誰でも見られる情報を使った調査（OSINT）を、関わる人を守りながら進める

## なぜ調べてよいのかと、誰が傷つくおそれがあるかを書く 調査が答えるべき問い、意図する利益、影響を受ける集団、調査によって判断材料を提供する意思決定または公共上の成果を定義する。真の公共的・組織的価値を、好奇心、注目の獲得、情報を取得できるという技術的能力と区別する。 調査が正当化される理由と、どの権利または利益が衝突し得るかを文書化する。情報が公開されていても、プライバシー、安全、法的責任、倫理的責任がなくなるわけではない。範囲、想定される影響、証拠が変わった時は、正当化の根拠を再検討する。 着手前に、次の点を確認する。 - 誰がどのような利益を得る可能性があり、誰がどのような被害を受ける可能性があるか。 - より侵襲性の低い方法で同じ目的を達成できるか。 - どの法律、職業上の義務、組織方針が適用されるか。 - どのような事象または発見があれば、調査を中止するか範囲を狭める必要があるか。 ## 調べたい問いごとに、使う情報源と調べ方を計画する 各調査課題を、情報源、収集方法、検証手順、分析方法、意図する成果物へ結び付けた更新可能な計画を作成する。対象範囲、除外範囲、その境界が結論に与え得る影響を定義する。 前提、知識の欠落、標本抽出の選択、ツールの限界、予見可能な偏りを記録する。便宜や初期仮説によって収集する証拠が決まらないよう、方法を変更する判断点を設定する。 計画では次の項目を明示する。 - 目的、成果物、責任者、見直し時点。 - 各目的に必要なデータ項目と情報源。 - 保全、検証、分析、文書化の方法。 - 品質基準、エスカレーション経路、中止条件。 ## 関わる人への危険を見積もり、必要な知識を持つチームを作る 収集開始前と状況が変わるたびに、データ主体、情報源、調査担当者、協力者、読者に対するリスクを評価する。プライバシー、身体の安全、オンライン上の安全、法的リスク、心理的負担、有害な内容を増幅するリスクを考慮する。 調査内容に合ったチームを編成する。証拠を責任を持って解釈するために必要な技術、言語、文化、法律、対象分野の知識を確保する。見落としを明らかにできる視点を求め、安全対策と支援なしに心理的負担の大きい内容への接触を担当させてはならない。 重大なリスクごとに、次の項目を記録する。 - 発生可能性、深刻度、影響を受ける当事者、不確実性。 - 予防、軽減、監視、対応の措置。 - 責任者と見直し日。 - 専門家への相談、一時停止、撤退が必要となる条件。 ## 目的に必要なデータだけを集め、個人の情報は早めに伏せる 特に個人データや機微データを扱う場合、定義した目的に必要な範囲を超えて情報を収集しない。侵襲性の低い情報源と方法を優先し、データセットの拡大や異なる文脈の記録を結合する前に、必要性を再評価する。 適用法令と承認されたアクセス条件に従う。許可される場合、保護目的の調査用身元によってリスクを軽減できることはあるが、人を誤認させて情報を開示させたり、アクセスを許可させたりする方法に依存してはならない。手法が利用できるという理由だけで、管理策を回避してはならない。 収集中は次を行う。 - 情報源の所在、取得時刻、方法、関連する文脈を記録する。 - 原資料を、整形、変換、推論したデータと分離する。 - 変更を隠さずに、破損または不完全な記録を修正する。 - 実務上可能な限り早い段階で、個人データを仮名化または匿名化する。 ## 証拠を安全に保管し、どこから来たかを記録する 各主張から、その裏付けに使用した資料まで追跡できる経路を維持する。適法かつ必要な場合は原資料を保全し、変換内容を記録し、切り離された一項目が誤解されないために十分な文脈を残す。 