コンテキストの完全性ってなに？

お医者さんに話した体の悩みが、勤め先に伝わったら嫌ですよね。でも、お医者さんに伝わらなければ治療ができません。つまり大事なのは「隠すかどうか」ではなく、「その話が、話した場の中にとどまるかどうか」です。この見方を「コンテキストの完全性」と呼びます。「コンテキスト」は文脈、つまり情報がやりとりされる場のことです。

ひとことで言うと

プライバシーとは情報を隠すことではなく、情報が、それが共有された場の決まりに沿って扱われることだ、という考え方です[1]。

病院で話したことは医療の場に、友だちに話したことは友だちの間にとどまるべきです。外に持ち出されると侵害になります。逆に、伝わるべき相手に伝わらないのも害になります[1]。書籍『⿻ Plurality』は、この考え方をネットの ID・決済・データ共有を設計する基準にしています。

たとえば

初めてのキス。 本は、私たちについての大事なことは、ほとんど誰か他の人にも知られていて、たいていはその人についての情報でもある、と指摘します。初めてのキスの記憶を相手の頭から消してしまうことは、どちらかがそれを言いふらすのと同じくらい、プライバシーの侵害だと本は言います[1]。

だから求められているのは、「プライバシー」という言葉ではうまく言えないものだ、と本は書きます。それは「情報が、意図された社会的な場にとどまること」です。これを研究者ヘレン・ニッセンバウム（Helen Nissenbaum）が「コンテキストの完全性」と名づけました[1]。

遺伝の情報。 遺伝子は家族で共有されています。だから、一人が自分の遺伝の情報を明かすと、家族や遠い親戚のことまでわかってしまいます。本は、人口の約 1% の遺伝の情報の標本があれば、誰でも遺伝の特徴から特定できる、と述べます。そして、遺伝のプライバシーは、もともと社会的なものだとします[2][3]。

お金の流れ。 お金のやりとりには、必ず二人以上がかかわります。共同体の中では、お金の流れはある程度まわりに見えています。だから金融で目指すべきは完全な秘密ではない、と本は言います。目指すべきは、ほかの共同体に大きな影響を及ぼさない限り、情報をその共同体の中にとどめることです[4]。→ 商取引と信頼

くわしく

「公開か秘密か」ではない

本の議論では、情報が伝わるべき相手に伝わらず、理解されないことも、広まりすぎることと同じくらいの害です。つまり、コンテキストの完全性には、ある種の「開かれていること」も要ります[1]。

また、こうした情報はもともと社会的なので、問題の中心は個人の選択や保護ではありません。人々の集団を、情報についてのその集団の決まりが破られないように守ることです。本はここから、中心にある問題は、別の基本的な権利である結社の自由（人が自由に集まり、団体をつくる自由）だ、と結論します[1]。

データはほとんど「集団のもの」

4-2 章は、暗号の技術や法律の多くがプライバシーを個人の問題として扱っている、と書きます。けれども、私たちがふだんプライバシーと呼ぶものの多くは、集団にかかわります[5]。

• 遺伝や医療の情報は、家族にかかわります。
• 通信やお金の情報は、やりとりの相手にかかわります。
• 位置の情報は、その場に居合わせた人にかかわります。

本によれば、本当に個人だけのものは、役所が識別のために発行した番号くらいです。それさえ、発行した機関との関係を表しています。だから、一人が勝手に情報を明かすと、ほとんどいつも誰か他の人のプライバシーを脅かすことになる、と本は言います[5]。

外からの覗き見だけではない

多くの暗号や法律は、外からの盗み見を防ぐことに集中しています。でも、中の人が漏らすことには弱い、と本は指摘します[6]。

そこで本は、内側から広まりすぎるのを抑える技術を挙げます。たとえば、時間がたつと消えるメッセージです。また、受け取った一人にだけ「本物だ」と示せて、ほかの人には証明できない「指定検証者証明」という暗号の技術も挙げます[6]。これを集団の側から組み立てた考えが ⿻公衆 です。その条件として、参加する人が「いまどんな場でやりとりしているか」を簡単に確かめ、守れること（「文脈的信頼」）が挙げられています[7]。

