆どの場合には、個人を特定することまで可能だと聞いたことがあります。

　ＪＲ東日本が主張するには、データの販売先に他とのデータを組み合わせての理由を禁止する条項を契約に加えるから大丈夫だとのことです。

　しかし、契約上の義務は、債権的なものに過ぎません。
　債務不履行に対しては、差止請求、損害賠償請求ができますが、

差止請求をしたところで、データが２次流出してしまったあとでは無意味。
損害賠償請求をしたところで、ＪＲにお金が入っても、肝心なデータ流出でプライバシーを侵害された人は報われない。

　結局、ＪＲ東日本の大丈夫だという主張は説得力がないように思えます。

　さてさて、本当に「忘れてしまうだけ」で良いのでしょうか?

【関連記事】

2013年8月7日水曜日

スイカの利用履歴からわかること

毎朝の通勤、通学の乗車駅と時刻がわかる。

とすると、

自宅の最寄り駅、職場or学校の最寄り駅もわかる。
休日が、土日なのか、曜日によらないシフト勤務かもわかる。
夕方、早い時刻に帰路につけば、学生か社会人かも区別できる。

ビックデータを活用して、他のデータと連係することにより、とんでもないことまで判ってしまうらしい。
（これが「ビッグデータ」の売りでもある）

これでも、スイカの利用履歴の販売を拒否しま
せんか？

ＪＲ東日本、鉄道、Suica、電子マネー、ICカード、個人情報、プライバシー

2013年8月3日土曜日

Suicaの利用履歴データを売られないようにするための手続きのまとめ

JR東日本のSuica利用履歴データ販売

JR東日本がSuicaの利用履歴データを売って金儲けをしようとしていますね。

企業がお金儲けをするのは勝手ですが、自分の利用履歴データを買ってに売られるのは気に入らない。

しかも、事前説明もなく、報道されてから、慌てて事後説明ですから、信頼するわけにはいきませんよね。

その後、希望者のデータは、他社に売るデータから削除するようになりました。
でも、これも、他のサービスのようにwebサイトから簡単にできるようになっているわけではなく

pdfファイルに書かれているメールアドレスにメールを送れ

というもの。
(JR東日本のそのpdfファイル)

本来なら、「同意を得た者のデータのみを他社に売る」ものであるべきだが、
「利用者全員のデータを売るつもりだけど、報道で騒がれたから、嫌って言うなら、除いてあげるわ」
という態度ですね。

全く、真摯に対応する意志はないというところでしょうか。

個人ができる抵抗

小さな個人ができる抵抗は、利用拒否をすることだけです。
一人の力は小さくても、それが多くなれば考えなおさなければいけなくなるでしょう。

また、他の会社も、顧客の利用データのむやみな販売は、多くの顰蹙を買うということがわかれば、今後こんなことは減るのではないでしょうか?

ということでやり方です。
上にリンクしたJR東日本のpdfファイルを見ればわかりますが、解りにくいですね。

拒否メールの具体的な書き方

私は、下のようなメールを送りました。

メールの宛先はjogaiyobo@jreast.co.jpです。

このメールにスイカ裏面のSuicaID番号(下の写真)を書けばいいわけです。

ID以外の文面はなんでもいいのですけれど、私は

タイトル:Suicaに関するデータの社外への提供拒否
本文:
JE309・・・・・・　　←SuicaID番号
過去のデータからも抹消を求める。

としました。

【関連記事】

登録: 投稿 (Atom)