コンタクト・トレーシングと個人情報保護法上の論点と課題｜鈴木正朝
＜2020.5.22 大幅に追記、さらに追記と長くなっております。＞ まえがき コンタクト・トレーシングの取材があった。プライバシー・個人情報保護法上の問題はないかと聴かれたので、下記の点をざっと話したら、もういいですと切られてしまった。まぁデータ漏洩ばかりが気になる感じの認識では問題の大きさと多さに理解が追いつかないところは理解できるし、とても新聞のコメントでは収まりきらない。ということで話した内容をここにメモしておきたい。以後はこの中から論点を拾い出したり追加したり修正しながら取材に対応したいと思う。全体が見えない中ではお互い辛い作業になる。 しかし、データの安全管理の重要性は論をまたないが、ここ10数年、FAXの誤配信、メールアドレスがCCに入っていなかったとか、過剰に漏洩ばかりを社会問題にしてきた。日本においてはその視点はもう繰り返すまでもないだろう（とは言え、しっかりやってはいな
Amazon S3 アップデート – セキュリティおよびアクセス制御のための 3 つの新しい機能 | Amazon Web Services
Amazon Web Services ブログ Amazon S3 アップデート – セキュリティおよびアクセス制御のための 3 つの新しい機能 Amazon S3 をリリースしてから 1 年ほど後、私が参加した技術会議でエレベーターに乗っていたときに、何人かのデベロッパーが、データストレージをどうしているかとの質問に対して「S3 に投げるだけ」と答えているのを耳にしました。コメントがとても自然なものだったので、その瞬間をよく覚えています。そこで初めて、S3 がどれほど早く普及したのかを認識しました。 このリリース以降、当社は、数百の機能と複数のストレージクラスを S3に追加してきました。また、1 か月間に 1 ギガバイトのデータを格納するコストをほぼ 85% 削減しました (S3 Standard では 0.15 USD から 0.023 USD、最も低額なものでは S3 Glaci
Python試験の模擬試験が無料に、代表理事が推薦 | Ledge.ai
株式会社DIVE INTO CODEは10月5日から、「Python 3 エンジニア認定データ分析試験」の模擬試験を無料公開した。本試験は、一般社団法人Pythonエンジニア育成推進協会が2020年春に開始した、プログラミング言語「Python」を使ったデータ分析の基礎や方法を問う試験だ。 DIVE INTO CODEは、一般社団法人Pythonエンジニア育成推進協会やRails技術者認定試験運営委員会認定のオンラインで受講可能な模擬試験「DIVE INTO EXAM」を無料で公開している。2017年に開始された「Python 3 エンジニア認定基礎試験」については、2020年9月に模擬試験を公開した。 今回、DIVE INTO CODEは「Python 3 エンジニア認定データ分析試験」の模擬試験も公開することで、Python3の知識を習得するエンジニアを増やすことに貢献したいという。な
特別コラボ企画の爆発的アクセスを捌き切るエンジニアリングと腕力 - pixiv inside
こんにちは。ピクシブの社内エンジニア職横断組織「エンジニアギルド」マネージャのbashです。主にエンジニア採用プロセスを取りまとめています。 ピクシブでは複数の事業部があり、様々な専門性を持ったメンバーが集って事業領域にフォーカスする体制を取っています。各事業部にいる技術のキーパーソンがどのような考えでエンジニアリングを進めているのかを紹介したいと思います。 先日、pixivFACTORYというプロダクトで特別コラボ企画があり、普段とは違ったスペシャルな体制でリアルタイム対応が行われました。その件をテーマとして、pixivFACTORYのプロダクト開発と運用を主導しているFACTORY部エンジニアhayaと、ピクシブの全サービスインフラを横断的に管理しているインフラ部SREチームリーダーkonoizに、当日対応や準備の様子について話を聞いてみたいと思います。 まずは自己紹介をお願いします。
grep の「バイナリファイル (標準入力) に一致しました」が出る条件を調べていたらそれは長い旅路の始まりだった。
はじめに 昨今では1行につき、1つの JSON を出力する様なログファイル形式も珍しくはありません。 grep しやすい データベース化しやすい これらの理由で各所で多く使われています。僕も仕事で普通に使っているのですが、ある日突然そのログファイルを集計するスクリプトで以下の様なエラーが出始めました。
〜に基づいて……が任命する。｜小倉秀夫
