これは私がSmartyStreetsと呼ばれる住所確認会社で働いてから最近何度も尋ねられている素晴らしい質問です。
まず、住所は地図上の1つの場所を表します。アドレスには追加情報がないため、アドレス自体は本質的に無害です。地図にポイントを描画しても何も起こりません。CONTEXTをそのポイント(アドレス)に割り当て始めたときのみ、何かを意味し始めます。
それを念頭に置いて、住所は人、組織、建物、車などを表すことができます。複数の郵便アドレスの収集を開始すると、そのグループ化から派生できるコンテキストを増やします。類似性を確認して、アドレスに共通するものを確認できます。それでも、同じような領域内のアドレスのグループ化は、多くのコンテキストを示すものではありません。Googleマップを見て、特定の地域のすべての家を見ることができます。特権情報への不正アクセスがない限り、それはプライバシーの侵害ではありません。
あらゆる種類のプライベートデータを実際に提供するには、他のコンテキストポイントを組み合わせる必要があります。たとえば、住所の確認やジオコーディングのためにオンラインサービスに送信された住所のグループは、処理のためにリストを送信した人がわからない限り、情報を提供しません。リストの所有者がわかれば、リストの使用目的について特定の推論を行うことができます。リストの所有者や使用目的など、この追加のコンテキストを知っていることは、確かに特権情報として認められ、プライバシー侵害の原因になる可能性があります。
外部データサービスが関与しないように処理を「社内」にすることはオプションです。特権情報へのあらゆる種類の不正アクセスを確実に排除します。住所の検証とジオコーディングは、初心者向けのタスクではありません。膨大な時間とリソースを消費せずに非常に大きなリストを処理するには、確かに高度なスキル(時間をかけて得られる経験)が必要です。社内に持ち込むことは確かに選択肢ですが、機密性の高い住所情報を持つすべての企業は、社内で「安全な」住所処理(ジオコーディングを含む)を行うためのリソースを持っていますか?いいえ。(それは確かにこのウェブサイトの読者にとって仕事の安全を意味するでしょう。)
必要なプライバシーを維持し、オンラインサービスを引き続き使用する方法があります。1つの方法は、アカウントを作成し、すべてをテストして把握し、一時的なメールアドレスを使用して、追跡できないクレジットカードに関連付けられている無関係の請求先アドレスで新しいアカウントを設定することです。このアカウントでアドレスを処理すると、理論的には貴重なコンテキストが失われないため、リスト上の個人のプライバシーが維持されます。(これは映画Enemy Of The Stateのように聞こえ始めています。
それが複雑で不必要に思える場合、私は同意します。より簡単な方法は、HTTPSとPOSTを使用し、処理するデータを保存またはログに記録しないAPIを利用することです。HTTPSの使用は、唯一のレコードがタイムスタンプと呼び出し元のIPアドレスであることを意味します。基礎となるURLは不明です。もちろん、使用するアカウントから戻ってきますが、POST要求を使用するとペイロード(この場合はアドレスのバッチ)を添付でき、ペイロードの内容はログに記録されないため、問題はありません。したがって、送信するアドレスはどのサーバーログにもありません。また、各プロセス間でメモリが消去されるという事実は、それらのアドレスが保存または記録されることはなく、安全な接続を介して送信されることを意味します。
13Mar2012 06:31(-6)IP:12.134.223.12 UserID:875564-POST QTY:3439942-[処理済み]
ログを見る人は、あなたがいくつかのアドレスを処理したことしか見ることができず、彼らはどのアドレスが処理されたか分からないでしょう。これは、最も厳格なプライバシーポリシー要件も満たしています。このタイプのサービスがどこにあるかを言及せずに利用できる(そして超高速)ことを指摘するのは意味がありません。SmartyStreetsからLiveAddress APIサービスに既に組み込まれています。Cdyne、QAS、ServiceObjectsなどの他のサービスも同様のサービスを提供する可能性がありますが、まだ聞いたことはありません。