個人情報とプライバシー — 自分のデータを守る

GDPR（EUの一般データ保護規則）や日本の個人情報保護法など、多くの法制度・ガイドラインに共通する考え方があります。

• 目的の明確化 — 何のために使うかを決める（GDPRの目的制限）
• 同意 — 本人の同意を得る
• データ最小化 — 目的に必要な最小限だけ集める（GDPRのデータ最小化）
• 保存期間 — 不要になれば消す
• 安全管理 — 集めた以上、漏らさない責任
• 本人の権利 — 開示・訂正・削除（忘れられる権利）

「集める側の責任」と「本人の権利」の両面で考えます。

集め方にはオプトイン（同意した人だけ）とオプトアウト（拒否しない限り対象）があり、個人を識別できる個人データのうち、思想・信条・病歴・犯罪歴などは要配慮個人情報として、取得に原則同意が要るなど厳しく扱われます。

• Cookie — サイトが保存する識別子。行動を横断的に追える
  • ファーストパーティCookie（自サイトが発行・ログイン維持など）と、サードパーティCookie（他社が追跡用に発行）は別物。追跡に使われるサードパーティCookieは各ブラウザで廃止・制限が進行中
• フィンガープリンティング — 端末・ブラウザの特徴で、Cookie無しでも識別
• トラッカー — 広告・分析用の埋め込みが、複数サイトの行動を集約
• 匿名化／仮名化 — 個人を特定しにくくする加工（ただし再特定のリスクも）

守る側は、トラッカー抑制・権限管理・データ最小化を、集める側はプライバシーバイデザイン（設計段階から配慮）を。

• 再特定 — 匿名化したつもりでも、他データと突き合わせて特定される。対抗策として、同じ属性の人が最低k人いるよう加工するk-匿名性や、統計にノイズを混ぜて個人の有無を隠す差分プライバシーがある
• 同意疲れ — 同意画面の乱発で、中身を見ずに同意してしまう
• 越境データ — 国をまたぐデータの扱い・法制度の違い
• 利便性との綱引き — パーソナライズの便利さと、追跡のリスク