ブログ
自分のデータに対するコントロールを取り戻す方法
ファイル、写真、メモ、ドキュメントが何十ものサービスに分散しており、そのほとんどがあなたのために機能していません。
ソフトウェア業界全体で、静かな支配権の移行が起きています。メモ、ファイル、写真、コミュニケーション、仕事のために人々が毎日使うツールは、データを囲い込み、トレーニングのパイプラインに供給し、そこから離れることを困難にするように、ますます設計されています。プライバシーポリシーは長くなり、解析するのが難しくなっています。データ侵害は非常に頻繁に発生するため、ニュースとしてもほとんど取り上げられません。そして、AIエージェントが普及するにつれて、どのサービスもあなたの個人情報へのより深いアクセスを求めています。
これらはすべて避けて通れないわけではありません。データがどこに存在するか、どのツールを使用するか、どのような許可を付与するかという選択には、現実の結果が伴います。これは、それらの選択肢を理解し、より良い選択をするためのガイドです。
なぜ今この瞬間が重要なのか
データ所有権の重要性が近年になく高まっている背景には、いくつかのトレンドが収束していることがあります。
AIのトレーニングはデータを必要としています。多くのサービスが規約を更新し、ユーザーのデータをモデルのトレーニングに使用できるようにしています。設定メニューの奥深くにオプトアウトの仕組みが埋め込まれていることもあれば、オプトアウトがまったく存在しないこともあります。「製品を改善するためにデータを使用する」ことと、「商用AIモデルをトレーニングするためにデータを使用する」ことの境界線は、しばしば意図的に曖昧にされています。
AIエージェントが急増しています。次世代のAIツールは、プロンプトに応答するだけではありません。これらのエージェントは、メールを読み、ファイルをスキャンし、会議をスケジュールし、あなたの情報を使って意思決定を行うなど、あなたに代わって行動します。エージェントが役に立つために必要なデータの量は膨大です。そのデータを他に誰が見ることができるのか、そしてエージェントが処理した後にどうなるのかという問題は、ほとんどのユーザーがまだ直面していないものです。
データ侵害が加速しています。セキュリティ侵害によって流出するデータの量は、年々増加しています。医療記録、財務データ、個人間の通信、本人確認書類などが日常的に危険にさらされています。データのコピーを保持するサービスが増えるほど、露出面は大きくなります。
ポータビリティ（移行性）が低下しています。多くのツールはデータのインポートは簡単にできますが、エクスポートを困難にしています。移行コストは、あなたをロックイン（囲い込み）し続けるように設計されています。サービスを解約する際にファイル、メモ、履歴を持ち出すことができなければ、そのデータを完全に所有しているとは言えません。
どのサービスにデータがあるか監査する
最初のステップは、自分の現状を知ることです。ほとんどの人は、自分の個人データを保持しているサービスの数を過小評価しています。メールプロバイダー、クラウドストレージアカウント、メモアプリ、ソーシャルメディアプラットフォーム、メッセージングツール、写真サービス、ヘルスケアトラッカー、金融アプリ、そして仕事で使用される何十ものSaaS製品すべてが、デジタルライフの一部を保持しています。
実用的なアプローチとしては、メールの受信トレイを確認し、ウェルカムメール、登録確認、パスワードリセットのメッセージを検索することです。これにより、作成したアカウントの厳密ではないインベントリ（一覧）が得られます。パスワードマネージャーも、ログインしたすべてのサービスの記録を蓄積する傾向があるため、ここで役立ちます。
各サービスについて、どのようなデータが保持されているか、まだそれを使用しているか、そしてデータをエクスポートまたは削除できるかを検討します。多くの法域では、現在、削除を要求する法的権利が与えられていますが、執行力は異なり、手続きはしばしば退屈です。
目標は、すべてを削除することではありません。自分のデジタルフットプリント（足跡）を明確に把握し、何を残し、何を削除するかについて意図的な決定を下すことです。
同意している内容を理解する
プライバシーポリシーや利用規約は包括的になるように設計されていますが、それは実際には「読みにくく設計されている」ことを意味します。読む人はほとんどいません。その意味を理解している人はさらに少数です。
探す価値のあるいくつかの項目：サービスがあなたのコンテンツを使用するライセンスを主張しているか（およびその目的）、あなたのデータをサードパーティと共有できるか、AIトレーニングに使用できるか、会社が買収された場合にデータがどうなるか、削除やエクスポートに関するあなたの権利は何かなどです。
