#481 法律界のジャイアンGDPRについてエンジニアが知っておくべきこと

この番組は、エンジニアの成長は楽しい学びからをモットーに、昨日より少しだけ成長できる学びをお届けする、エンタメ系テックラジオでございます。

今日も成長していきましょう。

はい。今日はですね、ちょっとこれまでとは違った方向で成長できるんじゃないかな、っていうエピソードでございます。

違った方向？

この切り口、やってないな、っていう。

まだありますか。

ありますよ。

もうね、もう500回弱ですよ、我々。

いや、そう、見つけてしまった。

何でしょう？

ついに。

法律です。

法律。はい。

広いっすね。まあでも、それはないですね、確かに。

なかったよね、今まで。

うん。

うん。ちょっとね、今日はですね、法律のお話というか、あのー、ちょっとまずかいち君に質問なんですけど。

はい。

ウェブサイトとか、なんかウェブサービス使ってると、あの、よくCookieの利用に同意しますか、みたいな。

うん、うん。

めっちゃ出てくるじゃないですか。

はい。

あれ、どうしてます、いつも。

あ、僕がユーザーとしてですか。

はい。

え、大体拒否してますね。

え、大体拒否してんの？

はい。

あ、そうなんだ。

はい。

ちょっと意見の相違ですね。

あ、のりさんは大体受け入れてんですね。

僕、大体全許可で言ってますね。

はい。

まあこれ、なんて言うんだろう、グローバルなサービスじゃなくてもさ、めっちゃ出てくるじゃないですか、最近。

そうですね。

はい。で、これってなんで出てくるようになったかとかって、把握してます？

えっと、実はちょっと知っていて。

うん。

社内で周知がありましたね。そういう法律になったよ、っていう。

なんでしょう、じゃあ、その法律とは。

うわー、怖いこと聞いてくるな。えっと。

ま、社内で周知されたならね。さすがに知ってないと、やっぱ会社への、こう、なんか、反旗を翻す感じになっちゃいますよね。

そこまで言ったら、ちょっと冗談色出てきてありがたいな。

はい。えっと、結局あれじゃないですか、同意を得ずに何でも情報取るなと。

うん、うん。

いうことじゃないですか。

だいぶあれだね、ゆるふわな感じでまとめてきたね。

まあ、こういう角度ですよね、どうせ。

そうです、そうです。

はい。

はい。

何の情報なんだろうな。どっからどこまで取ってんだろう。まあでも、ブラウザが持ってる情報なんだから、え、同意しなくていいCookieなんてあんのか、逆に。

お、いいですね。ちなみに、あります。

あるの？

あります。

あるんだ。

同意しなくていいCookieもあります。

逆に言うと、同意するものが定義されてるってことですね。

あ、そうそうそうそうそうそう。

ふーん。じゃあ、同意すべきはウェブページ、何を見てるか。

うん。

同意しなくていいのは、あの、自分のウェブページに関するやつ、なんかセッションとか。

あー、いいっすね。あー、うん、まあ自分、いや、えーとね。

まだあるの？

近いな。多分被るんだけど、範囲は大方。

はい。

でも...

ちょっと、このぐらいの粗さでいきましょう。

そうですね。

はい。

で、えー、これまず、あのー、何の法律のせいかっていうと、あの、EUの法律のせいで、これ今、Cookieの同意のやつ出てき始めたんですね。

法律って、はい。まあちょっとインターネットだからしょうがないかもしんないですけど。

うん。

なんか海外のやつも気にしなきゃいけないですね。

ね。

だって日本ですよ、我々今。

そう、ここ日本ですよ。

はい。

すごいな。

究極ね。

うん。

なんかブラジルの法律とか気にしなきゃいけないみたいな話？

うん、うん。あー、まあ、ブラジルの影響力が大きければそうかもしれない。

うん。

ま、まずそもそもこれ、あの、EUのGDPRっていう。

うおー、まったく分からん。グローバル...

うん。

データ...

うん。

PR。

PR。

うー、なんとかルールだな。P、プロテク...お、しょん。

お。

グローバルデータプロ、プロテクションルール。

お。

四捨五入したら同じかもしれない。

お、さえてる。それはさえてるぞ、だいぶ。

四捨五入したら同じかも。えっとね、ジェネラルデータプロテクションレギュレーションすね。

あー、なるほどね。

なんか、あのー、頭文字合ってるし...

うん。

類似的にも遠からずって感じ。

そうっすね、そうっすね。ちょっとジェネラルとグローバルがちょっと違うけど、まあまあまあまあ。

うん。

気持ちは...

