出版書誌データベース

法は情報漏洩に対処できていない！　データ侵害という事象だけではなく人間そのものに注目し、新たなデータセキュリティを創造する。

情報漏洩に対して法はより全体論的かつ戦略的になるべきである。そして、データエコシステムにおいて人間が果たす役割により注目すべきである。プライバシー法とデータセキュリティ法のどこが間違っていたのかを明快に示して、新たなアプローチを提示する、デジタル世界の安全とセキュリティに関心を持つすべての人にとって必読の書。
【原著】Daniel J. Solove & Woodrow Hartzog, Breached!:Why Data Security Law Fails and How to Improve It（Oxford University Press, 2022）

第1章　序　論――予告された侵害の記録
　システムダウン
　私たちが失うものは大きい
　データセキュリティ法の登場
　本書の論点とロードマップ

第1部　データセキュリティの広範な理解

第2章　データ侵害の蔓延
　データ侵害の簡単な歴史
　終わらない叙事詩
　データ侵害の物語の共通点

第3章　データセキュリティ法の失敗
　侵害通知法
　安全保護法
　私的訴訟
　侵害への不健全な執着

第2部　総体的データセキュリティ法

第4章　全体像――システムと構造
　全てのデータ侵害を止めることは法の正しい目標ではない
　データセキュリティ法の新しい役割

第5章　データエコシステム全体の責任
　アクターたち
　デジタル技術例外論への反対
　さまざまなステークホルダーの協力が必要だ

第6章　データ侵害による損害を軽減する
　なりすまし被害の蔓延
　法律はいかになりすまし防止に失敗するのか
　法律はどのようになりすまし被害を促進してしまうのか
　データ侵害による痛手を和らげる

第7章　プライバシーとデータセキュリティの統合
　サイバーセキュリティ、データセキュリティ、データプライバシーを理解する
　プライバシーとセキュリティの分断
　フロントドアとバックドア
　不十分なプライバシーが不十分なデータセキュリティをもたらす
　データ侵害によるプライバシー侵害のコスト
　プライバシールールの強化でセキュリティを向上させる

第8章　人間という最大の弱点のためのセキュリティ設計
　人間に関する問題
　処理能力の問題：なぜパスワードに関して不可能を求めてしまうのか
　技術のデザインルールを見直す

第9章　結　論――総体的アプローチ

謝　辞
解　説
原　注
索　引

著：ダニエル・J・ソロブ
ダニエル・J・ソロブ（Daniel J. Solove）

ジョージ・ワシントン大学ロースクール、ジョン・マーシャル・ハーラン研究所教授。また、企業、法律事務所、医療機関、学校などにプライバシーとデータセキュリティのトレーニングプログラムを提供するTeachPrivacy の創設者でもある。プライバシー法の世界的な第一人者であり、著書や教科書も多数。Privacy + Security Blog やLinkedIn（thought leader）のブログでも、情報発信を行っている。

著：ウッドロウ・ハーツォグ
ウッドロウ・ハーツォグ（Woodrow Hartzog）

ノースイースタン大学ロースクールおよびコーリー・カレッジ・オブ・コンピュータ・サイエンスの法学およびコンピュータ科学教授。『プライバシー・ブループリント』の著者であり、プライバシー、メディア、ロボット工学に関する研究を、学術誌と一般誌の両方で発表している。議会公聴会での証言も多く、NPR、BBC、ウォール・ストリート・ジャーナルなど数多くのメディアで引用・参照されている。

監：小向　太郎
小向　太郎（こむかい たろう）

1987年早稲田大学政治経済学部卒。2007年中央大学大学院法学研究科博士後期課程修了。博士（法学）。情報通信総合研究所取締役法制度研究部長、早稲田大学客員准教授、日本大学教授等を経て、2020年より中央大学国際情報学部教授。著書：『情報法入門（第6 版）デジタル・ネットワークの法律』（NTT 出版、2022年）、『概説GDPR―世界を揺るがす個人情報保護制度』（共著、NTT 出版、2019年）ほか。