Electronic Frontier Foundationや「Terms of Service; Didn't Read」などの組織は、より不透明な合意を解読するのに役立ちます。プライバシーポリシーの変更をフラグ立てするブラウザ拡張機能も便利です。
より広範な原則は、同意は十分な情報に基づいたものであるべきだということです。サービスが合意内容の理解を困難にしている場合、それはそのサービスの優先順位に関するシグナルとして扱う価値があります。
ファイルを所有できるツールを選択する
所有権は単なる法律上の概念ではありません。実質的な意味で、標準的なフォーマットでデータにアクセスでき、摩擦なくサービス間で移動でき、好きな場所に保存でき、確実に削除されたと確信して削除できるとき、あなたはデータを所有していることになります。
一部のツールはこの原則に基づいて構築されています。例えば、Fabricは、Google ドライブ、Dropbox、その他のプロバイダーへの接続を通じて、独自のストレージを持ち込むことができます。ファイルは自分がコントロールするインフラに保管されます。ワークスペースレイヤーは、ストレージを置き換えるのではなく、ストレージの上に位置します。Fabricの利用を停止することに決めた場合でも、ファイルは元の場所に残ります。
これは、データを独自のプロプライエタリなストレージに取り込み、再フォーマットし、抽出を困難にするサービスとは異なるモデルです。ツールを評価するときは、自分のデータが物理的にどこに存在するか、どのようなフォーマットで保存されているか、そして他の場所で使用できる形で取り戻すことができるかを自問してください。
データのポータビリティを維持する
ポータビリティとは、標準的で使いやすいフォーマットでサービス間でデータを移動できる能力のことです。当たり前のように聞こえますが、多くの一般的なツールはこのテストに不合格となっています。
MarkdownやHTMLにきれいにエクスポートできない、プロプライエタリな形式で保存されたメモ。1つのサービスでしか機能しない同期クライアントの背後にロックされたファイル。一括エクスポートオプションのない、プラットフォームの内部データベースに分散したプロジェクトデータ。これらはすべてロックインの形態であり、自分の仕事に対する実質的な所有権を減少させます。
ツールを選択する際は、オープンフォーマットまたは標準フォーマットを使用しているものを優先してください。テキストにはMarkdown。メディアには標準的な画像、動画、ドキュメントのフォーマット。独自の統合を構築したり、プログラムでデータを移動したりできるオープンAPI。 Fabricのメモとドキュメントは標準フォーマットを使用しており、プラットフォームの検索は、クローズドなシステムにすべてを再アップロードすることを要求するのではなく、既存のファイル全体で機能します。
ポータビリティは構造についても重要です。組織システム、タグ、フォルダー階層、メタデータがファイルと一緒にエクスポートできない場合、移動する際に大きな価値を失うことになります。標準的なファイル構造で機能するスマートな整理機能を備えたツールは、組織化をプロプライエタリなレイヤーに組み込むツールよりも、その価値をより良く保護します。
可能な限り暗号化を使用する
エンドツーエンドの暗号化とは、あなた（およびあなたが共有することを選択した人々）だけがデータを読み取ることができることを意味します。サービスプロバイダーはデータにアクセスできません。つまり、プロバイダーのシステムの侵害によってデータが公開されることも、あなたの関与なしに法的要求に応じて引き渡されることも、トレーニング目的で使用されることもありません。
すべてのサービスがエンドツーエンドの暗号化を提供しているわけではなく、一部のユースケース（暗号化されたファイルに対する全文検索など）ではトレードオフが生じます。しかし、利用可能であれば、使用する価値があります。暗号化されたメッセージング（例：Signal）、暗号化されたメール、暗号化されたファイルストレージ、暗号化されたバックアップは、すべて露出を減らします。
クラウドストレージとファイル管理については、転送中および保管中の両方でデータを暗号化し、可能な限り暗号化キーをコントロールできるようにし、セキュリティアーキテクチャについて透明性があるサービスを探してください。Fabricはデータを暗号化し、ファイルが確実に保護されるようにバックアップ機能を提供します。
AIへのアクセスは慎重に選択する