まあでも、とはいえ、なんかちょっとね、全体にこう、あまねく広がってく感じあるじゃないですか。

いやー、もう接頭辞クイズを長年し続けてきた実力がここに出ている。

てか、お前、これ英語力が出てるね、普通に。

やったぜ。

まあこれ、一般データ保護規則っていうんですけど、これEUで採択されてる法律です。

グローバルにしろよ、日本に影響するならさ。

ね。

ま、ジェネラルですね。

結構やばいよね、これ。だって言いがかりにも等しいもんね。

要はそこにね。

うん。

あの、1枚噛んでるわけじゃないでしょうからね。

そうなんですよ。

え、決まったんですかって。まあ遠くで言ってるわけですからね、多分ね。

そうなん。あ、あっちで決まったのかー、みたいな。

うん。

えー、俺らどうする、みたいな。

うん。

で、これ2018年から適用されてて。

はい。

まあ多分その辺りから、このCookieの同意のやつ増えたなって感覚あると思うんですけど。

そんな昔でしたっけ？

いや、もうね、だいぶ、だいぶ実は経ちましたよ。

え、ここ数年じゃないですか、Cookieめっちゃ言うようになったの。

あー、そうか。あ、まあでもあれじゃない？あの、さすがに出た瞬間全部対応するわけじゃないから。

あー、まあじゃあ徐々にってこと？

徐々に広がってったんじゃないですか。

はい、はい。

で、えー、これね、あのー、まあ結論、EUの法律なんで、日本で守る必要ないんですよ。

え、ないの？

ないんですよ。

ほう。

ないんですが、えーと、守ってるところに合理性があるところとないところがあります。

ん？

それは...

