プライバシーエンジニアリング

プライバシーエンジニアリングは、システムが許容できるレベルのプライバシーを確​​実に提供するための方法論、ツール、および技術を提供することを目的とした、エンジニアリングの新しい分野です。その焦点は、情報システムのエンジニアリングにおけるプライバシーの問題を特定し、それに対処するための方法を整理し、評価することにあります。^[1]

米国では、プライバシーの許容レベルは、プライバシー ポリシーを通じて定められた機能要件と非機能要件への準拠という観点から定義されます。プライバシー ポリシーは、データを管理するエンティティが公正情報慣行、医療記録セキュリティ規制、その他のプライバシー法などの法律に準拠していることを示す契約上の成果物です。ただし、EUでは、一般データ保護規則(GDPR) によって、満たす必要のある要件が定められています。世界のその他の地域では、プライバシー法とデータ保護法のローカルな実装に応じて要件が変わります。

米国国立標準技術研究所（NIST）によるプライバシーエンジニアリングの定義は以下の通りである。^[2]

プライバシー リスクを軽減し、組織が情報システムにおけるリソースの割り当てと制御の効果的な実装について目的のある決定を下せるようにするためのガイダンスを提供することに重点を置いています。

プライバシーは法的領域として発展してきましたが、プライバシーエンジニアリングが本格的に注目されるようになったのは、情報システムにおけるプライバシー法の実装の必要性が、情報システムの展開における明確な要件となった近年になってからです。たとえば、IPENはこの点に関して次のように立場を述べています。^[3]

開発においてプライバシーの問題があまり考慮されない理由の 1 つは、適切なツールとベスト プラクティスが不足していることです。開発者は、市場投入までの時間と労力を最小限に抑えるために迅速に成果を出す必要があり、プライバシーの欠陥があるにもかかわらず、既存のコンポーネントを再利用することがよくあります。残念ながら、プライバシーに配慮したアプリケーションやサービスを構築する要素はほとんどなく、セキュリティも脆弱であることがよくあります。

プライバシーエンジニアリングには、プロセス管理、セキュリティ、オントロジー、ソフトウェアエンジニアリングなどの側面が含まれます。^{[4]これらの実際の適用は、必要な法的コンプライアンス、プライバシーポリシー、}プライバシーバイデザインなどの「マニフェスト」から派生します。^[5]

実装レベルがさらに高くなると、プライバシー エンジニアリングではプライバシー強化テクノロジーを採用して、データの匿名化と非識別化を可能にします。プライバシー エンジニアリングでは、適切なセキュリティ エンジニアリング プラクティスを導入する必要があり、一部のプライバシーの側面はセキュリティ技術を使用して実装できます。プライバシー影響評価はこのコンテキスト内の別のツールであり、その使用はプライバシー エンジニアリングが実践されていることを意味するものではありません。

懸念される分野の一つは、個人データ、個人を特定できる情報、匿名化、疑似匿名化などの用語の適切な定義と適用であり、これらの用語はソフトウェア、情報システム、データセットに適用された場合に十分かつ詳細な意味を欠いています。

情報システムのプライバシーのもう 1 つの側面は、監視、ビッグ データ収集、人工知能などに特に関係する、そのようなシステムの倫理的使用です。プライバシーおよびプライバシー エンジニアリング コミュニティのメンバーの中には、倫理エンジニアリングの考え方を主張したり、監視を目的としたシステムにプライバシーを組み込む可能性を否定したりする人もいます。

ソフトウェア エンジニアは、法的規範を現在のテクノロジーに解釈する際に、しばしば問題に遭遇します。法的要件は本質的にテクノロジーに対して中立的であり、法的な衝突が発生した場合には、テクノロジーとプライバシー慣行の両方の現在の状況を考慮して裁判所によって解釈されます。

