正直、私も疲れが溜まってきた。今のところ、何が適切な対策なのかも分からないし。ここ数年で情報がいろんなところに漏れちゃってるし（それに、子供の情報もね、一度病院に行ったことがあるから）。とにかく、今のデータブローカーのシステムを壊さない限り、解決策が見えない。Experianの問題は、彼らが政治的にしっかり根を張ってるから、普通の手段では手が出せないってことを教えてくれた。今は、自分のデータがほとんど奪われる前提で生きてるけど、そんなの健康的じゃないよね。

2年間のクレジットモニタリングが欲しい？それとも、この集団訴訟の和解金から5ドルもらえるかもよ。

それと、HNのトップページにはOptery（YC W22）の求人も載ってるよ。どうやらすごく成長してるみたい。

シンプルに無香料の石鹸やローション、特定のビタミン補助食品を買うだけで済むかもね。ウォルマートやターゲットは、2012年には自社のショッピングデータだけで妊娠を確実に検出できてたんだよ。

新米ママたちは消費行動が変わるから、広告主にとっては貴重なターゲットなんだよね。http://www.nytimes.com/2012/02/19/magazine/shopping-habits.h... 特定のコホートやキーワードは非常に価値が高いから、医療条件を一度検索したり、需要のある仕事の求人広告をクリックするだけで、長い間その方向に広告がシフトすることがあるんだ。

病院に行ったら、あなたの位置情報を持ってる可能性もあるよね。Metaの「パートナー」や第三者のブローカーからかもしれないし。

面白いことに、医療業界では、他の会社に医療データをライセンスしたり販売したりする会社とプライバシーの姿勢に相関関係があるんだよね… でも、思ってるのとは違うことが多い。こういった会社がより厳しいプライバシー法や実践を推進していることが多いんだ。たとえば、彼らは「匿名化されたデータを学術研究者と共有できない」と主張することがあるけど、実際には患者データを売ってお金を稼いでいるんだよね。業界で働いている中で観察した興味深い現象で、「プライバシーにはお金がない」という主張を覆すように思える。別の考え方をすると、彼らは自分たちが売っている商品に対する全体の供給を減らしたいんだ。プライバシー規則を支持することでそれを実現しているんだよ。

残念ながらプライバシーにはお金がない。でも、プライバシーにお金があって、データ侵害には罰則が必要だと思う。少なくとも影響を受けた人への補償があればいい。そうすれば、企業もユーザーのプライバシーをもっと真剣に考えるようになるだろうね。個人データはデジタル世界の通貨みたいなもんだから、君に関するデータがあちこちで集められるのはそのせい。価値があるからね。銀行におばあちゃんの宝石を安全に保管してもらうときはお金を払うけど、もし銀行が強盗に入られて全ての財産が盗まれたら、少なくとも（何らかの）補償は受けられる。企業に貴重なデータを渡すときは、すでにデータで支払ってるけど、もしそれが漏れたら全く何もできないんだよね。

アルゴリズムは全体的に何らかの方法で気づいた。これは基本的に間違っていることを覚えておく価値がある。ほとんどのアルゴリズムには「is_expecting: True」っていうフィールドはない。ただの謎の数字のベクトルがあって、それが他の謎の数字のベクトルと似ていることもある。アルゴリズムは、特定の広告ベクトルが、ユーザーベクトルに何らかのパターンがあるときにクリックされやすいことを見抜いていて、特定のアクション（キーワード、購入、特定の画像を見たときにスクロール速度を落とすこと）がその方向にベクトルを向けるべきだと考えているんだ。

[削除済み]

スタートアップはなんでこんなデータを集める必要があるの？

企業や経営者に対して、こうした違反を許した場合には厳しい罰金を科すべきだよね。確かに、実際のハッキング攻撃みたいな違反は避けられないこともあるから、すべての違反に罰金を課すわけにはいかない。でも、大半の「違反」はただの怠慢だよ。

データ収集を制限する？それだとすべてのスタートアップが潰れちゃうし、遵守できるひどいプロバイダーの独占を強化するだけだよ。データがどこにでも撒き散らされるのを許すためのひどい主張だね。「ドラゴン」が私たちのデータを蓄積するのを禁止する、実効性のある規制をどうにかしてほしい。経済への影響なんて気にしないよ。今のアメリカの政府でその船は出航しちゃったからね。それとも、もっと可能性があるかもしれないけど、私たちにも収益を分けてくれればいい。そうすれば、毎回どこかの会社が私たちのデータを「失くす」たびに無駄にする時間を少しは助けてくれるかも。富裕層や資本家を助けるのにはもううんざりだよ。私たちのデータを保持する対価を払うか、データを有害にするかしてほしい。もちろん、私の健康保険会社や銀行は私のデータが必要だけど、他の誰も必要ないよ。もし銀行や健康保険会社が第三者とデータを共有する必要があるなら、それは匿名化されてトークン化されるべきだね。これって難しいことじゃないのに、ただ意志がないだけなんだよ（ほとんどの消費者は、投票者と同じようにかなり無知だし）。

正直、16セントでもいいかな。大抵は、絶対に買わない商品に対する割引券だし。もし無料のものなら、ウェブサイトの平文リンクの3階層深くに隠れてることが多いよね。

解決策は、すべてのデータをソースで匿名化することだね。つまり、誰かの名前や社会保障番号の代わりにユニークなランダムIDをキーとして使うってこと。その後、医療提供者はUIDと名前のマッピングを別の、簡単に保護された（理想的にはエアギャップされた）システムに保存して、必要な時だけ使うようにするんだ。

ああ、あなたが言ってる話は覚えてるかも。セントルイス・ポスト・ディスパッチの記者ジョシュ・レノードが、ミズーリ州の教師の社会保障番号が公開されているウェブサイトを見つけたんだ。彼はそのサイトの管理者に知らせて、修正された後に漏洩についての記事を発表したんだよ。当時のミズーリ州知事マイク・パーソンは彼をハッカー呼ばわりして、起訴を推奨したけど、幸いにも検察は起訴しなかったんだ。

このサイトの特徴付けは最適じゃないね。報告義務が発生するPHIの違反を発見したカバードエンティティが、（自分のものでもBAのものでも）ここで報告するって言った方が正確だと思う。これは、君が示唆したよりも範囲が狭く、知識の深さも浅いよ。

僕のお気に入りのHIPAAの話の一つは、ある医者が地元の公職に立候補しているときに、患者リストを使ってキャンペーン関連の情報を送ったって話。20年以上の教育を受けていても、これがどれだけ馬鹿げているか理解していなかったんだよね。

紙のフォームなら、空白のままにしてる。デジタルフォームで必須なら、ビジネスの電話番号や住所を入れるかな。