[論文レビュー] Facebook Use of Sensitive Data for Advertising in Europe

José González-Cabañas, √Ångel Cuevas+1 more|arXiv (Cornell University)|Feb 14, 2018

Privacy, Security, and Data ProtectionSocial Sciences参考文献 19被引用数 16

ひとこと要約

本研究は、EUにおけるFacebookのターゲティング広告における感受性の高い個人データの使用を定量的に評価し、ヨーロッパのFacebookユーザーの73％が性的指向、政治的見解、健康など感受性の高いデータに関連する関心としてラベル付けされていることが判明した。これはEU総人口の40％に相当する可能性がある。ブラウザ拡張機能（FDVT）と自然言語処理（NLP）に基づく分類を用いて、研究者たちは感受性の高い広告関心を同定し、悪意ある攻撃者が1人あたり0.015ユーロのコストでユーザーを再識別できる可能性があることを示した。

ABSTRACT

The upcoming European General Data Protection Regulation (GDPR) prohibits the processing and exploitation of some categories of personal data (health, political orientation, sexual preferences, religious beliefs, ethnic origin, etc.) due to the obvious privacy risks that may be derived from a malicious use of such type of information. These categories are referred to as sensitive personal data. Facebook has been recently fined EUR 1.2M in Spain for collecting, storing and processing sensitive personal data for advertising purposes. This paper quantifies the portion of Facebook users in the European Union (EU) who are labeled with interests linked to sensitive personal data. The results of our study reveal that Facebook labels 73% EU users with sensitive interests. This corresponds to 40% of the overall EU population. We also estimate that a malicious third-party could unveil the identity of Facebook users that have been assigned a sensitive interest at a cost as low as EUR 0.015 per user. Finally, we propose and implement a web browser extension to inform Facebook users of the sensitive interests Facebook has assigned them.

研究の動機と目的

• 欧州連合（EU）におけるユーザーに割り当てられる広告関心が、性的指向、政治的見解、健康など感受性の高い個人データに関連する程度を測定すること。
• 近い将来に施行予定のGDPRを踏まえた、Facebookによる感受性の高いデータの処理に伴うプライバシー上のリスクを評価すること。
• ユーザーが自身の感受性の高い関心がFacebookによってどのように割り当てられているかを特定できるよう、ブラウザ拡張機能（FDVT）の開発と導入を行うこと。
• EU市民およびFacebookユーザーのうち、感受性の高い広告ターゲティングの影響を受ける人数を定量的に評価し、低コスト攻撃による身元再識別が実際に可能かどうかを検証すること。

提案手法

• FDVTブラウザ拡張機能を用いて、4,500人以上のFacebookユーザーに割り当てられた550万件以上の広告関心を収集した。
• 意味的コンテンツに基づいて、自然言語処理（NLP）技術を用いて広告関心を感受性の高いものと自動分類した。
• 12名の訓練を受けたパネリストが12万6,000件の独自広告関心を手動で分類し、NLPベースの分類を検証および改善した。
• Facebook広告マネージャーを用いて、EUおよび加盟国ごとに各感受性の高い広告関心がターゲットにしているユーザー数を照会した。
• フィッシング攻撃に類似した攻撃をシミュレートし、感受性の高い関心を持つユーザーの再識別にかかるコストを推定し、低コストでの再識別リスクを示した。

実験結果

リサーチクエスチョン

• RQ1 欧州連合（EU）におけるFacebookユーザーの何パーセントが、感受性の高い個人データ（性的指向、政治的見解、健康状態など）に関連する広告関心にラベル付けされているか？
• RQ2 性的指向、政治的意見、健康状態などの感受性の高い個人データは、Facebookの広告関心からどの程度まで推定可能か？
• RQ3 悪意ある第三者が、感受性の高い広告関心が割り当てられたユーザーを再識別するためのコストと実行可能性はどの程度か？
• RQ4 Facebookの現在の広告ターゲティングシステムは、GDPRおよび国内のデータ保護法にどのように違反している可能性があるか？

主な発見

• 欧州連合（EU）におけるFacebookユーザーの73％が、性的指向、政治的見解、健康など感受性の高い個人データに関連する少なくとも1つの広告関心にラベル付けされており、これはEU総人口の40％に相当する。
• スペイン個人情報保護局は、同意なしに感受性の高いデータを処理したとして、Facebookに対し120万ユーロの罰金を科しており、こうしたデータの商業的利用が実際に存在することを確認している。
• 悪意ある第三者は、単純なフィッシング攻撃に類似した手法を用いることで、1人あたり0.015ユーロのコストで感受性の高い関心を持つユーザーを再識別できる可能性がある。
• 本研究では、『ホモセクシュアル』や『コミンイズム』といった広告関心が、明示的なユーザーの同意なしに、極めて感受性の高い個人的特徴を露呈する可能性があると同定した。
• 本研究は、Facebookの広告ターゲティングシステムが、特別なカテゴリーの個人データに関するGDPR条項に違反して感受性の高いデータを商業的に利用可能にしていることを実証した。
• FDVTブラウザ拡張機能は、ユーザー自身が自分の感受性の高い広告関心を特定できるよう支援し、ユーザーの意識向上とデータの透明性を高める実用的なツールであることが示された。