もし「ダークパターン」という言葉を聞いたことがないなら、「Google」と検索してみてください。 1月、4人の州司法長官が、この大手IT企業を提訴しました。同社が、 の位置情報機能をオフにした後も、消費者の位置情報を追跡し、消費者を誤解させるような行為を行っていたと主張しています。。
「ダークパターン」とは、企業がアプリやウェブサイト上で採用する、ユーザーを欺くようなデザイン手法のことで、ユーザーの意図に反する、あるいは不利益となる選択肢を選ばせるように仕向けるものです。
データプライバシーに関する規制が拡大する中（多くの場合、 のように無秩序に広がり、）、多くの組織が、収集・保管している機密データ を追跡、監視、 保護するために最善を尽くしています。 残念ながら、国際ITガバナンス協会（ISACA） のプライバシー・プロフェッショナル・プラクティス・プリンシパルであるサフィア・カジー氏によると、組織はしばしば失敗してしまうとのことです。
カジー氏は先日、『 』のエンドポイント担当記者である 氏と、ダークパターンとその類似概念である「ダークデータ」について、また企業が情報を収集する際に考慮すべき点、さらに3月8日の「国際女性デー」を控え、この分野に女性がより多く参入することでデータプライバシーがどのように恩恵を受けるかについて話し合いました。
（以下のインタビューは、分かりやすくするため要約・編集されています。）
まずは基本から始めましょう。 組織は、どのような経緯や理由で「ダークパターン」や「ダークデータ」を利用しているのでしょうか？
「ダークパターン」とは、企業が利用者をだまして、情報の利用に同意させようとする手法のことです。 私が時々目にする光景の一つは、次のようなものです。あるウェブサイトにアクセスすると、 そこにはクッキーに関する通知が表示され、「すべて承諾」ボタンは鮮やかな青色で、「拒否」ボタンはグレーアウトされています。 「クリックできない」と思っていらっしゃるのですか。 しかし、カーソルをその上に合わせれば、実はできます。 はい、クッキーの使用については同意しましたが、それは他に選択肢がないと思ったからにすぎません。 それはずるいし、イライラさせられますね。
「クッキーの使用には同意しましたが、それは他に選択肢がないと思ったからです。」
また、販売している商品を見るためだけに、メールアドレスを入力させられるウェブサイトもあります。 まあ、彼らにはその情報は必要ありません。 彼らは単に、あなたに宣伝メールを送れるようにしたいだけなのです。 本人が選択肢があることに気づいておらず、実際にその情報を提供する必要がないにもかかわらず、その情報を取得することは間違っています。 こうした「ダークパターン」に対する取り締まりが、今後さらに強化されることを期待しています。
最近では、企業が膨大な量の個人データを保管しているため、個人データの収集が大きな懸念事項となっています。 なぜそれが問題となるのでしょうか。また、その機密データはどのように漏洩する恐れがあるのでしょうか。
例えば、ある仕事に応募するために履歴書を提出するとしましょう。 同社は、「履歴書は当社で保管させていただきます」と述べています。 ええと、その履歴書には、私の氏名、住所、電話番号、メールアドレス、職歴、そしておそらく推薦人の連絡先が記載されています。 また、 のクラウドストレージ（ ）の料金が非常に安いため、企業は今後決して使用することのない情報も保管し続けることができ、その結果、この「ダークデータ」が蓄積されていきます。 さて、私に関するこうした機密情報は、 悪意のある第三者の手に渡ってしまう可能性があり、、私に多大な損害を与える恐れがあります。 誰かがそのデータを売り飛ばしたり、あるいは現在の上司に「あの人、［別の］仕事に応募したよ」と告げたりする可能性もあります。 「彼女を昇進させるのは、おそらく控えたほうがよいでしょう。」
だからこそ、組織にとっては、自らが保有する機密データを特定し、それを保護することが非常に重要なのです。 あるいは、こう自問してみてください。「なぜ私たちはこれを手放せないのでしょうか？」 そうすべきでしょうか？ セキュリティとプライバシーを確保するための適切な管理体制は整っていますか？ 自分が何を持っているか分からなければ、それを守ることはできません。 その件のデリケートさを、あなたは理解していないのです。
組織は、機密データをどのように棚卸し、監視し、保護すればよいのでしょうか？
まず、どのようなデータを収集しているのかを理解しておく必要があります。 人事部はどのような情報を収集しているのでしょうか？ マーケティング・コレクティングとは何でしょうか？ 「会計回収」とは何ですか？ 彼らはこう自問せざるを得ません。「私たちには何があるのでしょうか？」 なぜそれがあるのでしょうか？ それはどこに保管されていますか？ のデータプライバシー担当 や人事担当者は、実際にどれくらいの頻度で腰を据えて、どのようなデータを収集しているかについて話し合っているのでしょうか？ あるいは、「このデータは、今でも必要なのでしょうか？」と尋ねてみてください。
「組織は、収集した情報がどのように悪用され、害を及ぼす可能性があるかを理解しておく必要があります。」
もうひとつお勧めしたいのは、組織が、収集した情報がどのように悪用され、害を及ぼす可能性があるかを理解しておくことです。 特定のデータについては、一定期間手元に保管しておく必要があるかもしれません。 特定の情報をどのくらいの期間保存するかについて、方針を策定します。 「2年ごとに、採用に至らなかった応募書類を整理する」といった方針を定めておけば、今後の対応がはるかにスムーズになります。
そうすることで、自社の保有するデータを把握し、適切なポリシーを整備することができます。これは、ダークデータへの対策において非常に役立つでしょう。 しかし、それは大変な作業です。 おそらく、ほとんどの組織には、それほど優れた方針は整っていないのではないでしょうか。 とはいえ、プライバシーや法規制の情勢が急速に変化している現状（ ）を考えると、その状況も変わりつつあるのかもしれません。
