#262
視覚デザイン
#262ぷらいばしーばいでざいん
プライバシー・バイ・デザイン (Privacy by Design)
別名・表記:Privacy by DesignPbD
UIXHERO Definition
「最初から守る」。設計の初期段階でプライバシーを考慮すること。
概要
1990年代にアン・カブキアン博士によって提唱された概念で、現在ではGDPR第25条に「Data protection by design and by default」として法制化されている。「プライバシーはコンプライアンス（法令遵守）の問題ではなく、ユーザーとの信頼関係（Trust）の問題である」と捉えることが重要。PbDは「予防的であること」「プライバシーをデフォルトにすること」「可視性と透明性を確保すること」など7つの原則から構成される。
UXでの活用
- デフォルト設定の最適化: ユーザーが何もしなくても、最もプライバシーが守られる状態を初期値にする。
- 透明性と同意: 「なぜこのデータが必要なのか」を平易な言葉で説明し、チェックボックスなどの能動的なアクションによって同意を得る（Opt-in）。最初からチェックが入っている（Opt-out）のは推奨されない。
💡 使いどころ
アプリケーションやサービスの新規開発時。GDPR（EU一般データ保護規則）などの法規制に対応する時。
⚠️ 注意点・誤用
「セキュリティの強化＝利便性の低下」というゼロサム思考（どちらか一方しか取れない）に陥りやすいが、PbDは「プライバシーも利便性もご両立させる」ポジティブサムを目指すべきである。
具体例
- 新規アカウント作成時の設定が、初期状態で「非公開」になっている（Privacy by Default）
- データの収集を必要最小限に留める
- ユーザーがいつでも自分のデータをダウンロード・削除できるようにする
出典・参考文献:
- Cavoukian, A. (2009). Privacy by Design: The 7 Foundational Principles. Information and Privacy Commissioner of Ontario.
- European Parliament and Council of the European Union. (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union.
- Cavoukian, A. (2010). Privacy by Design: The 7 Foundational Principles – Implementation and Mapping of Fair Information Practices. Information and Privacy Commissioner of Ontario.