プライバシー研究者は、顧客のプライバシー侵害による損害が数百万ドルに達する前に、Netflix に次回の研究コンテストを中止するよう求めている。
「Netflixはこの新たな無責任なコンテストを取りやめるべきだ」とポール・オーム氏はプリンストン大学情報技術政策センター所属のブログに書いた。
同社は月曜日、顧客が好む映画を予測する能力を向上させる技術の開発を目的とした初のコンテストの優勝者に100万ドルを授与した。
オーム氏は、同社が第2回コンテストのテストデータとして公開しようとしている情報は、Netflixが考えているほど匿名のものではないと懸念している。
ニューヨークタイムズによると：
「この新しいコンテストでは、参加者に人口統計データと行動データが提示され、個人の『嗜好プロファイル』をモデル化することが求められます」と同社は述べた。1億件を超えるエントリーのデータセットには、レンタル利用者の年齢、性別、郵便番号、ジャンル評価、過去に選んだ映画に関する情報が含まれる。
オーム氏は、「性別、郵便番号、生年月日の組み合わせで、かなりの割合のアメリカ人を識別できることは研究者の間で10年以上前から知られている（ラタニヤ・スウィーニー氏の有名な研究によれば87％）」と反論している。
「確かに、Netflix は生年月日ではなく年齢を公開する予定ですが、単純計算で、国内の多くの人々にとって、性別、郵便番号、年齢の組み合わせで個人の映画の好みを絞り込めるのはせいぜい数百人程度でしょう。」
オーム氏は、たとえ個人に結びつく情報が公開されていないとしても、Netflixは「ごく少数の情報を公開しているため、プライバシー侵害とみなすべきだ」と述べた。「研究者たちは、既存の再識別技術と、性別、郵便番号、年齢を明らかにするデータベースを組み合わせれば、匿名化されたはずの新たな記録に多くの人々を直接結び付けることができるだろうことは間違いない」
オーム氏は、Netflixは連邦ビデオプライバシー保護法（VPPA）に基づく訴訟、あるいは連邦取引委員会（FTC）の調査に直面する可能性があると予測した。Netflixは、匿名化された情報が個人または小規模なグループに再関連付けされる可能性があることを認識していなければならないとオーム氏は述べた。
「VPPAに基づく訴訟であれ、FTCの調査であれ、Netflixのプライバシーポリシーにある一文が大きな決め手となるだろう。『当社は、映画の評価、消費習慣、コメント、レビュー、その他顧客に関する非個人情報を匿名で開示し、その他の方法で利用する場合がある。』」
「もし訴訟や捜査を受けた場合、Netflixはデータが『匿名』で開示されているため、自社の行為はポリシーの適用外であると主張するだろう。この主張は2006年には通用したかもしれないが、2009年現在、Netflixにはより深く理解すべき多くの理由があるため、この主張ははるかに弱まっている」とオーム氏は付け加えた。
月曜日に結果が発表されたNetflixの最初のコンテストは2006年に始まり、匿名とされるデータがかなり簡単に特定の人物に結び付けられる可能性があることを発見する研究を引き起こした。
私の見解：Netflixが、賞金100万ドルも用意されたこの新しいコンテストを立ち上げることで、顧客のプライバシーを大規模に侵害しようとしているとは考えられません。Netflixは誠意を持って対応していると確信していますが、それだけでは悪影響を防ぐには不十分かもしれません。
2006年当時、Netflixは匿名化された顧客データがいかに容易に特定の個人に結び付けられるかを知る由もなかったでしょう。2009年現在、Netflixは善意の有無に関わらず、より深く理解し、その結果に備えるべきです。
オーム氏は、新たな競合が登場する前にそれを潰すべきだと強く訴え、その説得力のある根拠を示している。彼の主張は正当であり、Netflixは彼の意見を真剣に検討すべきだ。
David Coursey は @techinciterとしてツイートしており 、 彼の Web サイトを通じて連絡を取ることもできます。
