技術情報

アナリティクスにおける個人データのプライバシーへの配慮

2025年01月21日 Matomoの管理 はじめる プライバシー

アナリティクス・データのプライバシーに関する最大の懸念のひとつは、誰もがオンライン上の活動と個人を結びつけることができることだ。膨大な産業が、利益のために個人データを収集し利用することを中心に成長してきました。Matomoは、そのような個人を特定できる情報 (PII)がどのように収集され、処理され、保存されるかを完全にコントロールできるプライバシー重視のソリューションとして、アナリティクスの分野で際立っています。

個人を特定できる情報（PII）とは？

個人を特定できる情報（Personally Identifiable Information：PII）とは、個人を特定できるあらゆる情報のことです。これは、ユーザー名や電子メールアドレスのような単純なものから、クレジットカード番号のように個人と結びつけることができるものまであります。具体的には、PIIは米国の個人情報保護法で定義された特定の個人情報の分類である。

欧州の法律は米国よりもさらに幅広い。すべてのPIIは個人データとみなされますが、米国の法律でカバーされていない多くのものもEU内のプライバシー法でカバーされています。例えば、自動生成されたEコマースの注文IDやIPアドレスのような一見何の変哲もない詳細であっても、個人データとみなされます。それらが最終的に個々のユーザーにまでさかのぼることができるのであれば、それは個人データとみなされるべきです。

プライバシーに配慮するアナリティクス・ユーザーの目標は、分析を効果的に行うのに十分なデータを確保しつつ、PIIや個人データの収集と処理をできるだけ少なくすることです。PIIや個人データを収集する場合は常に、それが安全かつ確実に保管されるようにしたいものです。詳しくは2つの主要なプライバシー分類の包括的な比較とここに含まれるものをご覧ください。

多くの場合、ウェブサイトユーザーは、それが明確な利益を提供する場合、喜んでデータを共有します。プライバシーは、すべてかゼロかという問題ではありません。ユーザーが個人情報を喜んで共有する理由もあれば、そうでない理由もあります。例えば、あるユーザーは、サポートリクエストの一環としてメールアドレスを共有することには満足するかもしれませんが、自分のメールアドレスが分析データとリンクされたり、広告ネットワークにアップロードされたりすることには同意しないかもしれません。

このような理由から、個人データを収集し処理する前にユーザーから同意を得ることは、一般的にグッドプラクティスであり、多くの場合、法的要件となるとなります。必要な同意の種類と実施方法は、収集する個人データの種類と、その使用方法によって異なります。

インフォームド・コンセントとは、個人データや分析データのトラッキングに関して、ユーザーを教育し、選択肢を提供するためのプロセスです。ウェブ上でインフォームドコンセントを得るための第一歩は、きちんと文書化されたプライバシーポリシーです。プライバシーポリシーには、収集するデータの種類と、そのために使用するツールを記述する必要があります。あなたのウェブサイトがトラッキングのオプトイン、オプトアウトの仕組みを提供している間を読むことができます。Matomoプライバシーポリシーご自分のものを作るための基礎としてお使いください。

また、多くの場合、ユーザが個人データの使用について自由に与えられた具体的な同意を提供する必要があります。Cookieの同意は近年最も一般的に注目されている分野の一つですが、トラッキング方法はそれだけではありません。Matomoは2つの同意形態を提供しています：

  • 同意の追跡：この方法では、ユーザが同意するまでMatomoは何もトラッキングしません。この方法は、ユーザーに最高レベルのプライバシーを提供しますが、ウェブサイト所有者にとっては、追跡データが欠落したり、不正確になる可能性が高くなります。

  • Cookieの同意：この方法は、同意が得られるまでトラッキングCookieを設定しないようにします。Cookieは収集されたトラッキングデータを強化しますが、Cookieの同意が提供される前に、あまり特定的でないデータは収集されます。

ユーザーからの同意を実際に要求する場合、特定のウェブサイトの要件に応じて、多くのサードパーティの同意ツールが利用可能です。どのソリューションを選択するにしても、Matomo は、ユーザの同意の選択に基づいてトラッキングの両方の形式を有効または無効にするための組み込み JavaScript 関数を提供します。同意ツールとの統合方法はこちら。Matomoの開発者ドキュメントを参照してください。