[論文レビュー] Personal Data: Thinking Inside the Box

Hamed Haddadi, Heidi Howard+4 more|arXiv (Cornell University)|Jan 20, 2015

Context-Aware Activity Recognition Systems参考文献 17被引用数 25

ひとこと要約

本稿は、個人が自らの個人データを直接制御できる分散型データ管理プラットフォーム「Databox」を提案する。このプラットフォームにより、第三者との間で安全かつ監査可能なデータ共有が可能となり、ユーザーの自律性を回復させ、新たなデータ駆動型サービスの実現を可能にするとともに、個人データ経済における権力のバランスを再編する。

ABSTRACT

We propose there is a need for a technical platform enabling people to engage with the collection, management and consumption of personal data; and that this platform should itself be personal, under the direct control of the individual whose data it holds. In what follows, we refer to this platform as the Databox, a personal, networked service that collates personal data and can be used to make those data available. While your Databox is likely to be a virtual platform, in that it will involve multiple devices and services, at least one instance of it will exist in physical form such as on a physical form-factor computing device with associated storage and networking, such as a home hub.

研究の動機と目的

• 個人データ経済における権力の不均衡が深刻化する中で、ユーザーが自らのデータを制御できないという問題に対処すること。
• Do Not Trackなどの現在の規制および自己規制的手法が、侵入的なデータ収集を抑制できていないという限界を克服すること。
• 個人が自らの個人データを所有・管理・収益化できる技術的プラットフォーム（Databox）を設計し、プライバシーと透明性を確保すること。
• 開発者がユーザーが制御するデータに基づいてサービスを構築できる分散型エコシステムを実現し、Facebook や Google などの中央集権的プラットフォームへの依存を減らすこと。
• プライバシー・バイ・デザインを活用し、実世界での導入実験を組み合わせることで、技術、政策、社会的規範の共進化を支援すること。

提案手法

• Databoxを、複数のソース（第三者のウェブサイトやサービスなど）からの個人データを集約する個人的でネットワーク化されたサービスとして提案する。
• Databoxを、仮想的および物理的なインスタンス（例：ホームハブ）を併用する個人データコンテナとして設計し、データが常に個人の制御下に保たれるようにする。
• ユーザーが第三者のデータアクセスを許可・取消・監査できるアクセス制御メカニズムを実装し、可読性、自律性、交渉可能性（HDI原則）を支援する。
• Nymote、Mirage、Irmin、Signpost などのオープンソース技術を活用し、運用コストを低減するとともに、スケーラブルで安全なデータ管理を実現する。
• 第三者が保有する個人データのインデックス化および追跡手法を開発し、ユーザーの意識と制御力を高める。
• 「情報に基づいた同意」から、データ実務が安全であると仮定される消費者保護モデルへの移行を促進する。

実験結果

リサーチクエスチョン

• RQ1 中央集権的データ・スロットルと透明性の欠如するデータ実務が支配する世界において、個人が自らの個人データに対して意味のある制御をどのように行使できるか。
• RQ2 持続的でユーザー中心のデータ管理プラットフォームを実現するための技術的および経済的モデルは何か。そのようなプラットフォームは、安全かつ経済的に実現可能であるか。
• RQ3 分散型データプラットフォーム（例：Databox）は、主要プラットフォームプロバイダーへの依存を減らしながら、どのようにイノベーションを促進できるか。
• RQ4 プライバシー・バイ・デザインは、政策および社会的規範とどのように共進化し、より公正なデータ経済を創出できるか。
• RQ5 実世界におけるユーザーのデータ提供意欲および支払い意欲はどの程度で、どのように測定できるか。

主な発見

• 2012年時点で、広告機関の数千社のうちたった20社しかDo Not Trackヘッダーを尊重しておらず、既存の規制および自己規制的手法は行動ターゲティングの削減に有意義に効果を発揮していなかった。
• ユーザーの大部分（60％）が「プライバシー・プロラクティシスト」に分類され、プライバシーの態度が文脈に強く依存しており、簡単に分類できないことが示された。
• Databoxプラットフォームは、ユーザーが個人データを集約・管理・選択的に共有できるソリューションとして提案され、データ交換における自律性の回復を可能にする。
• Databoxの成功は、運用コストの低さとユーザーのサービスへの支払い意欲にかかっているが、証拠から一部のユーザーはこのトレードオフを受け入れる可能性があることが示唆された。
• ユーザー行動、支払い意欲、プライバシー交渉のダイナミクスを実際の状況で理解するには、実世界での導入および実地実験が不可欠である。
• 個人データプラットフォームの長期的持続可能性は、技術、政策、社会的規範の共進化にかかっており、業界、規制当局、市民社会の協働が不可欠である。