設計の基準として

本では、この考え方が第 4 部の各章で何度も基準になります。

• ID。 人とのふだんの関係から生まれた情報を本人確認に使うときには、その場の決まりを破らないよう細心の注意が要る、と本は書きます[8]。→ ID と人物性
• 決済。 上の「共同体にとどめる」原則に加えて、外からの監視を一方的に課すのではなく、関係する共同体が一部かかわる「⿻ 的な抑え合い」を説きます[4]。
• データの共有。 一人ひとりが自分のデータの権利を管理するやり方は、遺伝の情報がもれ伝わることや、交渉の力が足りないことのせいで成り立たない、と本は示します。そして、データの持ち主を集団で代表する組織を提案します[3]。→ 財産と契約・データの尊厳
• アクセス。 4-5 章は、政策をつくる人は、ネットでのやりとりの場を守る公共の基盤に投資すべきだ、と書きます[9]。→ デジタル公共インフラ

どこが議論になっているか

• 判断を誤るのは誰か。 金融について本は、外に害を及ぼす活動を支えない文化を保つか、外からの不当な言い分に対して活動する権利を守るかは「共同体の責任」だとします[4]。ただ、共同体がこの判断を誤ったときにどうするかは、本の中では抽象的なままです。
• 内部告発との緊張。 6-3 章は、場を守る道具が、組織の決まりに反して情報を漏らす報道の情報源とぶつかりうることを認めています[10]。

よくある誤解

• 「プライバシーを強く＝もっと隠す」。 本の立場では、隠しすぎ（伝わるべき相手に伝わらない）も害になります。目標は秘密を最大にすることではありません[1]。

Plurality の中での位置

この考え方は、ニッセンバウムの 2004 年の論文「Privacy as Contextual Integrity」に由来します。本は 4-1 章の注でこれを挙げています[1]。

本の中では、4-1 章「ID と人物性」の終わりで登場し、4-2 章「⿻公衆」の出発点になります。そして 4-3 章「商取引と信頼」、4-4 章「財産と契約」、4-5 章「デジタル公共インフラ」で使われます。第 4 部「権利 OS」全体を貫く糸だと言えます。

著者たちの後の仕事でも同じ読み方が続きます。ワイルやタンらの論文「Community by Design」は、ニッセンバウムにならって、プライバシーは個人の権利というより、共同体に対する場ごとの守秘の務めにかかわるものだとまとめています。そして、交差する多様な共同体がそれぞれ、この考えに近い「文脈的信頼（contextual confidence）」を得られるようにしつつ、人がその複雑さを行き来できるようにすることを、主な目標の一つにしています[11]。

もっと知りたい人へ

1. 書籍『Plurality』4-1「ID と人物性」（日本語・本）— https://www.plurality.net/v/chapters/4-1/jpn/
2. 書籍『Plurality』4-1「Identity and Personhood」の「Identity and association」の節（英語・本）— https://www.plurality.net/v/chapters/4-1/eng/
3. 書籍『Plurality』4-2「Association and ⿻ Publics」（英語・本）— https://www.plurality.net/v/chapters/4-2/eng/
4. 書籍『Plurality』4-3「Commerce and Trust」の「Digital money and privacy」の節（英語・本）— https://www.plurality.net/v/chapters/4-3/eng/
5. Weyl, Tang ほか「Community by Design」（英語・論文）— https://arxiv.org/abs/2502.10834
6. Jain, Hitzig, Mishkin「Contextual Confidence and Generative AI」（英語・論文）— https://arxiv.org/abs/2311.01193

出典

1. 『Plurality』4-1「Identity and association」の節（注 Nissenbaum）— https://www.plurality.net/v/chapters/4-1/eng/ ［CC0］
2. 『Plurality』4-2「Protecting context」の節（Genetic data の項）— https://www.plurality.net/v/chapters/4-2/eng/ ［CC0］
3. 『Plurality』4-4「Property and Contract」の「⿻ property」の節 — https://www.plurality.net/v/chapters/4-4/eng/ ［CC0］
4. 『Plurality』4-3「Digital money and privacy」の節 — https://www.plurality.net/v/chapters/4-3/eng/ ［CC0］
5. 『Plurality』4-2「Protecting context」の節の中ほど — https://www.plurality.net/v/chapters/4-2/eng/ ［CC0］
6. 同上 後半 — https://www.plurality.net/v/chapters/4-2/eng/ ［CC0］
7. 『Plurality』4-2「⿻ publics」の節 — https://www.plurality.net/v/chapters/4-2/eng/ ［CC0］
8. 『Plurality』4-1「Identity as an intersection」の節 — https://www.plurality.net/v/chapters/4-1/eng/ ［CC0］
9. 『Plurality』4-5「Access」— https://www.plurality.net/v/chapters/4-5/eng/ ［CC0］
10. 『Plurality』6-3「Media」— https://www.plurality.net/v/chapters/6-3/eng/ ［CC0］
11. Weyl, Tang ほか「Community by Design」— https://arxiv.org/abs/2502.10834