法律の条文において、「Ａは、〜する。」「Ａが、〜する。」という形で、主語＋動詞の終止形になっている場合、Ａには、〜する義務があることを示します。英語で言えば「shall」が使われているのと同じニュアンスです。この場合、「〜する」かどうか、Ａに裁量権はありません。例えば、憲法第７９条５項の「最高裁判所の裁判官は、法律の定める年齢に達した時に退官する。」との条文からは、最高裁判所の裁判官は法律の定める年齢に達した時に退官する義務を負っていることを読み取るべきであって、退官するか否かを自由裁量で決める権限が最高裁判所の裁判官に留保されていると読むことはできません。 したがって、「〜に基づいて、Ａが任命する。」という文言が用いられている場合、Ａには任命するか否かを自由裁量で決定する権限はありません。 そして、「〜に基づいて、Ａが任命する」という文言が用いられている場合、Ａが誰を任命するのかについて
老朽化していく築十数年のマンションというのは、まさに「日本」そのものだなと思った話。
先日、僕が住んでいるマンションで、管理組合の総会が行われました。 総会、とはいっても、新型コロナウイルス感染予防への配慮もあり、基本的には事前に配布した議案に対する回答や委任状に基づいて、必要最低限の参加者で議決する……はずだったのです。 僕自身、何年か前に管理組合の役員の順番がまわってきたとき以来、ほとんど総会には参加していなかったのですが、今回、諸事情（というか、また順番がまわってきただけなのですけど）で参加してみて、現在のマンション事情を痛感することになりました。 僕が住んでいるマンションは、築十数年で、昨年、大規模修繕工事を終えたばかりです。 立地は良いほうだと思うし、修繕も終えて、まあ、しばらくは大丈夫だな、人口が減っていき、みんなが街の中心部に集まりつつある日本で郊外の一軒家に住むより、マンションのほうが便利だし、この先も安泰だろう、と思っていたのです。 ところが、マンションの
【noteに直接確認しました】noteの正社員イラストレーター募集について、私が問題だと考えたこと・感じたこと｜オオスキトモコ｜note
私はまず、この記事を読んで、上記記事の内容には、特に問題はないと思っていました。 【具体的な業務内容】 noteのサービス内外で使用するグラフィックの作成 具体的には・・・ ･noteのサービスを説明するイラストや、サービスのイメージを担うビジュアルなど幅広いグラフィックの作成 ･記事に必要なチャートなどの図版作成 ･ビジネスモデルを説明するインフォグラフィック制作等これ自体は、普通のグラフィックデザイナーの募集であり、昔からある、エディトリアルデザイン事務所でのダイアグラム、インフォグラフィックの仕事や、インフォグラフィックス系のデザイン事務所（チューブグラフィックスのような）、通信社（共同通信の「グラフィック記者」）・新聞社でのデザイナー（毎日新聞、朝日新聞、中日新聞等、各社に存在する）の職務内容に近いのではないかという印象を持っていました。noteとしては、NewsPicksの櫻田潤
「学術会議で6年働けば、学士院で死ぬまで年金250万円」は誤り。フジテレビで放送、ネットで拡散
日本学術会議の任命問題をきっかけに、「学術会議で6年働くと、日本学士院で年金250万円を死ぬまでもらえる」という情報がネット上に拡散している。 フジテレビの情報番組「バイキングMORE」におけるフジテレビ上席解説委員の平井文夫氏の発言がきっかけだが、これは「誤り」だ。 そもそも双方は独立した組織。学士院の会員にはなるためには推薦、選考が必要であり、学術会議の所属がその資格になるわけではない。本人も翌日に発言を「誤解を与えた」としている。BuzzFeed Newsはファクトチェックを実施した。 拡散しているのは、フジテレビ上席解説委員の平井文夫氏が10月5日の同局系列の情報番組「バイキングMORE」で発言した以下のような内容だ。 「だって、この人たち6年ここで働いたら、そのあと学士院というところに行って、年間250万円年金もらえるんですよ。死ぬまで。みなさんの税金で。だいたい。そういうルール
日本学術会議のこと
これはポンポコ先生じゃなく「中の人」？ が書いています。どこが違うのだと言われると困るのだけど。 すでにいくつかのメディアで報道されているように、日本学術会議が推薦した第25期の新たな会員のうち、人文・社会系35名のうち6名が、内閣総理大臣によって任命されなかったという事態が起こりました。 ぼくは新会員のひとりであり、昨日の総会に出席しました。前会長の山極寿一さんが退任挨拶の冒頭で、経緯について簡単に説明しました。新会員の名簿は何ヶ月も前から内閣府に提出されていたのに、一部を任命しない事実が知らされたのはわずか2日前だったとのことです。つまりこの決定について現会員や執行部に抗議する時間的余裕を与えない、ギリギリのタイミングで知らされたということです。 こうしたことは、日本学術会議の発足以来初めてのことです。過去においても政府と学術会議が対立したことはありましたが、任命者である総理大臣が会員