証拠のライフサイクル全体を通じて、機密性、完全性、可用性を保護する。正当な必要性がある人だけにアクセスを制限し、安全な保管・転送方法を使用し、再現性と漏えいリスクの両方を考慮した保持・廃棄規則を定める。 次のものを維持する。 - 行動、判断、葛藤、範囲変更を記した調査記録。 - 収集資料、派生資料、裏付け資料の来歴記録。 - 必要に応じて版管理された方法、スクリプト、フィルター、ツール設定。 - 復旧試験済みでアクセスが管理されたバックアップとアーカイブ。 ## 全部の証拠で結論を確かめ、どれくらい確かかを書く 裏付けとなる項目だけを選ぶのではなく、関連するデータセット全体に照らして説明を検証する。矛盾する証拠、妥当な代替説明、欠落している母集団、収集または処理によって生じた人工的な特徴を探す。 実行可能な場合、重大な結論を独立した情報源で裏付ける。情報源の信頼性と、その情報源が作業仮説を支持するかどうかは別々に評価する。証拠の強さ、独立性、一貫性、完全性に応じて確信度を明示する。 主要な発見ごとに、次を行う。 - 支持する証拠と弱める証拠を特定する。 - 重大な欠落、不確実性、ツールまたはデータセットの限界を説明する。 - 観察、推論、帰属判断、予測を区別する。 - 確信度が必要基準を下回る場合は、追加の証拠を求める。 ## 発表の前に、ほかの人に結論を厳しく見てもらう 結論を変更または棄却できる実質的なレビュー手続きを用いる。レビュー担当者は証拠、方法、計算、推論を確認し、裏付けのない飛躍、代替説明、文化的前提、回避可能な被害を探す。 関連性がありながら多様な専門性を持つレビュー担当者を選び、独立性に影響し得る利益相反を開示する。重大な異議を解決するか、未解決のまま残す理由を文書化する。承認を形式だけの署名にしてはならない。 レビュー記録では次の点を示す。 - 誰が何を確認したか。 - どのような弱点または見解の相違が見つかったか。 - それに応じて分析または公開内容をどのように変更したか。 - どの未解決の限界を成果物に付記する必要があるか。 ## 結論を分かりやすく発表し、個人の情報と情報源を守る 対象読者に向けて、正確で理解しやすく、扇情的でない言葉で記述する。各結論の強さを、証拠の確信度に釣り合わせる。読者が結論に至った過程を理解できるよう、十分な方法論と裏付け資料を示す。 公開前に、透明性と、プライバシー、安全、情報源の保護、増幅リスクとの均衡を取る。正当な目的の裏付けに必要な個人情報と有害な資料だけを含める。証拠を安全に提示できない場合は、結論の根拠と非開示の理由を説明する。 成果物では次を行う。 - 事実、分析、前提、申し立てを区別する。 - 関連する反証、データの欠落、基準日を提示する。 - 正確かつ安全に行える場合、情報源と貢献者を明記する。 - 画像、データ、その他の表現に加えた重大な編集を説明する。 ## 発表後に間違いを直し、学びを次の調べ方に生かす 公開後も責任は続く。予見可能な影響を監視し、誠実な異議申立てを受け付ける利用しやすい窓口を用意し、重大な誤りを迅速かつ透明に訂正する。後の読者が当初の文脈とその後の変更を区別できるよう、変更履歴を残す。 調査が意図した利益を実現したか、予期しない被害をもたらしたかを見直す。方法、リスク管理、チームの健全性、公開時の判断を評価し、得られた教訓を今後の調査に向けた具体的な改善へ変える。 適法かつ安全な場合は、次を行う。 - 定めた保持方針に従い、正確なアーカイブを保全する。 - 保護対象者を危険にさらさず、再利用可能な方法、ツール、教訓を共有する。 - セキュリティ上の弱点または脅威を、対処可能な当事者へ報告する。 - 貢献の明示と同意を尊重しながら、知識と研修に貢献する。