高い優先度で守るべき個人情報は何か

誰も守ってくれないという感覚、みなさん個人情報流出の防止について現実主義者ですね。わたしもです。ロシアからの不正アクセスでパスワードを盗まれたK-CRAFTさんの「誰も守ってくれませんからね」という言葉が、時代の空気を象徴しています。娘さんの誕生という個人情報の流出に抗議して、mamarinさんは、DMを送ってきた店舗や行政、消費者センターに電話をされましたが、「のれんに腕押し」でした。渡邊あさぎさんは「さまざまな企業にわが家の家族構成や子どもの年齢まで知られているのかと恐ろしくな」っても「今さら気にしても遅い」と感じています。

罰則強化と個人情報保護法、そこで「実害を被ったときの対策や罰則の強化を図ったほうがいい」（いまいくんさん）という考え方はリアリティがあり、大切な視点です。現にその方向に社会は向かっているし、そういう社会的な空気をとらえて、昨年、個人情報の保護に関する法律（以下、個人情報保護法）が成立しました。さて、会社で「企業に対しての情報セキュリティ提案」をされているいわばプロの月の猫さんの指摘に耳を傾けてみましょう。「『何がどのくらい大切で、どのくらいの被害が想定されるのか』を企業自身が見極めない限り、形だけの情報保護を行っても、その維持管理は難しいと感じています。」

個人情報の質的側面や大切さの水準を厳密に問うべきこの「企業」という言葉を、「日本社会」、あるいは、「わたしたち一人ひとり」に置き換えてみてください。最近の情報流出の新聞記事を読んで不満に感じるのは、「情報流出」への恐怖を煽っているわりには、流出された情報の質的側面に対する踏み込んだ報道が乏しいのです。「何がどのくらい大切か」「どのくらいの被害が想定されるか」に対するきちんとした情報整理と議論なしに、いきなり対策を求める論調に終始します。

守るべき個人情報への社会的な合意形成の議論を個人情報という言葉は、実は、わかるようでわからない、とらえどころがない言葉です。「個人情報の保護に関する法律」でこう定義されています。「『個人情報』とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述により、特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいう」

ですから、たとえば、好きな歌手や俳優に関するデータも、過去3年間のゴルフのスコア・シートも、精神的な病いに関する病歴も、不妊治療を行っている夫婦の診療データも、生存している特定の個人を識別することができるものという点では、どれもみな「個人情報」です。

個人情報という言葉だけで一般論の議論を進めることは危険であり、今は行政に何かを求めるよりも、まずわたしたち、一人ひとり、民間企業、NPOなどがより踏み込んだ議論（抗議も含みます）や実験を推進し、わたしたちにとって高い優先度で守るべき個人情報は何かについて、社会的な合意形成を行うべき時であると考えます。ネット社会が出現してわたしたちは、新しい社会モラルの形成期を生きているという認識が必要なのかもしれません。

引き続き、率直なご意見をお待ちいたしております。明日は「プライバシー」についてみなさんと検討したいと思っています。