個人情報の取り扱いについて思うこと2
先に書いておきますと、ど素人が書いています。
先日、個人情報の取り扱いについて、下記の投稿をしました。
自分は神経質なので、色々と物凄く気になっちゃうんですよね。
先日の投稿に、少し追加します。
ただ売りたいだけですか？信頼は不要ですか？
どうして、SNSや広告配信事業者に、利用者のデータを渡すのでしょうか？
サービス側は、自分たち企業の広告を利用者に継続的に見てもらいたいんですよね。
だから、SNSや広告配信事業者に個人情報や個人関連情報を渡して利用者を追跡して、良いタイミングでSNSやさまざまな媒体、検索結果などに、自分たち企業の広告を出してもらう、っていうのが、ターゲティング広告だと思っています。
企業のマーケティング担当者などがよく活用している印象を持っています。
私は必要以上に自分の情報を取得されたり共有されるのが、めちゃくちゃ嫌なんですよね。
可能な限り、個人情報は一元管理して、利用目的を達成したら、速やかに消去、廃止していただきたいです。
共有されて、自分の情報が分散されればされるほど、事故やハッキングなどでの流出の可能性が増えます。
どうしてもっと利用者を大事にしてくれないのかな。
データがある限り、流出の可能性はゼロにならないですよね。
大企業にはたいてい、物凄くレベルの高いシステムのエンジニアさんたちがいて、物凄く努力されていると思いますが、それでもデータがある限り、事故で流出したり、ハッキングされてしまう可能性はゼロではないんです。
システムのセキュリティを強くすることも凄く大事ですが、データを取り扱う全員がセキュリティに対する意識がすごく高くないといけないです。
安易に自分のパソコンに、他人の個人情報を置いてしまったりしていませんか？
同意の無い第三者提供は、法律違反です。
これ、絶対に守れていますか？
小さなお店などでも同じことです。
レビューを書いてもらったその返信で、お客様との会話の内容を、べらべら書いてしまったりしていませんか？
他のお客様にも、気軽にぺらぺら話してしまっていませんか？
「名前を言わなければ良い」は、違います。個人情報は名前だけではありません。会話の内容も大いに個人情報になり得ます。
「おしゃべりなので、あなたとの会話を他のお客様に話す可能性がありますが、よろしいですか？」「ついついネットにいろいろ書いちゃうかもしれませんけど、良いですか？」と、事前に同意を得ていますか？
信頼されて、口コミで支持される企業は少なくなる？
企業は、ただただ自分たちの商品、サービスを売りたいから、分析してどうやって売り上げを伸ばすか、というところに焦点を置いていると思います。
そして、SNSや広告配信業者などの大企業に利用者の個人情報を捧げ、広告を掲載してもらうためにお金を払い続けます。
そして、共同利用などでグループで利用者の個人情報を集めて利用し、自分たちの次の商品をどのようなものにするか研究、企画します。
利用者の我儘を追求した結果、地球が破壊されることにつながっている業界も多いと思います。
そして、GAFAMなどの大企業に情報が蓄積されていき、利用者の個人情報を利用した新しいサービスなどが生まれることもあるのでしょう。
その壮大な計画に、私たちはいつの間にかみんなで参加しているのかもしれません。
「広告出しまくって売りたい」の流れを、「どうやって利用者に対しての信用を高めるか」に変えてもらえないのかな？と思ったりします。
「どうしたら信頼されるか」を、ゴリゴリに頑張る質実剛健な企業が増えたら良いなと思います。
現在も、質の良い品物、サービスを、自信を持って売っていらっしゃる企業がそうなのではないかと思います。
セキュリティソフトの個人情報保護方針を読んで思うこと
最近、ちょっと興味深く思ったのが、セキュリティソフト関連の企業の個人情報保護方針なんですよね。
長すぎて読むのが大変で、あまり読みたく無いんですけど、めちゃくちゃ共有しまくる企業もあるし、越境移転とかも普通です。
前述の、ターゲティング広告を使う企業もあります。
ウィルス防ぐためにセキュリティソフトを使っていたら、いろいろなところに共有されてリスク増えるかもしれなくて、その上ストーカーみたいに追跡されて広告を出されるよっていう。ちょっと笑えます。
まぁ、広告配信に関しては、一度購入した後に継続して使ってもらいたいから、こういう広告を利用するのだとは思うのですが、商品やサービスが良ければ、ほとんどのユーザーは継続して使うと思うんですよね。
単純に不必要にデータを取得されたり、いろいろなところに共有されるのは気持ち悪いし、個人的にはすごく嫌です。
余分にお金を払って良いので、必要以上に共有したり第三者提供しないでもらいたいと思う人は、すごく多いと思います。
セキュリティソフトを作る人たちは天才エンジニアの集団だと想像しているので、販売戦略に関してもセキュリティリスクの無い方法にできるように、口を出してもらいたいな、と思ったりします。
決済などの委託企業の選定なども、しっかりと行ってもらいたいです。
そういうところをゴリゴリにされていたら、めちゃくちゃかっこいいのにな。
コンビニで支払う場合、どのタイミングで個人情報が表示されて、どのように取り扱われているか、保管期間はどのくらいか、など、コンビニ各社分、把握されていますか？
委託、再委託になると思うので、多分、しっかりと把握できていないと、法律違反になる可能性があると思います。
委託、再委託の企業に不必要に個人情報を渡さないためにも、決済用の確認番号などを発行してくださったら良いのにな、と思ったりしますが、それじゃだめなのかな。
どのセキュリティソフトが良いか、とか、パソコンに内蔵のものだけで十分なのだろうか、などは、素人の私は全く分かりませんので、専門家の方に聞くか、ご自身でしっかりと読んで納得の上、自分が良いと思ったものを選んでください。
世界でハッカーがいなくなったり、ウィルスがなくなることは、絶対に、といって良いほど、無いと思います。
攻撃してくるAIと守るAIの、AI同士の戦いになってくる部分も、大いにあるかもしれません。そして、既にそうなってきているのだと思います。
セキュリティソフトは、ユーザー登録が必要なことがほとんどだと思いますが、空欄や郵便局などに登録済みのビジネスネームなどでも登録できたりするのかな？
ただ、本人確認やクレジットカードで決済する時、カスタマーサポートを受ける際に支障が出るのかもしれませんし、ビジネスネームも住所や電話番号などと共に流出してしまった場合は、「この人のビジネスネームはこれなんだ」など、逆にリスクが増える可能性はありますね。
個人的には、使用するのであれば、性能が一番ではありますが、それ以外ではユーザー登録で登録する必須項目が最小限のソフトが良いな、と思ったりします。
カスタマーサポートのメールでも、わざわざメールにこちらの名前を書いてこないでもらいたいんですよね。
個人情報を分散しないでもらいたいし、それもセキュリティ対策の一環ですよね？
宛名に何も書く必要は無いけど、それでは体裁が悪いようだったら全員に対して「お客様」とか「利用者のみなさま」とか書いていてもらったら良いように思ったりします。
無記名でも「セキュリティ対策として、宛名の氏名記載を控えさせていただいております。非礼を深くお詫び申し上げます。」「お客様の大切な個人情報を保護するため、お名前の記載を省略しております。」など書いたら良いのではないのかな？と思ったりします。
企業や利用者の両方に、そういったこと全般をアドバイスができる頭の良いセキュリティの専門家の方たちは、今後もずっと重宝されるのかな？、と思ったりしています。
