プライバシーに関する取り組みの最新情報

Metaのプライバシー教育の根幹を成すのは、プライバシートレーニングです。Metaのプライバシートレーニングはプライバシーの基本的な要素を扱うもので、Metaの全員がプライバシーリスクを特定し、適切な判断を下してそれを軽減する能力を身に付けられるように設計されています。これにより、何を構築するかだけでなく、どのように構築するかについても誇りを持てるようになります。重要なテーマの1つは、Metaの社員に、プライバシーのリスクを防ぎ、軽減するための「防御の最前線」としての自覚を持ってもらうことです。

年次のプライバシートレーニングコースと、新規採用の社員・非正規社員向けのプライバシートレーニングコースでは、Metaの業務に沿ってプライバシーについて考えることができるシナリオ仕立ての具体例が示され、関連するプライバシーの概念についての理解度を確認する評価テストも行われます。どちらのトレーニングも、基本的な概念と合わせてその時々で重要な情報を学べるように、毎年更新した上で実施されます。

基本的なプライバシートレーニングに加えて、Metaでは、問題やリスクの変化に合わせて、対象者を指定した特化型のプライバシー教育も定期的に実施しています。

プライバシー審査をはじめとするリスク審査は、Metaの製品、サービス、業務の新規開発およびアップデートの核を成すプロセスです。このプロセスでは、新規またはアップデート後の製品、サービス、業務におけるデータの使用方法と保護方法を評価します。リスクを評価して軽減するために、Meta全体で1か月に平均1,800件の製品、機能、データ取り扱いを、導入前に審査しています。

Metaは、世界各地の社外からの期待に応えるためのリスク審査システムに、再利用可能で質の高い社内要件を数多く組み込むことに注力しています。例えば、リクエストがあった場合に利用者のデータを所定の期間内に削除するよう求める要件などです。こうすることで、製品チームは、製品開発プロセスの開始時点でプライバシーリスクを検討し、容易に要件を適用して高水準のコンプライアンスを維持できています。

こうした要件が実務で確実に守られるよう、Metaでは、所定の要件を満たすための技術ソリューションを統合・共通化するとともに、このソリューションが機能していることを確認するコンプライアンスチェックを継続的に実施しています。

AI製品やAI機能など、社内規定が対応していない新製品については、重要な決定をシニアレベルの専門家に仰ぐ厳格なプロセスがあります。この決定はその後、要件として明文化されます。