普通のことを言っている。

普通のことを言っている。そう。例えばグローバルでサービス出してるところ。

はい。

なんだ、任天堂とか。

うん、うん、うん。

まあそういう会社とか、あと、まあトヨタとかもそうなのかな。まあ結構そのグローバルでサービスを出してるところ。

うん。

に関して言うと、えー、この法律関係あります。

それはEU圏に提供する場合みたいな話？

そう。EUに対して狙ってる場合は、えっと、関係ある法律なんすよ、これ。

あー、まあまあ納得感ありますね、それは。

うん。そう。でも、えっと、別にそうじゃないところ。

うん。

に関して言うと、えー、実は出さなくていい。

ほう。

日本の法律では出さなくていいってなっている。

うん、うん、うん。

だけど、もうその、さ、いろんなサービスがそういうCookieのバナーを出す、まあ出す機能を付けたりとか、まあCMSとかだったら。

うん。

出す機能付けたりとか、あといろんなところがやってるから、いや、これやったほうがいいんじゃないって言ってやってるところが結構多い。

え、あ、そういうことなの？

あ、そう。

日本じゃん、マジ。わ。

そう。

わじゃん、ただの。

日和見金の感じ。

へー。

あ、まあ長いものに巻かれてるね、でも結構これは。

まあまあまあ。まあでもまあ、あのー、ちょっとめんどくさいっくはあるけど、まあ気持ちは分からんでもないからな。

まあそうだね。

うん。

で、こいつですね、まあ簡単に言うとどういう保護、あ、どういうルールかっていうと、ど、どういう法律かっていうと、まあ個人のデータ。

うん。

っていうのは、えー、企業の持ち物じゃなくてユーザーからの借り物ですよっていう。

借り物なんだ。

そう。なので大切に扱ってくださいね、みたいな、そういう法律なんすよ。

ふわっとしてますね。

そう。まあ、あの、あれだよ、あの、一言にまとめてるからね。

ああ、はい、はい、はい。

あの、多分100条ぐらいあるやつを今一言でまとめたんでそうなってしまったんですけど。

なるほど。

うん。

個人の情報。

あ、そう、個人のデータ。

それって。

うん。

個人、えっと、いわゆる個人情報を指してるんじゃなくて。

うん。

所有者が個人になるようなデータ、全てのデータってこと？

そうだね。

ん？

ちょっと待って、違いが分かんなかったかも。

個人情報って、あの、個人を特定できる情報を指してます。

あー、それで言うと、えっと、個人が特定できる情報っていうよりももっと広いはず。

ってことですよね。

うん。

えー、どっからどこまでなんだろう、個人が所有するデータって。

まあなんだ、うーん、ちょっと明確な範囲はあれだけど。

うん。

てか、まあ法律なんで多分、あの、判例とかによって変わってくると思うんだけど。

そうですね。

うん。まあとはいえ、あの、やっぱ個人が持ってるデータっていうのは、あの、全部借り物ですと。企業のあなたのものじゃないですと。

はい。

なので、えっと、まあ借りるための理由がいるわけですよ。要はそのデータを扱うための理由がいるというか。

へー、理由なく借りちゃだめなんですね。

そう。とか、あと持ち主に権利があるよと、そのデータ自体は。

はい、はい。

だから、あ、それをどう、どうやって使うかみたいなところは、えー、実は個人側に権利がありますと。

うん。

で、さらに雑に扱ったら弁償ですよっていう。

へー。

まあそういうことなんすよ。

ほう。

で、これのその弁償額結構ね、すごいんですけど。

はい。

まあ全世界売上の、あの、その企業のね。

うん。

4%か2000万ユーロ。

えー？

の高いほう。

ま？

ま。

え、ま？それってさ。

ま。

はい。

例えばですよ、じゃあ僕が持ってるモンスト、まあEU圏だとしたら、モンストのデータ消えたりしたら、そのお金もらえるってこと？

ちょっと待って、えーと、どういうこと？

モンストのセーブデータ吹っ飛んで。

うん。

をないがしろにされたんですけど、これ僕の所有してるデータなんですけどってことになったら、もらえるかもしんないってこと、お金。

うわー、そうかもね、でも。

お、そうなんです。

ちょっと、そ、そのケースの、なんか、あの、法の適用のされ方、今すぐにぱって答え出すのってむずいんですけど。

まあまあ、確かに弁護士でもない限りね。

うん。

え、でも、えー、そ、データ重、そんな、しかもなんか、なんとか以下じゃないのが、なんか日本の法律っぽくないっすね。なんか定額なのが。

まあそうだね。あの、定額だし、あの、さっき言ったほうの高いほうなんだよね。

やばすぎるだろ。

で、ちなみに2000万ユーロって、あの、日本円で言うと30数億円とかなんすよ。

え、適用されたことないんじゃないの、そんなの。

って思うじゃないですか。

はい。

えー、実績あります。

マジかよ。

うん。

何で？

えーとね、まずメタ社。

はい。

は、あの、約12億ユーロ。

あ、4%のほう？

4%のほうだね、多分。

はい。

日本円で約2000億円。

やっば。

だし。

え、何し、何したんすか、それ。

えーっとね、何したんだこれ。ちょっと待ってね。

え、待って、2000億円払うって、同じ重さの罪って何？戦争しましたぐらいじゃないですか、だって。

どうなんだ、戦争のちょっと賠償金知らないけど。

並行して調べるか。

ちょっとよろしく。これはなかなか。

え、結構な滞在犯してました？

いや、逆っすね。これで食らうんだっていう感じだったわ。

な、何やったんすか。

まあめっちゃシンプルに言うと、EUのユーザーのデータ。

はい。

を、えー、アメリカのサーバーに送り続けただけです。

なんか、そういうことするイメージあるんっすよね、なんかたまに。EUとアメリカ間って、なんか。

あー、そうなんか。そうなんだ。

はい。ライトニングケーブル締め出したりとか。

あー、ライトニングケーブルも確かになんかあったな。え、アップルのやつ？

あ、そうそうそう。

はいはいはいはい。

まあちょっとアメリカ関係ないっすけど、トヨタもね、ハイブリッド締め出し食らったりしてましたからね。

うーん。

まあどっちかっていうと、なんかメタに恨みがあったのかもしんないっすね。

