[論文レビュー] An Analysis of the Consequences of the General Data Protection Regulation (GDPR) on Social Network Research

Andreas Kotsios, Matteo Magnani+3 more|arXiv (Cornell University)|Mar 7, 2019

Privacy, Security, and Data Protection参考文献 27被引用数 6

ひとこと要約

本論文は、ソーシャルネットワーク研究におけるGDPR準拠について、実務的ガイドと批判的分析を提供しており、データ収集、同意、匿名化、ユーザー権利に関する課題を扱っている。研究者らは、SNSのAPIを通じたユーザーへの通知が不可能であることや、自動化されたデータアクセスに伴う倫理的ジレンマといった顕著な運用上の障壁を明らかにした。これは、規制遵守と大規模な研究の実現可能性の間の緊張を示している。

ABSTRACT

This article examines the principles outlined in the General Data Protection Regulation (GDPR) in the context of social network data. We provide both a practical guide to GDPR-compliant social network data processing, covering aspects such as data collection, consent, anonymization and data analysis, and a broader discussion of the problems emerging when the general principles on which the regulation is based are instantiated to this research area.

研究の動機と目的

• EUにおけるソーシャルネットワーク研究の実現可能性と法的妥当性に、GDPRがどのように影響を与えるかを分析すること。
• 大規模なSNSデータ分析にGDPRの原則（特に同意、匿名化、データ主体の権利）を適用する際の具体的な課題を特定すること。
• ソーシャルネットワーク研究におけるGDPR準拠のデータ処理について、研究者向けの実務的ガイドを提供すること。
• GDPR下で、公共の大学と商業研究機関との間で、データアクセスおよび法的義務にどのような差があるかを検討すること。
• ネットワークデータの文脈において、ユーザー権利（例：データアクセス、削除）を強制する際の倫理的・技術的限界を強調すること。

提案手法

• GDPR要件に従ってTwitterデータを収集・通知する事例研究の実施。
• 自動アカウントを用いて、TwitterのAPIを通じたユーザーへの通知の実現可能性をテスト。
• GDPR下での「明確に公開された」データおよび「公に利用可能」とされる領域の法的解釈を分析。
• データ削除要請が、ソーシャルネットワーク分析におけるネットワーク統計およびデータ整合性に与える影響を評価。
• 継続的かつ事前GDPRのデータ収集パイプラインにおいて、偽名化の限界を評価。
• GDPR下で、公共研究機関と民間研究機関の両者における法的義務およびデータ処理根拠の比較。

実験結果

リサーチクエスチョン

• RQ1 同意、データ最小限化、目的制限といったGDPR原則は、ソーシャルネットワークデータの収集および処理にどのように影響を与えるか？
• RQ2 第三者のAPIがそのような通信を制限する中で、何百万ものユーザーにデータ収集について通知する際の実務的課題は何か？
• RQ3 SNSデータがGDPR下で「公に利用可能」と見なされる範囲はどの程度で、これは処理の合法性にどのように影響を与えるか？
• RQ4 データ主体の権利（特にデータアクセスおよび削除）は、ソーシャルネットワーク分析の整合性および妥当性にどのように影響を与えるか？
• RQ5 学術的および商業的研究機関の間で、GDPR準拠の義務にどのような差があるか？

主な発見

• 研究者らは、Twitterの自動スパム検出機構により、GDPR準拠の意図をもっても通知アカウントがブロックされたため、ユーザーへの通知を成功させることができなかった。
• 通知を受けた45人のうちたった1人がデータアクセスページにアクセスしたため、GDPR準拠の通知メカニズムに対するユーザーの関与は極めて低かった。
• GDPR施行前におけるデータ収集のための偽名化は、レガシーツールを用いると技術的に実現不可能であった。特に継続的モニタリングの状況では顕著だった。
• 「明確に公開された」データという概念は、実務上依然として曇りなく曇っており、特に研究目的で意図的に共有されていないが公に表示されているSNSコンテンツに対して顕著である。
• ユーザーからのデータ削除要請に応じてデータを削除すると、特に非参加者に関するデータが分析に含まれている場合、ネットワーク統計が著しく歪められる可能性がある。
• GDPRにおけるユーザーの同意要請が、大規模かつ不顕在的なソーシャルネットワーク研究において実現不可能であるという、根本的な矛盾が存在する。