氏名や住所、勤務先は公開情報ですよね。
名刺を配ったり、住所を登録したりするので、氏名と住所はもはや公開情報です。訊いたらわかるし。
本人を特定できる情報とは何か
以下のような場合、男子の名前だけで、誰かが特定できる状態にあります。
34年間女子しかいなかった高校に男子１人が入学決定ｗｗｗｗｗｗｗｗ
(41f0a719-s)
彼の場合、「高校名＋男子」の属性情報があれば特定できるわけです。名前は必要ありません。
給与情報テーブルの名前を隠しただけで個人情報保護か？
会社名＋給与の金額でも容易に個人が特定できますよね。社長＋社員が３名の会社の場合はもう誰がいくらもらってるかバレバレなわけです。
第三者からみても金額が一番少ないのが社長*1、その次が若手か入社年度の浅い人だと想像が容易ですよね。。
名前＋住所＋電話番号が個人情報と思ってる人が多すぎじゃないでしょうか。
隠さなくていいと言ってるわけではなくて、個人が特定できるレベルって千差万別よね。
乗車履歴も個人情報ですよ
乗車履歴が個人情報に当てはまらないと思ってる、まさかそんな人は居ないと思うけど。PiTaPa/PASMOの乗車履歴は、バレてもよさそうな個人情報と思ってるフシがあって、そこが気になった。
交通ICカードの乗車履歴は、リーダーで簡単に見られるから、そんなに神経質にならなくていい、ってのが電鉄各社の本音だろうけど、そもそも簡単に見られる現実が甘いんだよね。サイバネ規格は公開するべきだし、交通ICカードのプログラムはGNUのLGPLに近いライセンスにしてコードを公開させるべきだと思う。
不正なプログラムがレジで情報抜いてないか誰がチェックできるんでしょうか。
串刺し検索が出来る権限こそ本質だと思うんだ。
乗車履歴と住所、氏名を関連付けて串刺し出来るから個人情報を守らなくちゃいけない。串刺しできないようにしてもいいし、不特定多数に串刺しで検索されないようにしないとダメだよね。
公開情報や個人情報と、別の個人情報を紐付けて、串刺し検索していけるような仕組みはあやういと思う。その場合串刺し検索ができる人と串刺し検索できる人に権限と管理をしっかりさせないとダメだと思うんだ。誰がいつどこで何を串刺し検索したか。その履歴が残ってないと怖いよね。
*1:または一番多い、社長ってあれだからさ一番少ないことも多い
