セキュリティは「守る技術」、プライバシーは「自分のデータをどう扱うか」。自分の情報がどう集められ・使われるかを知り、守る考え方を持ちましょう。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
どんな情報が集まる？
- 属性 — 名前・連絡先・生年月日・住所
- 位置・行動 — どこにいたか、何を見たか、何を買ったか
- つながり — 友人・家族・所属
怖いのは、単体では平気でも、組み合わせると個人を特定できること。断片が集まると、あなたの人物像ができあがります。
アニメーション『個人データの追跡』を開く
この部分をもっと深く（中級）
GDPR（EUの一般データ保護規則）や日本の個人情報保護法など、多くの法制度・ガイドラインに共通する考え方があります。
- 目的の明確化 — 何のために使うかを決める（GDPRの目的制限）
- 同意 — 本人の同意を得る
- データ最小化 — 目的に必要な最小限だけ集める（GDPRのデータ最小化）
- 保存期間 — 不要になれば消す
- 安全管理 — 集めた以上、漏らさない責任
- 本人の権利 — 開示・訂正・削除（忘れられる権利）
「集める側の責任」と「本人の権利」の両面で考えます。
集め方にはオプトイン（同意した人だけ）とオプトアウト（拒否しない限り対象）があり、個人を識別できる個人データのうち、思想・信条・病歴・犯罪歴などは要配慮個人情報として、取得に原則同意が要るなど厳しく扱われます。
守るには
- 出す情報を絞る — 必要以上に登録・投稿しない
- 許可を見直す — アプリの位置・連絡先・カメラなどの権限
- 公開範囲を見直す — SNSの公開設定、写真の位置情報
- アカウントを守る — 強いパスワード＋多要素認証
- 怪しい許可を与えない — 無料の裏で情報を集めるサービスに注意
この部分をもっと深く（中級）
- Cookie — サイトが保存する識別子。行動を横断的に追える
- ファーストパーティCookie（自サイトが発行・ログイン維持など）と、サードパーティCookie（他社が追跡用に発行）は別物。追跡に使われるサードパーティCookieは各ブラウザで廃止・制限が進行中
- フィンガープリンティング — 端末・ブラウザの特徴で、Cookie無しでも識別
- トラッカー — 広告・分析用の埋め込みが、複数サイトの行動を集約
- 匿名化／仮名化 — 個人を特定しにくくする加工（ただし再特定のリスクも）
守る側は、トラッカー抑制・権限管理・データ最小化を、集める側はプライバシーバイデザイン（設計段階から配慮）を。
⚠️ 気をつける
- 一度出たら消せない — 拡散・保存された情報は取り戻せない
- 無料の代償 — 「無料」の多くは、あなたのデータが対価
- なりすまし・悪用 — 集めた情報は、詐欺やなりすましに使われる
この部分をもっと深く（中級）
- 再特定 — 匿名化したつもりでも、他データと突き合わせて特定される。対抗策として、同じ属性の人が最低k人いるよう加工するk-匿名性や、統計にノイズを混ぜて個人の有無を隠す差分プライバシーがある
- 同意疲れ — 同意画面の乱発で、中身を見ずに同意してしまう
- 越境データ — 国をまたぐデータの扱い・法制度の違い
- 利便性との綱引き — パーソナライズの便利さと、追跡のリスク
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. 単体では平気に見える情報でも注意が要るのはなぜ？
問2. プライバシーを守る行動として適切なのは？
問3. アプリに「位置情報や連絡先へのアクセス」を求められたとき、望ましい対応は？
問4. 「無料のサービスなのに、なぜ成り立つの？」への説明として最も近いのは？
問5. SNSに写真を投稿するとき、プライバシー上で特に気をつけたいのは？
問6. 一度インターネットに出してしまった情報について正しいのは？
問7. アカウントを守るため、パスワードに加えてコード入力や生体認証などもう一段の確認を組み合わせる仕組みを「◯◯◯認証」と呼ぶ。◯◯◯を漢字で答えよ。
問8. 集めた個人情報を悪用し、他人のふりをして本人になりすます行為を、ひらがなで何と呼ぶか。