稼働中アプリケーション・サーバーの設定を最適化する | 外道父の匠
リクエストを受け付けてレスポンスを返すようなシステムには、アプリケーション・サーバーというミドルウェアが必要になります。どんなシステムも完全放置して良いものはありませんが、こいつも放置されると機嫌を損ないやすいので、ちょいちょい面倒を見てあげるとよいです。 どんなポイントをどのように調べて、どのように調整してあげると喜ぶか、というのを初級編的にまとめていきたいと思います。 アプリケーション・サーバーの要所 昔は Apache + module という形で、WEBサーバーと同居する形で動かすことがありましたが、今は Nginx の80番ポートが受けて、後ろに控えているアプリケーション・サーバーに socket なり HTTP なりで流す。というのが主流だと思います。 この20年で流行り廃りはありましたが、基本的な設定項目──というか注視すべきポイントというのはそう変わっていません。その要所に
nabokov7; rehash : Paid link はなぜ evil なのか
May 21, 201020:39 カテゴリ広告と正義と数字の話イントラブログより Paid link はなぜ evil なのか 先のエントリで paid link について書きました。 人によっては，そもそもなぜ paid link がそこまで嫌われるのかピンと来ないかもしれません。 "お金で PageRank が売り買いできるっていうのはたしかにちょっと不公平かもしれないけどさぁ。実際の影響なんて微々たるもので，それだけで急にグーグルの検索結果がぐちゃぐちゃになっちゃうわけでもないし。でもただリンク貼るだけで○万円になるんだよ ?" ■ Googleが登場する少し前、全文検索エンジンの結果はすさまじくカオスでした。 単純な検索アルゴリズムでは、とにかく同じ言葉を羅列すればするほど上位に表示されるため、ネットには「フォトショ」とか「イラレ」とかアイドルの名前とかが小さなフォントでびっしり
nabokov7; rehash : Paid link が一掃されたようなのでまたブログを更新しようと思う
May 20, 201017:59 カテゴリ組織とyou広告と正義と数字の話 Paid link が一掃されたようなのでまたブログを更新しようと思う しばらくここを放置していたのには訳があります。 実は僕も把握していなかったんですが、これまでずっと、ライブドアの広告商品のひとつに paid link がありました。 (clip に掲載されていた paid link の一例) これらは通常の広告とは違い、rel="nofollow" やリダイレクタを挟まず直接対象サイトにリンクする、純粋にPageRankを操作する目的のSEO商品です。 なぜこれがダメなのかはまた今度書こうとは思うけど、googleによる説明でも十分かもしれません。 4年前のライブドア事件の際、広告主がほとんど去ってしまった中で、売れた数少ない商品の一つがこの paid link だったようです。要は事件の影響につけこまれて
Kaigi on Rails 2020に登壇して、Kafkaを使ったサービス分割の話をしてきました。 - joker1007’s diary
2020/10/3 に開催されたKaigi on Rails 2020に登壇してきました。 オンラインのイベントやカンファレンスに登壇したことはあるんですが、今迄割とカンファレンスの現場感みたいなのが薄いなと感じる中で、Kaigi on Railsはかなり以前の祭り感みたいなのを感じることが出来て、とても良いカンファレンスだったと思います。 特にSpatial Chatでカンファレンス会場の廊下っぽい空気を完璧とは言えないまでも再現出来てたのはとても良い試みだと思いました。 さて、私はというとキーノートを除いた通常発表のトリとして発表させていただきました。 (午前だったら寝坊してたのでやばかった……、運営チームの気遣いに感謝しておりますw) 内容は以下の通りです。 speakerdeck.com 背景とか反省とか RailsというWebアプリケーション開発のフレームワークを中心にしたカンフ
Kyash鷹取氏「今後はITシステムを制御できる銀行と接続」