ほんとだね、これ。なんか別にデータの売買、売買とか漏洩とかしたわけじゃなくて、シンプルにそのアーキテクチャそのものが違法認定されて12億ユーロ。

いやー、ちょっと、なんかその、い、何がいい悪いとかよく分かんないですけど。

うん。

だからデータの置き場所って法律で縛られるものでもない気もしますよね。

いや、そうだな。あー、そうね。

なんか会社の決まりで東京リージョン使ってくださいとかあるじゃないですか。

うん、うん。

でもそれって法律じゃないっすよね。

まあ確かに。

で、後から言われて、マジかよってなるの大変っすね、やっぱね。目つけられたんですね。

そうだね。

あ、ちなみに。

はい。

えーと、第二次世界大戦で、え、日本がフィリピンに払った賠償金が2000億円ぐらいです。

おー、だいぶだね。

はい。

フィリピンか。え、フィリピン？

まあだからフィリピン以外にも、まあ払ってると思うんで。なんか戦争の、あの、賠償金ちょっと冗談みたいな金額で、なんかおも、規模がちょっと思ってたのと違いましたわ。

あ、そうなんだ。

なんか第一次世界大戦のとき、ドイツは200兆円払ってたりしてます。

200兆円。

どうやって。200兆円ってお金あんの？

確かに。存在すんのかな。え、日本の国家予算って、は、80兆とかでしたっけ？ちょ、額内で言ってたら嫌だな。

122兆。

122兆円だった。

ドイツはその賠償金92年かけて払ってます。

すごいね。

やばいね。はい、じゃ戻りまして。

はい。まあちなみに今も法廷で争ってる途中らしいっすけど。

あ、じゃ払ってはないっすね、まだね。

うん。そう。なので、まあこれ扱うデータで言うと、あのー、かなり幅が広いし、えー、ちょっと雑に扱うとすごい制裁食らうっていう。

やばすぎるなー。

うん。結構なんかジャイアニズムを感じるというか。

そっすね。

で、ちなみに、えーっと、じゃあこれをやってる日本の会社、これを守ってる日本の会社というか。

はい。

そことかがなんでそれをやってるかっていうと、まあ結局これEUってマーケットでかいじゃないっすか。

そうですね。

そう。だから、まあ結局グローバルで展開するならEUだけ別オペレーション組むよりも、もう一番厳しいとこに合わせたれっつってやったほうが、まあ結果的にその世界全体で見たときにコストが安いからやってるみたいな。

うん、うん、うん。

まあそういう判断でやってるって感じっすね。

なるほど。

そう。で、ただ、あのー、なんて言うんだろうな。うーん、別に法律を犯したところでEUの警察が、なんか東京に来て取っ捕まえに来るわけじゃないんすよね。

そうっすよね。

そう。で、これってどういうふうにやるかっていうと、えーとね、まあ大体の大企業って、まあEUとかに子会社とか、なんかそういうものを設置していて。

うん。

そこを差し押さえられるらしいっすね。

うん、うん、うん。

うん。

せやろな。

そう。で、あと、まあこれちょっとね、ど、どこまで強制されてるのか分かんないんだけど、まあEU内で仕事するならEUの中に代理人を置いてくれっつって義務付けてて、まあそこを使って、あのー、まあ差し押さえに行くみたいな。

うん、うん、うん。

ことをしてるっぽいっすね。で、仮にそのEU内に何もなくても、まあ結局EU内で商売してるインフラを持ってる会社っていっぱいあるわけっすね。

まあ何もないとね、さすがにできないでしょう。

あー、そう。えーと、まあ例えばだけど、まあサービスでさ、じゃあ決済組み込むってなったら、なんかストライプとか使うわけじゃないっすか。

はい。

ってなったら、ストライプはEUにも展開してますよねっていうところで、やっぱりそのなんかしらサービス作ると、やっぱグローバルで展開してる企業いると。

うん。

で、そこ経由で、えー、まあ締め出し食らうみたいな。

うん、うん。

ことをできて、できてしまうので、まあ結構なパワーを持ってるっていう感じっすね。

なるほどね。

で、まあじゃあEU、結構、まあさっきのあのメタの話聞くと、割と、あのー、ジャイアンを感じたと思うんですけど。

うん。

じゃあなんでここまでやるのっていう。

いやー、やっぱあれじゃないっすか、やっぱ。

うん。

目の上の炭鉱みたいな会社をに対してお金を請求するためじゃないっすか。

あー、結構あれ、主戦土的な？

主戦土というよりは。

うん。

メタに対して賠償請求するためじゃないっすか。

ちなみにこれね、あの、結構EU内の、あの、中小企業とかも食らってるっぽいっすね。

え、そうなの？

あ、そうそうそうそう。

あ、じゃあほんとに守りたいんだ。

そう、ほんとに守りたい、これ。個人情報というか、あの、個人の情報を。

へー。じゃあすいません、ちょっと私が完全に間違えてました。

これはですね、あのー、結構歴史関係あるんすけど。

はい。

結構ヨーロッパって、あの、ナチスドイツとかのときって、結構そういう個人の情報を使って、かなり効率的にそのユダヤ人の所在とかを特定してたらしいんっすね。

うん。

っていうのを使って、その政府がそのデータを持つことに対する、なんか、原体験が結構良くないというか。

ふーん。

で、それ、そのあとも、なんか東ドイツと、あの、まあ東ドイツと西ドイツに分かれて。

はい。

で、そのとき、あの、まあそれこそね、あのー、なんだっけ、あい、あれ、スパイ、スパイファミリー。

スパイファミリー？はい。急に？

あれとかでさ、なんか秘密警察みたいなの出てくるじゃないっすか。

あ、出てきますね。はい。

で、あれ実際ひで、東ドイツにいて。

はいはいはいはい。

で、まあそういうところとかも、あのー、そういう個人の情報を使って、その秘密警察が結構なんか、幅を利かせてたみたいな歴史があったりして。

はいはいはい。

まあその、なんか政府がデータを持って、えー、圧力をかけるみたいな。

うん。

歴史が積み重なってるんで、結構そこらへんに関しては早い段階から、その、もうデータ保護していこうよみたいな。

へー。

ところの意識が高いらしいんっすよ。

そうなんだ。

そうそうそうそうそう。まあていうところもあって、えー、結構このへんのデータの扱いに、えー、とても厳しい法律が、あのー、しっかり作られて、しっかり運用されてるっていう。

