[論文レビュー] The Influence of Policy Regimes on the Development and Social Implications of Privacy Enhancing Technologies

David J. Phillips|ArXiv.org|Sep 24, 2001

Privacy, Security, and Data Protection参考文献 14被引用数 3

ひとこと要約

本稿は、特に米国における個人を特定できる情報（PII）を定義するプライバシー法規が、プライバシー強化技術（PETs）の開発および社会的影響にどのように影響を与えるかを検討する。PETsは、個人の自律性を促進するツールとして市場に売り出されるが、実際にはデータドリブンな集団の分類と規範化を強化し、アイデンティティの構築やプライバシーに関する公共的議論を微妙に変容させていると主張する。

ABSTRACT

As privacy issues have gained social salience, entrepreneurs have begun to offer privacy enhancing technologies (PETs) and the U.S. has begun to enact privacy legislation. But "privacy" is an ambiguous notion. In the liberal tradition, it is an individualistic value protecting citizens from intrusion into a realm of autonomy. A feminist critique suggests that the social utility of privacy is to exclude certain issues from the public realm. Sociologists suggest that privacy is about identity management, while political economists suggest that the most salient privacy issue is the use of personal information to normalize and rationalize populations according to the needs of capital. While PETs have been developed for use by individual consumers, recently developers are focusing on the business to business market, where demand is stoked by the existence of new privacy regulations. These new laws tend to operationalize privacy in terms of "personally identifiable information." The new generation of PETs reflect and reify that definition. This, in turn, has implications for the everyday understandings of privacy and the constitution of identity and social life. In particular, this socio-technical practice may strengthen the ability of data holders to rationalize populations and create self-serving social categories. At the same time, they may permit individuals to negotiate these categories outside of panoptic vision. They may also encourage public discussion and awareness of these created social categories.

研究の動機と目的

• 進化するプライバシー法規が、プライバシー強化技術（PETs）の設計および展開にどのように影響を与えるかを分析すること。
• 規制枠組みにおいて「個人を特定できる情報」（PII）を通じてプライバシーが定義されることの社会的・技術的結果を調査すること。
• PETsが、資本主義的合理化と関連する特定の政治的・経済的プライバシーの概念をどのように反映・再生産するかを明らかにすること。
• PETsがアイデンティティ管理、社会的分類、監視メカニズムに関する公的認識に与える影響を評価すること。
• PETsがデータカテゴリの個別的交渉を可能にする一方で、標準化されたプライバシー定義を通じて制度的支配を強化する二重の役割を検討すること。

提案手法

• 米国のプライバシー法規および規制言語の批判的ディス course 分析を実施し、特に「個人を特定できる情報」の操作的定義に焦点を当てる。
• PETsの技術的設計および市場的定位を分析し、特に消費者向けから事業者間（B2B）向けへの移行に注目する。
• フェミニスト的、社会学的、政治経済学的視点からの理論枠組みを用いて、プライバシー定義の社会的意味を解釈する。
• 政策によるプライバシー定義とそれに応じた技術的解決策の開発との間のフィードバックループをたどる。
• 定性的な社会技術的分析を用いて、PETsがデータ正規化と管理的支配と関連する特定のプライバシーの概念をどのように実体化するかを検討する。
• PETsがデータ収集およびアイデンティティに関する公的認識と制度的実務をどのように形作るかを検討する。

実験結果

リサーチクエスチョン

• RQ1 政策制度、特に米国のプライバシー法規は、プライバシー強化技術（PETs）の開発にどのように影響を与えるか。
• RQ2 PETsは、どのようにしてプライバシーを「個人を特定できる情報」として定義する概念を反映・再生産するか。
• RQ3 規制および技術的システムにおいて標準化されたデータカテゴリを通じてプライバシーが操作化された場合の社会的結果は何か。
• RQ4 PETsは、データドリブンな社会的分類において、個人の自律性と制度的権力の両者にどのように影響を与えるか。
• RQ5 PETsは、監視およびアイデンティティ管理に関する公的認識や批判的議論を促進するか、それとも妨げるか。

主な発見

• PETsは、とりわけ「個人を特定できる情報」への注目によって、規制的定義に強く影響を受けており、プライバシー保護の範囲を標準化し、限定的にしている。
• 政策的定義とPET開発の整合性は、データ分類を通じて集団の制度的合理化を強化している。
• PETsがパンプティック監視を回避する個人のデータアイデンティティの交渉を可能にする一方で、既存の社会的・行政的カテゴリーを固定化している。
• PET開発のB2B市場へのシフトは、特に新たなプライバシー法規の需要に駆動されている。
• PETsは、規制的定義を技術的システムに埋め込むことで、データ収集慣行の正規化を促進し、日常的なプライバシー理解を形作っている。
• PETsの社会技術的実践は、社会的カテゴリーに関する公的議論を促進する可能性があるが、技術的設計を通じてそれらを正当化・制度化するリスクをはらんでいる。