武雄市図書館サイトと Google Analytics の話とか

先日『開店』した佐賀県武雄市の図書館なのだけど、サイトも正式にオープンしたもよう。というわけで、改めて『武雄市図書館』をあれこれ読んでみるのだけど、なぜか「プライバシーポリシー」のページが用意されていない。

T ポイントカードで有名な CCC と協力して『開業』にこぎつけた図書館なのに、「プライバシーポリシー」のないサイト作りになっているのがそもそも解せない。その他アクセシビリティ等に関しても公的な機関であろう自治体が作成するサイトとしてどうなのか、という話はあるけれどそこは横に……しようと思ったけども少し脱線しよう。

「こちら」という文言を使ってリンクしている

総務省のサイトには『ホームページのバリアフリー化の推進に関する調査結果報告書（HTML版、本編）』というコンテンツがあって、リンクに関しては以下のような記述がある。

さて、上記を踏まえて武雄市図書館の『よくある質問』を読んでみる。ここは私の環境（Mac OS X Lion / Firefox 19.0.2）でどのように見えるか。

上記２点、回答文にある「こちら」にはリンクが張られているのだけど、ぱっと見ただけではそれがリンクされているかどうかもわからない。

せめて色を変えるであるとか下線を入れるであるとかは最低限でも欲しいのだけど、そもそものアクセシビリティの観点から見ると完璧に落第。他にも該当箇所があるけれども、ともかくは「お洒落感が重要」な感じのサイト作りになっているようだ。この点、しっかり修正するべきだと思う。

書籍検索結果画面にまで Google Analytics コードが入っている

さて本題。

正式公開前から指摘されていたことだけども、やはり修正はされていなかった。武雄市図書館のサイトでは Google Analytics による情報収集を行っているのだけど、検索結果画面にまで埋め込まれているとなると、利用者に対して「何で検索したかどうかまでわかってしまうのではないか……」という不安感を与えることになりますよね ^[01] 。

検索結果の URL からはわからないようになってはいるし、一定時間を超えたらセッションが切れるようでその検索結果画面にはアクセスされないのだけど、安心を担保してくるであろう文言が見当たらないのはいけない。

つまり、武雄市図書館は何をしなければならないかというと、Google Analytics の利用規程を遵守して「プライバシーポリシー」のページを早急に作成すること。『Google アナリティクス サービス利用規約』には以下のように書かれている。

『Google プライバシー センター』には簡潔に書かれていて、以下のような感じ。

つまりですね、「Google Analytics を利用してるなら、四の五の言わずプライバシーポリシーにその由記述しなさい」と書かれているわけです。これを尊重して守っているサイトは少ないと言われてはいるけれど、自治体のサイトなのだからそこは率先してしっかり明示していただきたい。

例えば検索してみたけれど、『那珂市立図書館：：プライバシーポリシー』や『ホームページのご利用について│龍ケ崎市立中央図書館』では一応、Google Analytics に関する記述が用意されています。できないわけがないでしょう。

プライバシーポリシーを記述しているところでも書いていないのは、オプトアウトの手段。実は、Google Analytics に関しては、ブラウザにアドオンを導入することで、情報収集を回避することができます ^[02] 。

本来であれば、そこまでの記述が求められているはずなのだけど、そこまで書いているサイトはなかなかお目に掛からない。私はこのブログのアバウトにそれを記述はしたけれど ^[03] 、逆に言うと、そこまでしないと信用されるサイトにはなれないとも考えているわけで、最低限でもそれくらいは行って欲しいと希望しています。

ちなみに武雄市の場合、市役所サイトにも Google Analytics は埋め込まれていますが、『プライバシーポリシー | 佐賀県武雄市』にはそれに関する記述がありません。

というわけで、Google Analytics に関する話はここまで。

懸念すべきは武雄市図書館サイトからの予約

問題の個人特定に関する部分については、むしろ『予約ページ』おける“利用者コード”の入力に関する部分。『サーバ管理者日誌 シリーズ武雄市TSUTAYA図書館(19) – やっぱりデタラメだった教育部長の答弁』にも書かれていますが、予約に必要な“利用者コード”では、図書カードの番号もしくは T ポイントカード番号を入力させる部分。

前者は問題ないはずだけど、書籍予約において T ポイントカード番号を利用する場合、予約情報は CCC 側に蓄積されることになったりはしないのですかね。もちろん個人と紐付けられた状態で。予約後書籍を借りた人がその書籍を返却した場合、その情報が CCC 側から削除されるということはないでしょう。こちらの方が Google Analytics の話よりも数倍問題だと思う。

CCC に予約書籍の情報を渡したくなければ、在庫のチェックだけにしておいて図書館で借りるという行動にするしかなさそうだけど、そもそも T ポイントカードを利用してる段階でどこかで情報提供してしまうのは確定か。このような状況を嫌うなら、通常の図書カードを使うしかないでしょうね。

武雄市においては、ともかく正しい情報提供とサイトにおけるプライバシーポリシー明示の徹底を。ただでさえ CCC という膨大な個人情報を扱う企業と関わっているのだから、他の自治体以上にそこの部分は気を使うべき。あと、このような形態を他の自治体に感染させないよう、武雄市内だけで隔離すること。

まともなサイト作りもできないのに評判先行でメディアに取り上げられてるのは、まったくもって納得いかん。先走ってあれこれするなら、細かいところにも気を使えと言いたい。声を大に。