AIツールは非常に便利ですが、データの取り扱いに関しては非常に異なる構成になっています。データをローカルで処理するもの、処理のためにリモートサーバーに送信するが保持はしないもの、一定期間保持するもの、他のユーザーに提供するモデルのトレーニングに使用するものなどがあります。その違いは非常に重要です。
AIツールにファイル、メール、個人情報へのアクセスを許可する前に、処理後にデータがどうなるかを確認してください。保存されますか？どのくらいの期間？トレーニングに使用されますか？オプトアウトは可能ですか？処理は信頼できるインフラで行われていますか？
FabricのAIアシスタントは、ファイルを横断して質問に答えたり、関連情報を浮き彫りにしたりしますが、あなたのデータがモデルのトレーニングのために他の場所に送信されることはありません。Fabric内のAIエージェントは、同じプライバシー境界内であなたのコンテンツに対して機能します。これは、あなたのインプットを使用して何百万人もの他のユーザーに提供するモデルを改善するAIサービスとは決定的に異なります。
AIの利便性のために、データの所有権を放棄する必要はありません。あなたのためにデータを使用することと、自社のためにデータを使用することの境界線を尊重するツールを選択する必要があります。
理にかなう場所で統合する
主導権を握ることの一部は、データが存在する場所の数を減らすことです。サービスが1つ増えるごとに、保護すべきアカウントが1つ増え、監視すべきプライバシーポリシーが1つ増え、侵害の可能性のある面が1つ増えることになります。
統合とは、冗長性を持たせずにすべてを1か所にまとめることではありません。どのツールがどのデータを保持しているかを意識し、不要な重複を減らすことです。5つのクラウドストレージサービス、3つのメモアプリ、そして何十ものプロジェクト管理ツールにファイルが分散している場合、より少数の、より有能なツールに統合することで、複雑さが軽減され、監視能力が向上します。
ファイル、メモ、コラボレーション、検索を1か所で処理できるワークスペースは、散らかりを減らします。既存のストレージへの接続により、すべてを再アップロードすることなく、分散したファイルをまとめることができます。自動記述ドキュメントは、誰かのメールやチャット履歴にしか残らないような組織の知識をキャプチャするのに役立ちます。
目的は、保護する面を減らし、同意する利用規約を減らし、特定の時点でデータがどこにあるかをより明確に把握することです。
残していくものについて考える
デジタルデータは蓄積していく傾向があります。古いアカウント、放棄されたサービス、忘れ去られたアップロード、古いバックアップは、削除するための積極的な手順を踏まない限り、すべて存続します。この残存データは負債です。データ侵害で流出したり、データブローカーに収集されたり、アカウントを最初に作成したときには想定していなかった方法で使用されたりする可能性があります。
定期的な整理整頓は価値があります。使わなくなったアカウントは削除しましょう。移行したサービスからデータを削除します。スマートフォンのアプリの権限を見直し、信頼できなくなったアプリや使わなくなったアプリのアクセス権を取り消します。Google、Microsoft、またはAppleのアカウントにどのサードパーティアプリケーションがアクセスしているかを確認してください。
これは被害妄想ではありません。管理可能なデジタルフットプリントを維持し、あなたに関するデータが、あなたが信頼することを選択した場所に、あなたが残すことを選択したデータのみであることを確実にするためのものです。
実践的なフレームワーク
データの管理権を握るために、週末を丸ごと潰して消去や再構築を行う必要はありません（それも役立ちますが）。それは継続的な実践、つまり時間をかけて選択を導く一連の習慣や基準とすることができます。
新しいツールを評価するときは、次のように自問してください：データはどこに行くのか、取り戻すことはできるか、暗号化されているか、そしてAIのトレーニングポリシーは何か？既存のツールを見直すときは、次のように自問してください：これはまだ必要か、データはまだそこにあるか、プライバシーポリシーは登録した当時のものを今も反映しているか？
所有権に基づいて構築されたツールを選択してください：標準フォーマット、簡単なエクスポート、持ち込みストレージ（BYOS）、透明性のあるセキュリティ、そしてプライバシーを損なうことなくあなたのために機能するAIなどです。Fabricはこれらの原則に基づいて構築されており、Dropbox、Google ドライブ、Notionなどの代替手段と比較してどのように機能するかを確認できます。
あなたのデータは、あなたの仕事、思考、創造性、そして人生の記録です。それにふさわしい配慮を持って扱う価値があります。
よくある質問
