« チェイシング・ブッシュ | Main | USA PATRIOT ACTの一部に違憲判決 »

Nov 21, 2003

Torontoでの「Privacy & Security Workshop」

DSCN1641_CACR2003-sm.JPG

11月6, 7日にカナダのTorontoで開催された「4th Annual Privacy and Security Workshop: Privacy and Security The Next Wave」に行ってました。この会議は、Ontario州のプライバシー監督局とUniv. Waterloo、Univ. of Torontoの協力で開催されていますが、Ontario州のプライバシー監督局はコンピューター技術、特にプライバシー強化技術(Privacy Enhancing Technology: PET)について積極的に取り組んでいるため、毎年興味深いプログラムの内容になっています。またヨーロッパからのスピーカーが比較的多かったのも今年の特徴でした。
http://www.cacr.math.uwaterloo.ca/conferences/2003/isw-twelfth/announcement.html

Ontario Information & Privacy Commissioner
http://www.ipc.on.ca/


「Privacy and Security: The Next Wave」と題された、今年で4回目になるこのワークショップでは、カナダにおけるプライバシー保護について、いくつか斬新な取り組みが発表されました。

・Ontario州はIBMと協力して、IBMの開発したXMLベースのプライバシーポリシー記述言語EPAL (Enterprise Privacy Authrization Language) を使って、Ontario州のプライバシー保護法をXMLドキュメントに記述する試みを始めました。これは、実際の法律をマシン・リーダブルにしようとするものです。
EPALは、もともとはIBMの持つ企業向けのプライバシーポリシー・コントロール・ツール「Tivolli Privacy Manager」に使われているものですが、IBMはこれをロイヤリティ・フリーでリリースすることも公表していました。

この試みの基礎には、コンピューターネットワークでのプライバシーポリシーは人間の行為についてのみ記述するだけでは意味がなくアーキテクチャー内に技術的に組み込まれる必要がある、という視点が見えます。これは、「マシンリーダブルな法的文書」を模索するとこにおいて、StanfordのLawlence Lessig教授の立ち上げたCreative Commonsが「マシンリーダブルな著作権ライセンス」と似ている、あるいは一つ先に進めた考え方だと思えます。この先にあるのは「法律自体をマシンリーダブルにする」ことだと考えられるので、10年先20年先を考えるなら日本でもこの分野で積極的に研究が始まって欲しいと思えます。


・Alberta州では、州の行政機関のコンピューターシステムにプライバシー・アーキテクチャーを組み込む作業をしていて、その実際の内容や開発についての要件が公表されました。
このプライバシー・アーキテクチャーは、行政機関の持つ多数のデータベースに入っている市民のデータをプライバシーに留意して保護しつつ参照できるようにする、というのがポイントになっています。基本にあるのは「検索条件として共通IDにあたるものを使用しない」ことです。多数のデータベースに保存されている個人データにはそれぞれ「Internal ID (IID)」が付けられて管理され、また外部から呼び出す場合の「Public ID (PID)」が用意され、それらはアクセス管理されたマッピングサーバーを経由して初めて呼び出すことができます。また、データベース間のデータ連携を取るために「Federated ID (FID)」というものも用意され、これもIIDとマッピングするアクセス管理されたシステムを経由してのみ相互参照されます。
PDF版の資料は以下から手に入ります。
http://www.sharp.gov.ab.ca/ppa/documents/AlbertaPrivacyArchitectureOverview.pdf
http://www.sharp.gov.ab.ca/ppa/documents.htm


このTorontoの会議とは別ですが、2004年1月にOttawaでカナダの電子政府サミットも開催されます。
http://www.canadianinstitute.com/contentframes.cfm?ID=2402

Posted by Gohsuke Takama on November 21, 2003 at 01:14 PM | Permalink

TrackBack

TrackBack URL for this entry:
http://www.typepad.com/services/trackback/6a00d8342020d853ef00d83502b4cd53ef

Listed below are links to weblogs that reference Torontoでの「Privacy & Security Workshop」:

Comments

The comments to this entry are closed.