【絵で分かるキーワード】P3P(The Platform for Privacy Preferences Project、ぴーすりーぴー)

ASCII24 > 製品レビュー > ソフトウェア

記事/用語/ID検索

■製品レビュー
(ソフトウェア)
Webページ作成ソフト

●	今最も重要なキーワード “RSS/ブログ/SNS” を読み解く (2006年1月5日)
●	Macromedia Flash Professional 8 (マクロメディア) (2005年10月31日)
●	【絵でわかるキーワード】 DOM Level 2 (どむ・れべる・つー) (2003年9月1日)
●	【絵でわかるキーワード】 Unicode (ゆにこーど) (2003年8月10日)
●	【絵でわかるキーワード】国際化ドメイン (こくさいかどめいん) (2003年7月26日)
●	【絵でわかるキーワード】 ContactXML (こんたくとえっくすえむえる) (インフォテリア) (2003年7月12日)
●	【絵で分かるキーワード】スキーマ言語 (すきーまげんご) (2003年6月15日)
●	【絵で分かるキーワード】 XSL (えっくすえすえる) (2003年6月9日)
●	【絵で分かるキーワード】 XHTML (えっくすえっちてぃーえむえる) (2003年6月8日)
●	【絵で分かるキーワード】 XML (Extensible Markup Language、えっくすえむえる) (2003年6月2日)
●	【絵で分かるキーワード】 P3P (The Platform for Privacy Preferences Project、ぴーすりーぴー) (2003年6月1日)
●	ホームページ･ビルダー 7 (日本アイ・ビー・エム) (2003年1月7日)
●	ホームページ・ビルダー7 (日本アイ・ビー・エム) (2002年12月10日)
●	ビデオホームページNinja for Windows (アイフォー) (2002年10月3日)
●	Dreamweaver MX (マクロメディア) (2002年9月12日)

■注目記事

●	GPSもFMラジオも付いている薄型ケータイ(2007年1月10日)
●	ついに出た!　ソニエリ初のワンセグ端末が欲しい(2007年1月9日)
●	【フォトレビュー】自慢の音楽や写真を、P2Pでズズーンと飛ばそう！(2007年1月5日)
●	「Nokia E61」で電子メールを送受信──QWERTYキーボードが快適!!(2006年12月29日)
●	【フォトレビュー】製品版入手！　iPodキラーは心に “ずーん” とくるか？(2006年12月25日)
●	操作感覚を大切にしたハイスペックコンパクト(2006年12月22日)
●	家屋内コンセントでLANを組む電力線ネットワーク機器(2006年12月20日)
●	ワンセグの録画機能が大幅パワーアップしたポータブルTV(2006年12月18日)

アスキー365
毎日が買いどき

アスキービジネス
オンライン
IT導入のための
ナレッジ・サイト

アスキービジネス
EC応援隊
ECサイト、ネットショップ構築＆運営ノウハウ満載！

Sony Flash on ASCII

ASCII24 PanaSpot

EPSON DIRECT Lab

SHARP いい暮らし on ASCII

ASCII24 Wireless Gate
必要なときに手軽で便利な
無線LANサービス

ASCII24 Real Estate
ブロードバンド時代の
住まい探し

アスキートップページ

Contact Information

広告掲載のご案内

XMLで定義されたプライバシーポリシー記述言語
【絵で分かるキーワード】P3P(The Platform for Privacy Preferences Project、ぴーすりーぴー)

月刊アスキー 2002年9月号
2003年6月1日

関連キーワード

HTTP、プライバシー、Cookie

長ったらしいプライバシーポリシー文書におさらば

●【P3Pの仕組み】　P3P(The Platform for Privacy Preferences Project)：XMLで定義されたプライバシーポリシー記述言語

　オンラインショッピングなどでのWebサイトで、「顧客情報の取り扱い」「弊社のプライバシーポリシー」などのリンクを見かけることが多くなった。ユーザー登録で得た個人情報、例えば名前やメールアドレスを第三者に開示しないとか、Cookieによるユーザーの行動履歴追跡データをマーケティングデータとして第三者に提供しないとか、Webサイトが収集しえるプライバシー情報の取り扱い方を、明示的に文書化したものだ。

　しかし、多くは決して読みやすい文章ではないし、ほとんどのユーザーは億劫で読みさえしないだろう。こうした面倒を解決してくれるのが、XMLで定義されたタグセット、P3Pだ。XMLで記述された文書は、HTML文書と同じで「人間には、ちょっと読みづらいが機械が読める」という特徴がある。曖昧さが一切ない。このため、ユーザーはあらかじめ自分のポリシーをWebブラウザに設定しておくことで、Webサイトから送られてくるP3P形式のポリシーを、Webブラウザに自動的にチェックさせることができる。具体的には、P3P対応のブラウザは、Webサイトにアクセスしたとき、

HTTPヘッダにP3P文書のURIがないか
XHTML、HTMLのlinkタグにP3P文書のURIがないか
ウェルノウン・ロケーションにp3p.xmlが存在しないか(例えばアスキーならhttp://www.ascii.co.jp/w3c/p3p.xml)

を検出し、もし存在すれば、それを取得する。そして、それをユーザー側のP3P文書と比較し、相違点をユーザーに示す。

　例えば、「住所情報は当該商品送付の時のみに利用され、即時破棄される」という条件をブラウザで設定しておいたとしよう。一方、このブラウザでアクセスしたショッピングサイトが「住所情報は3カ月間保持」するポリシーだったとする。このとき、Webブラウザは双方のポリシーが違うことをポップアップウィンドウで警告してくれる。逆にポリシーに合っている限り、警告は出ない。

　いちいちポリシーチェックする必要がなくなるのはありがたいが、注意したいのは、P3Pはあくまで「インフォームド・コンセント」を自動化する手段に過ぎないということだ。カード情報なら経路のセキュリティ確保は必要だし、虚偽の申告については自然言語ポリシー文書と同様に、実世界の法的規制力しかない。P3P対応だからといって、即安心というわけではないことは覚えておきたい。

　Webサイト側は、既存の自然言語で書かれたポリシーを、P3Pのタグに落とし込む必要があるが、これは必ずしも機械的作業で済まず、それなりのコストが発生する。2001年9月にいち早くBIGLOBEがP3Pに対応した例はあるが、個人のプライバシー保護に敏感な欧米ほどに、日本国内ではP3Pの採用例は増えていない。ただ、IE6がP3Pに対応したことと、2002年4月16日にきわめて長期にわたった策定作業が終わり、正式にP3P1.0がW3C勧告となったことなどから、徐々に普及してくると思われる。

(月刊アスキー編集部・西村賢)


	Copyright (C) 1997-2008 ASCII Corporation. All Rights Reserved. No portion of this web site may be reproduced or duplicated without the express written permission of ASCII Corporation. This web site is written in Japanese only. 記事に関するご意見やご質問は、お問い合わせフォームにてお送りください個人情報の取扱について