データ共有から保護へ：準中央型データ管理

データの管理(カストディアンシップ)は、革新・プライバシー・コンプライアンスのあいだの絶妙な均衡です。同意管理、データ監査、アクセス制御は、ガバナンスと実装のコストに加え、企業リスクを押し上げる重要な要素となります。本稿では、中央集権型と分散型の双方の利点を活かしつつリスクを最小化する準中央型データベース(Quasi-Central Database)——データ管理の新たな選択肢——を、CEOの視点で解説します。

ここに至るまで — データ共有の歴史

かつて、データ共有は萌芽期のフロンティアでした。企業は中央集権型のリレーショナルデータベースが約束する可能性に胸を躍らせ、業務の効率化とサービス向上のために顧客情報を積極的に集約しました。膨大な構造化データへの問い合わせ(クエリ)が、かつてない洞察と効率をもたらした時代です。

インターネットの爆発的な普及とともに、データ共有の可能性も拡大しました。ECプラットフォームや初期のソーシャルネットワークは、「より良い顧客サービス」の名のもとに、膨大な規模でユーザー情報を収集し始めます。このデータは隠された宝のように採掘され、消費者行動の理解、広告のターゲティング、売上拡大に活用されました。企業はそれを歓迎し、私たちもそれに伴うサービスを享受しました。そして、まさにここから——データプライバシーという観点において——事態は悪化し始めたのです。ソーシャルメディア投稿や動画といった非構造化データが想像を超える規模で収集され、有益な洞察とプライバシー侵害の境界線は消し去られました。

規制がほとんど、あるいはまったく存在しない中で、データの悪用が横行するようになりました。個人情報が同意なく共有され、侵入的で時に操作的とすら感じられるターゲティング広告へとつながります。データは新たな「通貨」となり、しばしば透明性を欠いたまま流通しました。

データの漏えいと侵害は、データプライバシー慣行とSNSプラットフォームのセキュリティへの懸念を招きました。私たちは初めて、匿名化されていないユーザーデータを公開することのリスクを認識し、倫理的な問いに直面したのです。世界各国の政府は、厳格なデータプライバシー法で応じました。2018年に施行された欧州連合の一般データ保護規則(GDPR)は、厳格なデータ取り扱い慣行を強制し、ユーザーに自らのデータに対する制御権を付与することで、グローバルなベンチマークを確立しました。同様に、カリフォルニア州消費者プライバシー法(CCPA)も、個人情報に対する権利をユーザーに与えました。

いまや、データの所有権が新たな「悩みの種」となっています。今日、データの管理は、革新とプライバシーのあいだの均衡を取る行為に他なりません。そして、ここに準中央型データ管理(Quasi-Central Data Management)が登場します。誰がユーザーデータを保存できるのかは、厳格なコンプライアンスと規制の問題です。同意管理、データ監査、アクセス制御は、ガバナンスと実装のコストに加えて企業リスクを高める重要な要素となります。それでも、ビジネスは前進しなければなりません。

では、これからどこへ向かうのか

誰が顧客データを「保存」でき、どの程度の匿名性をもって行うのか。CCPAとGDPRの双方が機能する中、常につきまとう共通の戒めがあります——「あなたのデータ共有パートナーが、あなたのビジネスをコンプライアンス違反に陥れ得る」のです。

ここにこそ、準中央型データベースシステムが位置づけられます。中央集権型と分散型、双方のデータベースアーキテクチャの要素を組み合わせたハイブリッドモデルです。中央集権化と分散化のあいだで均衡を取るこのシステムには、固有の課題とリスクも伴います。

私たちは、前述したデータ所有権・データプライバシー・データガバナンスに関わるリスクを最小化しながら、中央集権型と分散型の双方の利点を活用します。技術的には、データをローカルで管理するエッジコンピューティング(Edge Computing)によってクエリ処理も改善され、完全な分散型システムと比較してローカル処理のレイテンシ低減とパフォーマンス向上を実現します。データ感度がますます高まる世界において、法的要件を遵守しつつユーザーの信頼を維持する、いわば「ウィンウィン」の状況です。

ローカルデータベースを中央ハブと同期させ続けることは、とりわけ競合の解消とデータ整合性の確保において、複雑で困難になり得ます。この点——当社の準中央型データベースシステムがいかにして「ゼロ同期複雑性(Zero-Synchronization Complexity)」を実現するか——については、別の機会に譲ることとします。

準中央型データベースシステムのユースケース

• 耐久消費財の小売チェーン各店舗がローカル取引用に独自のデータベースを持ちつつ、在庫・売上データ・分析のために中央データベースと定期的に同期します。
• 自動車産業各フランチャイズ(ディーラー)がローカルの顧客記録を保持しながら、集約データと包括的なサービス履歴のために中央データベースと同期します。
• 分散型組織複数の地域拠点を持つ企業が、各拠点にある程度の独立性を認めつつ、重要な事業データの中央リポジトリを維持するために準中央型システムを活用します。

中央集権型・分散型・準中央型の比較

3つのアーキテクチャの特性を整理すると、準中央型が「ローカルの自律性」と「中央の統制」を両立する点が際立ちます。

準中央型データベースシステムは、中央集権的な統制と分散的なデータ管理を融合させる、データ管理の未来です。ローカルの自律性と中央の調整の均衡が重要となるさまざまなシナリオに適しています。データを「共有する」時代から「保護する」時代へ——その移行を確かな品質とともに実現するために、Cubastionはデータ管理に関するビジネスソリューションを通じて貴社をご支援します。

Ravi Kumar, Cubastion Consulting