ユーザ背景情報及びコミュニティ状況を考慮した匿名度制御によるプライバシ保護手法の研究

摘要

ネットワーク機器や携帯端末の高機能化，普及に伴い，個人情報や行動履歴などから構成されるパーソナル情報を利活用したビジネスが注目され，今後発展が期待されるなかで，プライバシ保護の点で利用者に不安感や不快感が存在し，新規サービスの展開が円滑に進まない可能性が指摘されている．個人情報保護法は個人を特定できる情報を対象にしており，必ずしも個人の特定に繋がらない行動履歴などは原則対象外であるが，その組み合わせによっては個人の特定に繋がり，十分留意する必要がある．そのような状況を鑑み総務省は行動履歴などライフログ利活用のための配慮原則を勧告しているが，規制色の弱い緩やかなガイドラインでしかなく，実サービス展開におけるプライバシ保護に関する実効的規制は各プロバイダに任されている．本研究の意図は，このような状況下において，プロバイダのユーザ背景情報及びユーザコミュニティ状況を考慮した匿名度制御によるプライバシ保護手法を提案することでプロバイダの配慮原則に沿った活動に資することである．ユーザが抵抗感なく少しでも安心して情報提供できるシステム構築により，ユーザとプロバイダ双方の満足度を向上させ，相互にWin-Winの好関係を構築していくことを狙う．具体的には以下に述べるように，独自の課題を掲げ，その解決へ向けての具体的提案手法を示す．情報推薦などのパーソナルサービスを受ける場合，多くのパーソナル情報を提供することで更に品質の高いパーソナルサービスを受けることができる反面，情報の漏洩や流用などによるプライバシ侵害の危険性も増える．つまりプライバシ保護とサービス品質の間でトレードオフの関係が成り立つ．その際，意図しない情報の開示を避けつついかに早くそれらの妥協点に到達するかがキーになるが，本研究では，ユーザ毎に設定する希望匿名度に対応する属性を開示する前に，匿名度に影響を及ぼすプロバイダのユーザ背景情報をコミュニティ状況を考慮しつつチェックし，その結果によって開示属性を調整し，結果，意図しない無用な情報開示を避けることを考える．つまり，プロバイダにユーザ背景情報があるとき，いかに対処するかという課題に対し，希望匿名度が損なわれるリスクを想定し，事前にJaccard係数によるテキストマイニングを行うことでユーザ背景情報を探索し，その結果により実質的に希望匿名度を守れないと判断される場合，その旨をユーザに伝え意志を反映したオプトイン（事前承諾）による開示コントロール行い，意図しない情報開示を避ける．希望匿名度を損なうかどうかの判定には，開示情報とユーザ背景情報とが紐づけられたときでも，確保できる同じ属性を持つ集合匿名性の考え方を導入した． 併せて，コミュニティの人数変化によって匿名度が変化する場合を考察し，変化を事前把握し，開示属性を事前調整することで受けるサービスの満足度の向上を可能にする方法を示した。以上，課題を分析し，パーソナル情報や匿名性の扱いにおいて新たな考え方を導入することで解決への提案手法を明らかにし，またモデル事例による操作フローやフィージビリティ確認実験により，意図しないパーソナル情報を開示する危険性がないことや，意図に反する匿名度の犠牲がないことの視点より提案手法の妥当性と有効性を確認した．併せてトレードオフ制御においても，バランスがとりやすくいち早く妥協点に到達できることや，意図しない匿名度の犠牲がないことの視点より提案手法が有効であることを確認した．