どのサービスに自分のデータがあるかを知るにはどうすればよいですか？
メールで登録確認、ウェルカムメッセージ、パスワードリセットを検索してください。パスワードマネージャーで保存されたアカウントのリストを確認します。Google、Apple、Microsoftアカウントに接続されているアプリの権限を見直します。これにより、監査するための実用的なインベントリが得られます。
個人データに対してどのような権利がありますか？
これはお住まいの法域によって異なります。GDPR（EUおよび英国）は、データへのアクセス、訂正、削除、および移植（ポータビリティ）の権利を付与しています。CCPA（カリフォルニア州）も同様の権利を提供しています。その他の地域では、保護のレベルが異なります。多くのサービスは削除要求にグローバルに対応していますが、そのプロセスには粘り強さが必要なことがよくあります。
サービスがAIのトレーニングに私のデータを使用しているかどうかはどうすればわかりますか？
サービスの利用規約とプライバシーポリシー、特にデータの使用、モデルトレーニング、コンテンツライセンスに関するセクションを確認してください。アカウント設定でオプトアウト設定を探します。ポリシーが不明確な場合、その曖昧さ自体が情報を物語っています。
「ストレージの持ち込み（BYOS）」とは何ですか？なぜ重要なのですか？
ストレージの持ち込みとは、すべてをツールの独自のサーバーにアップロードすることを要求するのではなく、すでに使用しているクラウドプロバイダー（Google ドライブやDropboxなど）に保存されているファイルでツールが動作することを意味します。これにより、既存のファイルの所有権が維持され、データへのアクセスを失うことなくツールを離れやすくなります。
エンドツーエンドの暗号化はAI機能と互換性がありますか？
トレードオフがあります。完全なエンドツーエンドの暗号化は、一部のAI機能（サーバー側の検索や処理など）を制限する可能性があります。一部のツールは、データをローカルで処理するか、暗号化されたデータに対して制限された計算を可能にする暗号化方式を使用することで、これに対処しています。最適なアプローチは、あなたの優先順位によって異なります。
デジタルフットプリントの監査はどのくらいの頻度で行うべきですか？
年に1〜2回、徹底的なレビューを行うのが合理的な出発点です。監査の合間には、新しいサービスに登録する際に一貫した基準を適用してください：データポリシーを読み、エクスポートオプションを確認し、所有権を尊重するツールを優先します。
ファイルフォーマットを「ポータブル」にするものは何ですか？
ポータブルなフォーマットとは、変換やデータの損失なしに、複数のアプリケーションで開いて使用できるフォーマットのことです。Markdown、プレーンテキスト、PDF、標準画像フォーマット（PNG、JPEG）、一般的なドキュメントフォーマット（DOCX）はポータブルです。プロプライエタリなデータベースフォーマット、アプリ固有のバンドル、仕様が公開されていないフォーマットはポータブルではありません。
データの管理権を放棄せずにAIツールを使用できますか？
はい。可能な限りデータをローカルで処理し、処理後にデータを保持せず、データをトレーニングに使用せず、データの取り扱いについて透明性があるツールを探してください。Fabricのアプローチは、モデルトレーニングのためにファイルを他の場所に送信することなく、AIがファイルを横断して機能するようにすることです。
あまりにも多くのサービスにデータを置くリスクは何ですか？
サービスが追加されるたびに、アタックサーフェス（より多くの潜在的な侵害ポイント）、管理上の負担（管理するアカウントの増加）、ポリシー変更への露出が増加します。強力なセキュリティ慣行を備えた、信頼できる少数のツールに統合することで、これら3つのリスクすべてを軽減できます。
関連ページ
その他のブログ記事:
The Creative's Cold Start Problem
How to Stop Losing Momentum Between Study Sessions
Your Future Self Can't Read Your Mind
The Hemingway Bridge: Stop Working So You Can Start Again
Your ERP Has the Answers. Nobody Can Find Them.
The Usability Layer Your Business Systems Are Missing
手書きノート対デジタルノート：どちらか一方を選ぶ必要はありません
手書きのメモが検索できない理由（とその対策）