Session Summary on Protecting Privacy of Children Through Data Governance at Privacy By Design Conference 2023 https://privacybydesignconference2023.peatix.com/ Speakers -Dixon Siu, MyData Global Board Member 2020 & 2021 -Keiko Tanaka, Assistant Professor at KCG.edu -Velislava Tchakarova-Hillman, Founder of EDDS, Visiting Researcher at London School of Economics -Kohei Kurihara, Chief Executive Officer at Privacy by Design Lab Privacy by Design Conference 2023とは プライバシーに関わる、文化、法律、テクノロジー、ビジネス、オペレーションなどのさまざまな立場の方が、多様な視点で対話を行うためのカンファレンスです。 15:20 ~ 16:20　「子供のプライバシー対策に必要なもの」 　MyData Global Board Member 2020 & 2021　Dixon Siu 　京都情報大学院大学 助教　田中恵子 　EDDS創始者、ロンドン・スクール・オブ・エコノミクス客員研究員　ヴェリスラーバ・ヒルマン 氏 　一般社団法人Privacy by Design Lab 代表理事　栗原宏平

1. K,Tanaka., D.Siu., V.Hillman., K.Kurihara.,(2023. January 27). Protecting Children's
Privacy [Conference session].Privacy By Design Conference, Tokyo.
Privacy by Design Conference 2023
2023/1/27 15:20-16:20 ベルサール田町
子どものプライバシー対策に必要なもの
~Protecting Privacy of Children Through Data Governance
サマリー
ＧＩＧＡスクール構想でＩＣＴを利用した教育が我が国でも進展している。昨年３月には教育データ利活用に関する
意欲的なロードマップも示され、データ標準化とその活用により、指導・学習の質向上に期待が高まっている。本セッション
は，子どもの権利，プライバシーを守るために必要なことと題し、教育の過程で生じるデータとそのガバナンスについて国際
的な視点を踏まえて焦点を当てる。
まず，MyData4Children の共同創設者である富士通の Dixson Siu 氏から「子どものデータのより良いガバナンスのた
めのユニセフのマニフェスト」について紹介する。そしてこのマニフェストをプロダクトに導入するうえで考慮すべきデザイン上の
原則（年齢に適したデザイン、およびマニフェストのうちすぐに取り組める３つのポイント）について、自身の取り組みを踏ま
えて話す。
次に、取得するデータの最小化、データガバナンスの整備などを盛り込んだ原則が生まれてくる背景について、LSE 客員研
究員の V.Hillman 氏から話す。同氏は、子どものプライバシーや人権を擁護し、エドテック製品のアセスメントを行う
EDDS の創設者でもあり、教育データガバナンスについて何年も調査研究に携わっている。
京都情報大学院大学の田中恵子氏は、オープンな学びを認定する学修成果証明のデジタル化について調査しており、
その中で Hillman 氏を含む教育データガバナンスに関する資料レビューを行った。英語圏における教育データのガバナンス
に関する主要な批評、論点を日本でも共有すべきとの思いから Hillman 氏の登壇を願い出て、本セッションが実現した。
英語圏の資料レビューを通じ、新たなテクノロジーの導入において、十分な専門知識を持たない教育側が無批判にテクノ
ロジー側に委譲してしまう事態”Cyberdelegation”が生じていること、私有化との共通点を踏まえ概説する。
巨大企業がクラウドサービスや自社製品を通じてインフラを握り、複雑なデータの流れを作っているが、彼らにとって教育は
魅力的な市場である。世界的に、政府は技術革新を支援し、EdTech 部門をほとんど精査しないままでることを
Hillman 氏は指摘する。昨今ヒューマンライツウォッチから、エドテック企業が広告会社やデータブローカーに子ども達のデー
タを共有しているとの報告がある。人格形成の重要な過程にある学齢期の子どもたちの人権（教育、プライバシー）をい
かに守るのか。
ヒルマン氏は次のように提言する。子どもの主体的な決定に先んじて、機械が下す評価が及ぼす影響について検討が必
要である。欧州 GDPR では、人工知能などによる自動化された意思決定およびプロファイリングに関するガイドラインがあ
る。教育テクノロジー企業に対する制度的なガバナンスと監督(oversight)の仕組みの整備が急がれるべきだ。例えば、
学校付近の道路は、関係者が協議しスクールゾーンとして速度制限が設けられ、カメラが設置されている。同様に、教育
テクノロジーに対しても、①遵守すべき制度やベンチマーク等の制定、②外部からの監査や検証、③倫理的な技術革新・
実践を第一とし、継続的なモニタリングによる監督が望まれる。

2. K,Tanaka., D.Siu., V.Hillman., K.Kurihara.,(2023. January 27). Protecting Children's
Privacy [Conference session].Privacy By Design Conference, Tokyo.
Summary
In Japan, education using ICT in the GIGA school model is progressing. An ambitious vision for the use of
educational data was announced in March of last year, and expectations are building for improving the quality
of teaching and learning through data standardization and usage. This session, titled What is Required to Protect
Children's Rights and Privacy, will examine data collected during the educational process and its control from an
international standpoint.
First, Dixson Siu, co-founder of MyData4Children and a Fujitsu employee, introduces "UNICEF's Manifesto for
Better Governance of Children's Data." Based on his own experience, he then discusses design principles to
consider when incorporating this manifesto into your product (age-appropriate design and three points of the
manifesto that you can immediately work on).
Dr. V. Hillman, a visiting researcher at LSE, will then discuss the context for the emergence of principles
embracing data minimization and the establishment of data governance. She has spent years conducting
research on educational data governance.
Keiko Tanaka of the Kyoto College of Graduate Studies in Informatics is researching the digitalization of
academic achievements that validate open learning. She wanted the governance of educational data in the
English-speaking world to be discussed in Japan as well, and asked Dr. Hillman for a presentation, and this
session was held as a result. She will share some of the key concepts from the literature including
"cyberdelegation," a situation in which the education side lacks the necessary knowledge and naively delegated
to the technology side, and the similarities with privatization in the English-speaking world.
Education is an attractive market for giant corporations, which control infrastructure and create complex data
streams through cloud services and their own products. Globally, governments support innovation and leave
the edTech sector largely unscrutinized. Human Rights Watch recently reported that edtech companies are
sharing children's data with advertising companies and data brokers. How can we protect the human rights
(education, privacy) of school-age children who are in the important process of character formation? It is
necessary to examine the impact of evaluations made by machines prior to children's independent decisions.
The European GDPR has guidelines on automated decision-making and profiling, such as by artificial
intelligence.
Finally, Dr.Hillman suggest that there is an urgent need to develop institutional governance and oversight
mechanisms for educational technology companies. For example, roads near schools are designated as school
zones by discussion among concerned parties, and speed limits are set and cameras are installed. Similarly, for
educational technology, it is desirable to establish systems and benchmarks that must be complied with, (2)
external audits and verifications, and (3) ethical technological innovation and practice, and continuous
monitoring and supervision. .