2024年4月1日
ルイス・キャロルの小説『鏡の国のアリス』では、アリスは物事が通常のやり方で進まない別世界に足を踏み入れる。時間が逆行する。走ることは、体を静止させるのに役立つ。
プライバシー強化技術（PET）の世界は、同様に直感に反するように思える可能性を提供している。質問の内容を知らなくても、質問に答えることができる能力。本を開かずに、そのあらすじを把握すること。
これは、PET（プライバシー保護技術）という、ますます現実味を帯びてきている概念です。PETとは、データの利用と共有に関して、プライバシーとセキュリティのリスクを軽減できる技術、方法、プロセスを包括する用語です。これにより、組織は生データ自体を使用したりアクセスしたりすることなく、データから価値を引き出すことができ、機密情報や個人を特定できる情報へのアクセスを制限することで、機密性と消費者のプライバシーを保護します。万能薬ではないものの、組織がプライバシーの保護と革新的なデータ利用の実現を技術的に保証し、定量的に実証することを可能にする、有効な手段の一つである。
PET（PET）自体は以前から存在していたものの、これまで主に最先端技術であり、ごく一部の規制当局と少数の民間企業だけが関心を持ち、かつ研究を行う余裕があった。しかし、近年その状況は変化した。
バイデン・ハリス政権が昨年発令した人工知能に関する大統領令には、プライバシー保護技術の開発と利用を加速すること、連邦政府機関によるこうした技術の導入を促進すること、そしてこれらの技術の有効性を評価するためのガイドラインを策定することに関する項目が丸ごと含まれていた。
世界レベルでは、2023年にG7データ保護・プライバシー当局が、信頼を築きプライバシーを保護できるPET（プライバシー保護技術）を含む新興技術の開発と利用を促進する計画を承認した。
一部の政策立案者や規制当局者も、この分野で調査や先駆的な取り組みを行っている。英国金融行動監視機構（FCA）は、金融市場における合成データの利用を検討するため、Mastercardの最高プライバシー・データ責任責任者であるキャロライン・ルーヴォー氏を含む合成データ専門家グループを設立した。シンガポールでは、情報通信メディア開発庁が、組織が規制要件に照らして実用的なユースケースをテストできるPET（プライバシー・テクノロジー・ツール）サンドボックスを継続的に運営している。
Mastercardでは、これらの技術を実用的な用途に展開し、国、企業、そして個人に真の利益をもたらすよう支援しています。例えば、私たちはシンガポール政府のPETsサンドボックスに参加し、完全準同型暗号（FHE）の使用がいかに国境を越えた金融犯罪情報の共有を促進するかを実証することに成功しました。
金融犯罪は各国の経済と評判にとって重大な脅威であり、国連薬物犯罪事務所は、世界中で年間8000億ドルから2兆ドルが資金洗浄されていると推定している。しかし、金融情報の共有、特に国境を越えた共有は、プライバシー、国境を越えたデータ転送、銀行秘密、マネーロンダリング防止法における「情報漏洩」の禁止などに関する法的制限によって妨げられている。犯罪者は、不審な活動に関する情報を共有できないことによって意図せず生じる摩擦に紛れて、影に潜むことができる。
FHEの利用によって可能となる、国境を越えた金融犯罪情報の共有が促進されれば、犯罪ネットワークの活動を阻害し、検出率を向上させる（例えば、誤検出を減らすなど）ことができ、犯罪者が金融機関を標的にすることを思いとどまらせる可能性がある。
シンガポールのサンドボックス環境でFHE（フルホールエンジニアリング）を活用することで、複数のデータストアにおける不審なアカウントを特定すると同時に、法的コンプライアンス上のリスクに対処し、軽減することができました。情報とクエリは、量子コンピューティングレベルのセキュリティで暗号化された。クエリやクエリ応答チェーン内のエンティティはデータ交換の他の当事者には知られていなかったため、犯罪者に情報が漏れる心配はなかった。また、金融情報を含む暗号化されたクエリは、発信国以外では数秒以上保持されることはなかった。この事例は、とりわけ、プライバシーとイノベーションという、いわば「ケーキを食べて、それをそのまま楽しむ」ことが可能であることを示唆している。
あらゆる最先端技術には必ず課題が伴うものであり、PETも例外ではない。処理の複雑さから、現時点ではFHEはミリ秒単位ではなく秒単位で応答時間が求められるニーズにより適していると言える。とはいえ、処理能力の継続的な向上により、パフォーマンス時間は改善されるだろうし、すべてのユースケースで瞬時またはほぼリアルタイムの処理が必要とされるわけではない。さらに、シンガポールの事例研究で示したように、クエリを慎重に構築することで、処理効率が向上します。
規制当局がPET（プライバシー保護技術）の有効性を調査する一方で、民間企業は、プライバシー規制当局や業界規制当局によるリスクベースのガイダンスから恩恵を受ける可能性がある。このガイダンスでは、PETがそれぞれの国内法に基づく要件を満たすのにどのように役立つかが説明されている。このような指針は、業界関係者に対し、PETに加えて他の補完的な規制を通じて対処できる具体的な懸念事項について明確な情報を提供するはずである。新たな技術の導入にはコストと複雑さが伴うことを考えると、こうした規制の透明性と奨励策の重要性はいくら強調してもしすぎることはない。シンガポールのサンドボックスのような取り組みは、規制の枠組みの中でその技術がどのように機能するかを示す実践的な事例の証拠基盤を構築するのに役立つ。
課題は存在するものの、ティム・バートン監督の映画版『アリス・イン・ワンダーランド』でアリスの父親が言った言葉を思い出すと良いかもしれない。「不可能なことを成し遂げる唯一の方法は、それが可能だと信じることだ。」
プライバシーの保護と革新的なデータ利用は、同時に実現できる可能性がある。しかし、この可能性を実現するには、規制当局と業界間のオープンな協力、技術を試験的に導入・改良する規制当局の勇気、そして必要に応じて、その利用を促進するために規制環境を適応させる意思が必要となる。データの利用と共有に対する不信感が高まる時代において、PET（プライバシー保護技術）の利用を促進することは、私たち全員の利益となる。必要なツールは既に存在する。私たちは共に前進し、それをより広い現実のものとしていく必要があるだけです。
ジョナサン・アナスタシアは、マスターカードの暗号資産サービスおよび金融犯罪担当上級副社長である。デレク・ホーは、マスターカードのプライバシーおよびデータ保護担当副法務顧問である。