Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
著者:
現代社会は高度な情報主導時代に突入しており、データはかつてないほど重要な存在となっています。データは目に見えないながらも強固な絆として多様な分野を緊密につなぎ、世界の発展と変革をけん引する中核的原動力となったことは疑いありません。
国際的な権威機関であるStatistaの予測によると、世界で生成されるデータ量は2025年までに175ZBに達し、2035年には2,142ZBへ急増する見込みです。世界はデータ量爆発的増加の段階に入っています。
しかし、データの重要性が高まるにつれ一連の課題も浮上し、データセキュリティとプライバシー保護がますます注目される焦点となっています。これらの課題に対応するため、米国は多様な文化・経済状況に適応したデータ発展戦略とセキュリティ政策を打ち出しました。こうしたトップダウン型の施策はデータ産業の発展を推進し、データ価値を最大化すると同時に潜在的なリスクを緩和します。
IT産業の発展初期、米国はデータプライバシーとセキュリティの課題に対応する法令・規則・大統領令を制定してきました。これら法令は情報公開、個人プライバシー保護、情報セキュリティ、電子政府、オープンデータなどの分野をカバーしています。
例えば1967年情報公開法は後続のデータ管理立法の基礎を築きました。1974年プライバシー法は米国における最重要な個人情報保護法令となります。1980年事務負担削減法は「情報資源管理」の概念を初めて法制化し、連邦政府の情報政策に深い影響を与えました。その他、OMBによるオープンデータ政策覚書、2002年電子政府法なども制定されています。制度統治の面では、行政管理予算局（OMB）を中心としたデータガバナンス体制が形成され、連邦最高情報責任者協議会、科学技術政策局、司法省情報政策室、商務省など複数機関が連携して強力に支えています。
長期的な発展を経て、米国は比較的整ったデータセキュリティ管理体制を構築しました。法制度の枠組みには医療保険相互移行責任法（HIPAA）、連邦情報技術改革法（FITARA）、コンピュータ詐欺・悪用防止法（CFAA）、個人プライバシー保護法（PPPA）、個人情報保護法（PIPA）などが含まれます。例えばHIPAAは医療機関が扱う患者データのプライバシー保護を義務付け、FITARAは情報技術調達などの分野における連邦機関の規制要件を定めています。
1967年情報公開法（FOIA）は、後世のデータ管理立法の土台を形成します。FOIAは国民が政府情報にアクセスする権利を認め、行政の透明性と説明責任を促進します。また、機密国家安全情報、企業秘密、個人プライバシーなど9項目の例外規定を設けています。
1974年プライバシー法は米国における最重要な個人情報保護法令と言えます。この連邦法は政府機関が個人に関する情報を収集、保管、開示する際のルールを定めています。加えて国民は連邦機関が自身に関して保有する記録を閲覧請求する権利を有します。
個人プライバシー保護法は政府機関および特定団体が保有する個人情報を保護するために制定されました。核心的な目的は個人に関するデータが適切な基準で収集・保管・利用されることを確保することです。本法は個人情報の閲覧・共有に制限を設け、不当な干渉やデータの悪用から個人を守ります。
運用面ではPPPAに基づき、団体は個人情報の取り扱いに関する明確な方針を定め、データの閲覧・訂正権などを個人に付与する必要があります。透明性、同意、データセキュリティに関するルールを定めることで説明責任を強化し、個人情報管理に対する国民の信頼を高めます。
米国のデータプライバシー保護法令の一つであり、民間企業が個人情報を収集・利用・開示するルールを定めています。主な目的は企業が個人情報を責任を持って透明性を保ちながら取り扱い、個人の情報悪用を防止する一方、企業の円滑な事業運営を両立させることです。PIPAではデータは合理的な目的のために収集され、個人は自身のデータの利用目的について事前に知らされる必要があります。
PIPAのもと、個人は団体が保有する自身の個人情報へのアクセス権、必要に応じた訂正請求権など重要な権利を得ます。また事業者はデータ保護策を導入し、データ保有期間に制限を設けなければなりません。全体として、プライバシー保護と正当な事業ニーズの均衡を図り、情報を取り扱う団体と個人の信頼関係を維持します。
同法はコンピュータ・ネットワークの利用が急速に拡大した1986年にコンピュータ関連犯罪へ対処するため制定されました。コンピュータやネットワークへの無許可アクセスを違法と定め、ハッキング、データ窃取、マルウェア拡散などの行為に罰則を定めています。
本法は「情報資源管理」の概念を初めて法令に導入し、連邦政府の情報政策に多大な影響を与えました。主な目標は個人や企業の事務手続き負担を軽減し、政府情報の活用価値を最大化することです。