なるほど。

うん。

いやー、なんかこういう話を聞くたびに思うのは。

うん。

どっちがいいんだろうねっていうので、まあ僕自身強い意見はないし、なんかどっちでもいいなと思って、どっちでもいいな、言い過ぎだな。まあある程度保護してほしいなと思ってるんですけど。

うん。

中国とかだと。

うん。

もう完全に管理してるじゃないっすか。

あー、そうね。

政府が。

うん。

それゆえいろんなことできてるじゃないですか、そこって。

うん、うん、うん、うん。

で、そういうとこのほうがテクノロジーもビジネスもいろいろうまくいくのか。

うーん。

もしくはちゃんと個人の権利を保護しているほうがうまくいくのか。

うーん。

果たして結末はっていうことを毎回思います。

いやー、それはちょっとあれだな、人類すぎるな。

どういうこと？

スケールが、スケールが人類すぎるな。

ほんとにでも、なんか真逆の作戦で僕はどっちも興味深いなと思ってます。

まあ確かにね。

はい。すごいっすよ。だって中国とかって、だってあれらしいっすよ。

ん？

あのー、なんだっけな、指名手配犯と、あ、まず北京にカメラの死角がないみたいで。

マジで？

上海だっけ？そう。カメラの死角がないから。

うん。

指名手配犯じゃないな、なんか、なんかの実験で政府巻き込んで、まあプロモーションも、まああったとは思うんですけど。

うん。

こいつを捕まえてくださいっていう人を上海だかなんだかに放流して、数十分で捕まえられたっていう。

死角ないはやばすぎるでしょ。

そうそうそう。いや、らしいっすよ、らしいっすよ。

可能なの、そんなこと？

とんでもない量のカメラと、あとは通行人の。

うん。

えーと、顔とかをもうずっと撮り続けて、あ、この人今ここいるわみたいな。

へー。あのー、ジャンププラスのさ。

はい。

大人大戦読んでますか？

あー、読んでないです。

読んでないっすか。

はい。

あれまさに似たような感じの社会なんっすけど。

はいはいはい。

もう監視カメラだらけで。

うん。

えーと、人々が全員その監視カメラにアクセスできて。

うん。

で、いい行動したらそれをいいねしたりとか。

あー、はいはいはいはい。

要は相互監視社会みたいな。

はいはいはいはい。

で、えーと、もう年齢じゃなくて、えー、どれくらいのその信頼を得たかで大人の階級ってのが決まってて。

はいはいはい。

超一番上、上に行くととんでもない権力が与えられる。

めっちゃ大人なんっすね。

そう。で、下行くともう人権ないみたいな。

はいはいはいはい。

あれも結構おもしろいんでおすすめですね。

スコアリングですね、いわゆる。

そう。あ、ま、まさにまさに。

はい。

なんかちょっとそれを今彷彿とさせられましたわ。

そう。しかも多分、もうまんま中国の話ですね、多分。

ちなみに大人大戦の世界ですら死角あるからね。

いや、そう、さすがにそうっすよね。

そう。池袋結構手薄なね。

そうなんだ。

そう。

池袋、路地裏めっちゃありそうだからな。

池袋はね、なんか。 路地裏とかじゃなくて、なんかね、ちょっと歴史的にね、カメラ少ないらしい。

そうなんだ。

その漫画の世界では。

そうなんだ。

そう。

なんだらしい。

なんだ。

あー、そうそうそう。だから、まあちゃんと保護されてるんっすね。

うん。

日本も割と厳しい寄りだと思ってるんですけどね。まあ言うほどじゃないですけど。

そうなのかな？厳しいのかな？

いや、マジで、なんか、あのー、機械学習でモデル作ろうとかしたときには、すごい不便を感じましたね。なんかもうなんもできないやんけ。

えー、あ、そうなんだ。

アメリカとかのがなんか、オープンのデータとかなんか緩い、いろんなデータ集めると。

あ、でも確かにアメリカはなんか法律じゃなくて、あの、ガイドライン的なやつで制限してるっぽい感じあるね。

はいはい。なんかビッグデータとか、そういう分析とかは多分そういうオープンな国のほうがやりやすい。