スマホアプリの利用者情報送信における同意確認のあり方
高木浩光 産業技術総合研究所 情報セキュリティ研究センター スマホアプリの利用者情報送信における同意確認のあり方 スマートフォンの普及によってWebからアプリへと利用の場がシフトしつつあります。アプリではWebとは異なり、電話帳や利用履歴、位置情報などの利用者情報の取得と送信が、開発者の裁量で可能であるため、利用者の意図に反する形での利用者情報の収集が行われ、アプリがスパイウェアだと指摘される事態が相次いでいます。この講演では、何が不正な情報収集であり、何は妥当な収集と言えるのか、過去20年のWebとPCの歴史的経緯を踏まえつつ、その境界線を探ります。具体的には、Webのアドネットワークがオプトアウト方式で許容されてきた理由を挙げて、一般にオプトアウト方式で許容されるための要件を示します。また、端末IDの送信の是非について、その目的別に、それが不必要又は不適切であることを挙げて、そも
【ABC 2012 Spring】高木浩光氏が講演 - 「スマホアプリの利用者情報送信における同意確認のあり方」について (2) 固有ID利用の是非について | Android(アンドロイド)情報の総合ポータル - AndroWire
こうした方式をどう選べばいいか。高木氏は、「利用者の意図に反した動作にならないようにする」と話し、不正指令電磁的記録に関する罪や個人情報保護法、社会通念、技術的必然性といった観点から、利用者が予見し、理解して同意できる、分かりやすい同意確認の仕掛けが必要だと訴える。 固有IDは使うべきではない 高木氏はユーザーを識別するIDについても言及。IDには「アプリ間で共通で使用されるID(グローバルID)」「第三者Cookie」「アプリごとにローカルなID」の3種類に分けられ、グローバルIDはIMEIやMACアドレス、Android IDなどの端末に固有のIDに加え、それらをハッシュ値などに変換したものも含まれる。これはほかの情報と組み合わせるなどをすれば、個人の特定が可能なIDであり、高木氏は「匿名のIDとは言うべきではない」と強調する。米国の消費者プライバシー権利章典では、個人データとリンクで
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