また政府機関が10名以上の国民から情報を収集する際、行政管理予算局（OMB）の事前承認を取得することを義務付けています。
米国政府がインターネットを活用し国民向けサービスを提供する体制を改善するための法律です。行政管理予算局内に連邦最高情報責任者（CIO）を設置し、政府全体のIT政策と施策を統括する体制を整備しました。
長期的な発展を経て、米国は比較的整ったデータセキュリティ管理体制を構築しました。法制度には医療保険相互移行責任法（HIPAA）、連邦情報技術改革法（FITARA）、コンピュータ詐欺・悪用防止法（CFAA）、個人プライバシー保護法（PPPA）、個人情報保護法（PIPA）などが存在します。
例えばHIPAAは医療機関が扱う患者データのプライバシー保護を義務付け、FITARAは情報技術調達などの分野における連邦機関の規制要件を定めています。
米国の主要な連邦法令の一つで、就労者の医療保険加入権を保護するとともに、個人の医療情報の取り扱いを規制しています。同法は電子医療取引に関する全国基準を定め、医療提供者や保険プランに固有識別子の導入を義務付けました。さらに医療業界における詐欺や不正行為を抑止し、情報がシステム内で円滑かつ安全に流通することを目的としています。
時が経つにつれ、HIPAAは医療情報に対する強固なプライバシー・セキュリティ保護法令として広く認知されるようになりました。プライバシールールは個人医療情報の利用・開示基準を定め、セキュリティルールは電子医療データの保護要件を規定しています。後に追加された情報漏洩通知ルールは、事業者に漏洩事案の報告義務を課すことで患者の権利を強化しました。
2014年に制定され、連邦機関による情報技術の管理、調達、監視体制を改善する法令です。FITARA施行前、多くの機関はIT統治の分断、費用超過、システム老朽化といった課題を抱えていました。FITARAは各機関の最高情報責任者（CIO）の権限を強化し、予算編成、調達、管理判断へ直接関与させることで課題に対応しました。この変革によりIT投資が機関の業務目標と整合し、納税者により大きな価値を届けることを目指しています。
FITARAは政府全体でIT支出の透明性と説明責任に関する基準を導入しています。各機関に主要IT投資の定期的な効果検証を義務付け、連邦ITダッシュボードなどを通じて進捗状況を公表することを求めます。またデータセンターの統合、ポートフォリオ管理の改善、共有サービスの活用促進などを推奨しています。
データセキュリティを適切に管理するため、米国は米国国立標準技術研究所（NIST）などの機関を設置し、一連の政策基準とガイドラインを策定してきました。例えばNISTの情報技術セキュリティ管理フレームワーク（ITSM）は政府機関と企業向けに包括的な情報セキュリティの枠組みを提供します。
このほか情報共有保護法（ISPA）などの文書が定められ、情報共有と保護の原則が明記されています。組織体制の面では政府各部門にサイバーセキュリティ室（CISO組織）、データセキュリティ機構（DSA）、サイバーセキュリティセンター（CSC）などの組織が設置されています。
民間企業や団体には情報セキュリティ管理委員会（ISMC）、情報セキュリティチーム（IST）が設置され、関連業務を統括しています。政府と民間企業はデータ分類・ラベリング方針を策定しています。
これらの方針は情報資産の重要度・機密性に応じて管理区分と施策を定めます。例えば医療機関と連邦政府部門はHIPAAやFITARAの要件に従い、患者の個人プライバシーデータや機密情報を厳格に分類・標記し、適切な保護と管理を徹底しています。
米国政府は2019年12月に『連邦データ戦略2020アクションプラン』を発表し、2020年を起点に今後10年間のデータに関するビジョンを示しました。連邦データ戦略は40項目の具体的なデータ管理施策を定め、大きく3つの軸に整理されています。第一に、データを尊重し、データの共有・活用を促す企業文化を醸成することです。
具体的には意思決定へデータを活用する、国民が連邦政府データの価値と信頼性に対して抱く認識を調査する、省庁間のデータ流通を円滑化するといった施策を含みます。2020年以降、米国はこの分野の取り組みを継続し、データに基づく意思決定体制の強化に尽力し、国民からの意見を積極的に収集し、政府データの価値と信頼性を継続的に高めています。
第二にデータ保護の強化です。具体的にはデータ完全性の維持、流通データの真正性確保、データ保管の安全保障、透明性向上を目的とした適正な変更許可などが含まれます。その後米国は投資を大幅に拡大し、データセキュリティ技術の発展を推進し、データセキュリティリスクの監視・対応能力を強化しました。
第三に効果的なデータ活用戦略の模索です。例えばデータ管理・分析能力の強化、データ取得経路の多様化などが挙げられます。2020年以降、米国はデータ技術イノベーションを強力に推進し、企業や研究機関に関連研究を奨励し、データ活用効率と価値創出力の向上を図っています。