企業に強力なデータプライバシー方針を策定させるためには、法整備が必要なのでしょうか。それとも、データ漏洩による悪評が、企業に行動を起こさせるきっかけとなるのでしょうか。
組織によって異なります。 Facebookのような大企業であれば、多額の罰金や、場合によってはネガティブな報道さえも容易に吸収できるでしょうが、小規模な組織にとっては、そうした事態がはるかに大きな打撃となる可能性があります。 法的枠組みを整えておくことは、組織を正しい方向へと導くことになるため、有益であると言えます。
現在、連邦レベルでの取り組みが何も存在しないため、各州がデータプライバシーに関する取り組みを主導しています。 つまり、カリフォルニア州は、州民のデータを保護したいとしており、そのために「カリフォルニア州消費者プライバシー法」を制定しているのです。 他の州もこれに続きました。 とはいえ、州ごとに 50 もの異なる規制を遵守しなければならないとしたら、プライバシー担当者の仕事がどれほど大変になるか、想像に難くありません。 現実的に考えれば、連邦レベルで何らかの措置が講じられていれば、はるかに良い状況になるでしょう。 とはいえ、それがいつになるかは分かりません。
パンデミックは、データのプライバシーや、企業がデータセキュリティに対処する方法にどのような影響を与えたのでしょうか？
現在、 といったサイトを通じて、多くの人がリモートワークを行っているため、弊社では従業員にノートパソコンを支給しています。 あるいは、自分のノートパソコンを使っているのかもしれません。 従業員が私物のノートパソコンを使用している場合、企業のデータに対してどのような保護対策が講じられているのでしょうか？ もし、ISACAの競合他社に勤めているルームメイトがいて、私がうっかりファイルを置きっぱなしにしてしまったとしたら、どうなるでしょうか？ あるいは、昼食をとっている間にノートパソコンのロックを解除したままにしていたとしたらどうでしょうか？
[関連記事：従業員がパンデミックによるストレスに対処するための 3 の方法]
その一方で、私は今、自分のスペース において、以前よりもずっと 心を開いて、弱さを見せられるようになっています。 もしこの会話を 2019号室で交えていたとしたら、私はオフィスにいて、周囲のことは気にも留めなかったでしょう。 ところが、今では、私がビデオチャットをする相手は誰でも、私の家にいることになります。
テクノロジー業界で働く女性についてお話ししましょう。 あなたは、データプライバシーやセキュリティの分野に、より多くの女性を参入させる必要があるとおっしゃいましたが、それは業界に多大な影響を与える可能性があります。 それについて、もう少し詳しく説明していただけますか？
個人情報の盗難や不正利用は、女性に不釣り合いなほど大きな影響を及ぼしています。 女性の約6人に1人がストーカー被害を経験しているのに対し、男性では 17 人に1人であることをご考慮ください。 また、ストーカー行為は、オンライン上やデジタル記録を通じて行われるケースがますます増えてきています。
「女性には、差別や被害を受ける可能性のあるあらゆる人々にとって、より親しみやすいテクノロジーの構築に貢献する機会があります。」
女性には、女性や、差別や被害を受ける可能性のあるすべての人にとって、より親しみやすいテクノロジーの構築に貢献する機会があります。
データプライバシーやサイバーセキュリティの分野に関心を持つ女性にとって、どのような課題があるのでしょうか？
テック業界の文化は、非常に大きな問題です。 Redditの掲示板などで、女性が何か発言すると、大勢の人が殺到してその女性の個人情報を暴露してしまうことが時々ありますが、これはまさにプライバシーの問題です。
今でも、サイバーセキュリティの分野で働く人たちは、まあ、パーカーを着てゲータレードを飲んでいるようなイメージが根強いですね。 しかし、実際にはそうではないのです。 実は、サイバー分野は誰にでも開かれているんですよ。 プライバシーは誰にとっても大切なものです。
[Read also: International Women’s Day 2022—breaking the bias in tech]
この「パーカーにゲータレード」という固定観念を改め、この分野をより包摂的で、 女性にとってより居心地の良い場所にする必要があります。。 また、賃金格差の問題にも取り組む必要があります。これは、女性が
といった職種に定着し続けるための手段の一つとなります。 私たちの社会には、お金の話をしないという風潮がありますが、それこそが賃金格差が根強く残っている原因なのです。 コロナ禍において、私たち
では、配偶者
の収入の方が高かったため、多くの女性が職場を離れるのを目の当たりにしました。
機密データ、プライバシー、およびセキュリティの将来について、どのような懸念をお持ちですか？
ソーシャルメディアに囲まれて育ち、生活のあらゆる側面をオンラインで共有している子どもたちにとって、それがどのような影響をもたらすのか、とても気になります。 それにはプライバシーの面でどのような影響があるのでしょうか？ 20sや 30sの授業中に就職活動をする時、
8年生の時の恥ずかしい思い出が
ウェブ上に永遠に残っているとしたら、どんな感じになるのでしょうか？
人々はネット上やアプリを通じて、必要以上に多くの情報を共有しがちですが、その行為が倫理的にどのような影響を及ぼすか、必ずしも認識していないのです。 最近、子供を産んだ友達がたくさんいて、子供のことについて本当に語りすぎているんです。 そうですね、私が高校生の頃にもFacebookはありましたが、今とはかなり違っていました。