NTTドコモが提供する電子決済サービス「ドコモ口座」を使った不正引き出しをきっかけに、相次いで発覚したキャッシュレス決済サービスを悪用した預金流出事件。ゆうちょ銀行、イオン銀行の口座から計4件、53万円の不正出金が起きたKyash（東京・港区）の鷹取真一CEO（最高経営責任者）に話を聞いた。 鷹取真一（たかとり・しんいち）氏 2008年、早稲田大学国際教養学部卒、三井住友銀行に入行。法人営業や金融機関との提携戦略を担当。13年米系戦略コンサルティングファームを経て、15年1月にKyashを創業し、Visaプリペイドカードと連動したスマートフォン決済サービスを展開。資金移動業の登録を完了し、9月7日に銀行口座からの入金サービスを始めたところだった。 9月15日、キャッシュレス決済サービス「Kyash」を通じて、ゆうちょ銀行で3件23万円、イオン銀行で1件30万円の不正な引き出しがあったと発表
ドコモ口座問題 - OAuth.jp
忘れそうなので一旦メモ。 ドコモ口座の問題って、こういうことでしょ？ 銀行側のAALが1を満たさないので銀行側が銀行口座を保護できない 銀行側のAALが1を満たさないので「銀行にKYCを依拠する」というサービスのLoAが1を満たさずサービスとして成り立っていない 結果としてドコモ口座のIALは1 (= dアカウント登録直後と同等) のまま 「銀行口座名義とドコモ口座名義の一致確認」と「銀行にKYCを依拠」が同時に発生してしまっている結果「銀行口座名義とドコモ口座名義の一致確認」が実質なされていない 参考) https://gist.github.com/nov/b8be7b50db48862784b470c1ae6c1718 口座の一致確認が行われていないためドコモも銀行口座を保護できない ドコモ口座側のAALは1を満たすのでドコモがドコモ口座を保護することは可能 結果として銀行口座は保護
東証、障害の原因を特定 「自動切り替えできない設定値になっていた」
東京証券取引所は10月5日、株式売買システム「arrowhead」（アローヘッド）で1日に発生した障害の原因を特定し、4日中に修正したと発表した。 障害は、ストレージ内でメモリ故障が起き、サブ機にも切り替わらなかったことが原因。メモリ故障による障害が起きた際、自動切り替えできない設定値になっていたという。 arrowheadのユーザー情報などを格納するストレージ「共有ディスク装置」の1号機に搭載されたメモリが故障したことに起因。1号機が障害を検知すると、切り替え用設定値に従って自動で2号機に切り替わるはずが、切り替わらなかった。 調査したところ、メモリ故障が原因の障害パターンが発生した際、自動切り替えできない設定値になっていたという。設定値を変更すれば、自動切り替えできることが判明。4日にシステムに適用し、自動切り替えが動作することを確認したという。 稼働前のテストでは、1号機と2号機相互
note株式会社はまず、自らの不誠実な態度を「カイゼン」せよ(9/1記事の続報)
＊これはあくまで私個人の考えであり、他に強制するものではありません。また、取引先等がnoteを利用することを否定したり、問題視するものではありません。 ＊この記事は、2020/09/01更新記事「なぜ私はnoteをやめたのか IPアドレス流出『3つの不誠実』」の続きです。 私は、上記記事にも書きましたが、今回のIPアドレスの件で、こういうトラブルが起きたときに、不誠実な態度を取る人は、まず人として信頼できないなーと思ったので、noteのサービス利用自体をやめることにしました。 noteにあった私の有料コンテンツは9月中にすべて引き揚げ、こちらのブログで読めるようになっています。（一部内容が古い有料noteは、削除しました。） noteにある無料コンテンツは、アーカイブとして残すことにし、その後アカウントは残しつつ、放置していました。その後は、noteからも何も説明がなかったので、「あ、この
VS Code内でブラウザ画面プレビューとDevTools表示、そのままコード編集もできるVS Code拡張「Microsoft Edge Tools for VS Code」正式版に
VS Code内でブラウザ画面プレビューとDevTools表示、そのままコード編集もできるVS Code拡張「Microsoft Edge Tools for VS Code」正式版に マイクロソフトは、コードエディタのVisual Studio Code（以下VS Code）とWebブラウザのMicrosoft Edgeを組み合わせて、Webアプリケーションの開発を効率的に行えるVS Codeの拡張機能「Microsoft Edge Tools for VS Code」正式版のリリースを発表しました。 Are you a fan of the browser developer tools but not a fan of switching from editor to browser to use them? We heard you! Today we moved the "Mic
