図書館の電子書籍アプリ、読書記録はどこまで残す？
貸出運用と任意のパーソナライズを分け、読書履歴のアクセス・保存期間・削除方法を確認するプライバシー点検項目を整理します。
発行・訂正窓口：infostoa · 編集基準
この記事の個別の執筆者・専門査読者の情報は提供されていません。
貸出や続きを複数端末で読める図書館アプリは便利ですが、読書・検索履歴から関心や考え方が分かることがあります。米国図書館協会（ALA）は、望まない監視を受けずに資料を選べることが知的自由を支えると説明しています。だからといって全ての貸出記録を直ちに消すべきだという意味ではありません。運用に必要な記録と任意のおすすめ機能の記録を分け、誰がどれだけ保管し、いつ消すのかを利用者に伝えることが要点です。
機能によって必要な記録は異なる
電子書籍を貸し出すには、アカウントと貸出中の状態を結び付ける必要がある場合があります。一方、おすすめ機能は過去に読んだ分野や検索語を利用することがあり、端末間の続き読みは最後の位置を保存することがあります。同じデータを同じ期間保管する必要があるとは限りません。運用に必須の情報、障害対応のログ、任意のパーソナライズ情報を分ければ、目的を終えたデータを慣例だけで残す事態を減らせます。
ALAのLibrary Privacy Guidelinesは、図書館と事業者がオンラインのプライバシー、データ管理、セキュリティを考え、利用者保護とサービス提供のバランスを取るための実務指針です。有用な機能を全て止める規則ではありません。図書館は機能ごとに何を集めるか、理由と保護方法を説明できます。パーソナライズが任意なら、基本の貸出とは別に設定できるようにすると選択が明確になります。
記録の経路とアクセス権をたどる
アプリで見える貸出履歴が、サービス側の全記録とは限りません。図書館アカウント、電子書籍プラットフォーム、認証・分析ツール、クラウド事業者の間をデータが移動することがあります。各段階でどの識別子が渡るか、職員や事業者の誰が見られるか、障害・セキュリティログに目的以上の読書情報が含まれないか確認します。契約では再委託先、アクセス制御、事故通知、契約終了時の返却・削除を確認できます。
ALAは事業者、ネットワーク接続されたサービス間のデータ交換、図書館ウェブサイトや検索システム、図書館管理システムについて個別の指針を公開しています。事業者の一般的な「安全」説明だけでなく、該当機能のデータ経路と契約条件を確認する必要があります。利用者が記録の保有主体や問い合わせ・削除の窓口を把握できれば、責任の所在も伝わりやすくなります。
保存期間と削除の例外を伝える
貸出終了後に直ちに消せるか、アカウント管理や紛争対応などのため一部を残す必要があるかは、地域の法律、図書館方針、契約、システム構成によって異なります。全ての図書館に共通する保存期間があると考えないでください。案内には記録ごとの利用目的と期間、または期間を決める基準、自動削除の有無、利用者が消せるデータ、例外と理由を具体的に示します。
ログやバックアップからの削除に時間がかかる場合、その予定と期間中のアクセス制限も説明します。運用記録と任意のおすすめプロフィールを分けると、一方の保存理由で全てを無期限に残すことを避けやすくなります。公文書や地域固有の義務が関係する場合もあるため、実際の方針は適用法と記録管理の要件を確認して決めます。
利便性とプライバシーを両立する点検項目
画面表示と事業者との契約を、次の質問に照らして確認します。
- 各データ項目はどの機能に必要か。任意機能を個別に有効・無効にできるか。
- アカウント識別情報とおすすめ履歴は分離されるか。職員・事業者の権限は役割ごとに限定され、記録されるか。
- 貸出終了、退会、パーソナライズ停止の後、各記録はいつどこで削除されるか。ログやバックアップはどう扱うか。
- 事業者や分析ツールに何が共有され、再委託先と保存期間はどうなっているか。事故時の連絡方法を利用者が理解できるか。
目的はパーソナライズを一律に否定することではなく、その利便性と選択肢を分かる形にすることです。ALA資料は米国の図書館専門職の価値と実務指針であり、各国の法律を解釈したり全図書館の現行実務を証明したりするものではありません。適用法と契約を確認し、実際のデータ経路や削除の動作が説明と一致するかを試験してください。