この分野はまだ初期段階にあり、法的側面が多少支配的であるため、次のリストはプライバシー エンジニアリングの基盤となる主要な領域の概要を示しています。

• データフローモデリング
• 情報の種類、用途、目的などを表現するための適切な用語集/オントロジーの開発
• プライバシー影響評価(PIA)
• プライバシー管理とプロセス^{[6] [7]}
• 要件エンジニアリング
• リスクアセスメント
• セマンティクス

上記の分野はまとまった発展を遂げていないが、プライバシー工学のトレーニングコースはすでに存在している。^{[8] [9] [10]} IEEEのセキュリティとプライバシーに関するシンポジウムと共催されるプライバシー工学に関する国際ワークショップは、「情報システムをエンジニアリングする際にプライバシーの問題を捉えて対処するためのアプローチを体系化し評価する際の研究と実践のギャップ」に対処する場を提供する。^{[11] [12] [13]}

プライバシーエンジニアリングにはさまざまなアプローチがあります。LINDDUN ^[14]方法論は、リスク中心のアプローチでプライバシーエンジニアリングを行い、リスクのある個人データフローを特定し、プライバシーコントロールで保護します。^{[15] [16]} GDPRの解釈に関するガイダンスはGDPRの序文で提供されており、^[17]適切なプライバシー設計パターンを特定することを目的として、GDPRをソフトウェアエンジニアリングフォースにマッピングする意思決定ツール^{[ 18]}にコード化されています。 ^{[19] [20]}さらにもう1つのアプローチでは、データを保護し、データ主体の権利を実装するために、8つのプライバシー設計戦略（4つの技術的戦略と4つの管理的戦略）を使用します。^[21]

プライバシーエンジニアリングは、特に以下の側面またはオントロジーに関する情報の処理と、それらのソフトウェアへの実装との関係^[22]に関係しています。

• データ処理オントロジー
• 情報タイプオントロジー（PII またはマシンタイプとは対照的）
• コントローラーとプロセッサーの概念^[23]
• 権威とアイデンティティの概念（表面的にはデータのソース）
• 情報の出所、データ主体の概念を含む^[24]
• 情報の目的、すなわち一次収集と二次収集
• 情報とデータセットの意味論（ノイズと匿名化も参照）
• 情報の利用

さらに、上記がセキュリティ分類、リスク分類にどのように影響し、システム内の保護レベルとフローがどのように影響するかを測定または計算することができます。

プライバシーは法的側面が支配的な分野ですが、表面的にはエンジニアリング技術、規律、スキルを使用した実装が必要です。プライバシーエンジニアリングは、プライバシーを法的側面やエンジニアリング側面としてだけでなく、それらの統合として考慮することから基礎を置き、以下の領域も活用しています。^[25]

• 哲学的側面としてのプライバシー
• 経済的側面としてのプライバシー、特にゲーム理論
• 社会学的側面としてのプライバシー

プライバシー エンジニアリングにおける技術的進歩の原動力は、一般的なプライバシー法とさまざまな特定の法律行為に由来しています。

• 児童オンラインプライバシー保護法
• 運転者のプライバシー保護法
• 個人情報保護法
• オンラインプライバシー保護法
• 1974年プライバシー法
• 1980年プライバシー保護法
• 2006 年電話記録およびプライバシー保護法
• ビデオプライバシー保護法

• データ保護指令
• 情報セキュリティ
• プライバシーソフトウェア
• リスク管理
• カールスタード大学の「プライバシー・バイ・デザイン」オンラインコースによるプライバシー・バイ・デザインと管理に関する無料のオープンMOOCコースモジュール。 ^{[26] [27]}
• カーネギーメロン大学のプライバシーエンジニアリングプログラム - プライバシーエンジニアリングの技術的、法的、およびポリシー的側面に関する豊富なカリキュラムを提供するこのプログラムは、包括的なアプローチで知られています。プログラムの影響に関する追加の洞察、および学生のプロジェクトと作業は、専用のブログで入手できます。^{[28] [29]}