docker-compose.yml を環境ごとに分割する - yKicchan's blog
前提 Compose ファイルフォーマットバーション 3.x 結論 -f オプションを使う $ docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d または環境変数を使う: COMPOSE_FILE, COMPOSE_PATH_SEPARATOR $ export COMPOSE_PATH_SEPARATOR=: $ export COMPOSE_FILE=docker-compose.yml:docker-compose.prod.yml $ docker-compose up -d ファイル間、プロジェクト間での Compose 設定の共有 — Docker-docs-ja 17.06 ドキュメント 注意 extends キーワードは 2.1 までのサポートで、(2020年7月現在)ではご利用いただけ
標準ライブラリの範囲で構造化ログで出力するようにしてみる - podhmo's diary
構造化ログ? 通常のloggingライブラリなどで使われるログをテキストログと呼ぶとすると、構造化ログとテキストログには以下の様な違いがある。 テキストログ ログは人が読むもの 通常テキストファイルに出力され、grepなどにより該当するログを見つける 1つのログの単位はテキスト(文字列) (パラメーターを自由に付けたりというのはむずかしい) 構造化ログ ログは機械が読むもの 何らかのアプリケーションにより検索され、何らかのビューから情報を確認する 1つのログは何らかの構造化された表現(e.g. JSON) (パラメーターを自由に付加できる) すごく雑にいうとテキストログと言うのは以下のような出力のものを指してる。 2017-05-20 21:13:44,296 INFO:app:hello 2017-05-20 21:13:44,296 ERROR:app:broken Traceback
【承認リードタイムが1/5】Slack ワークフロー承認機能の紹介！ | BLOG - DeNA Engineering
3行で マネージャーが喜ぶ承認システム、 CTO いわく「マジ便利すぎて鼻血出る」 5時間かかっていた承認リードタイムが58分に短縮 コストは月当たり1ドル未満 はじめに はじめまして、 IT 戦略部システム開発グループの長谷川です。入社以来一貫して社内システムの内製開発に携わっています。今では当部署のマネージャーを務める身ですが、基本的には開発大好きアプリケーションエンジニアであり、メンバーとああでもないこうでもないと意見交換しながらコーディングに没頭する日々を過ごしています。 社内システムの内製開発？ 社内システムは会計、人事、総務、法務…と多領域にわたり、担当者あたりのシステム数が必然的に嵩むため、それぞれの運用効率というものが強く求められます。その意味で、社内の主軸となるシステムは原則 SaaS で賄うべしというのが世の流れです。しかしながら SaaS が提供してくれる機能はあくま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
改正個人情報保護法を機に、企業が取り掛かるべき「セキュリティとプライバシーの取り組み」とは――ガートナー提言
改正個人情報保護法のポイントと実務への影響 - ITをめぐる法律問題について考える
API開発の基本 - 銀行APIの開発事例に学ぶ『使いやすい』のデザインプロセス - エンジニアHub｜Webエンジニアのキャリアを考える！
The Algorithms
Not Found
その広告配信システムは正しく動いているのか？ #TechMar
「Edge」の開発ツールを統合し「Visual Studio Code」でWebアプリの開発を完結／Microsoftが「Microsoft Edge Tools for VS Code」拡張機能を一般リリース
Apple PayのPASMO、はじまる。
「G Suite」が新ブランド「Google Workspace」に、新機能も続々
個人情報はどんな場合でも公開しちゃダメよね？
Shota Imai@えるエル on Twitter: "コンピュータサイエンスで有名なアルゴリズムのPython実装を大量に公開しているリポジトリ https://t.co/379T4izBle 教養レベルのデータ構造やアルゴリズムから機械学習やブロックチェーン,Web関連などの応用ま… https://t.co/vSmYZW5SHw"