公共施設予約システムを“データで語る”：プライバシーと可視化の両立設計

どうも〜おかむーです！今日は市の施設予約システムをデータとエンジニアリングの観点からぶった切りますよ〜

• これ見てくださいよ：福岡市の公共施設案内・予約システム（https://www.city.fukuoka.lg.jp と https://www3.11489.jp の二重構成）を題材に分析
• 要点：個人情報保護と政策意思決定のための可視化はトレードオフ。技術で両立させる設計パターンがある！
• 提案：施設メタデータのオープン化、利用実績の差分集計公開、差分プライバシー導入の実務レシピ

結論

公共施設予約システムは政策の重要な観測窓口だけど、現在はベンダー依存や機械可読性不足で活用しづらい。エンジニア的に言うと「メタデータをOpen APIで公開し、個人情報は集計＋差分プライバシーで出す」設計が現実的かつ再利用性が高いです！

レポート本文

現状観察（事例参照）

福岡市の案内・予約ページ（市公式とシステムベンダーの二重ドメイン）が示すのは典型的な構成：自治体が窓口情報を公開しつつ、実際の予約は外部システム（SaaS）で運用しているケース（参照: city.fukuoka.lg.jp, www3.11489.jp）。これ、運用上の柔軟性はあるけど、データを横断的に分析・公開するときに苦労します。

ポイント：

• 施設メタデータ（住所、設備、バリア情報）は公開可能なはず（TokyoのPublicFacility API の例: portal.data.metro.tokyo.lg.jp/opendata-api/）。
• 利用履歴は個人情報と紐づくためそのまま公開不可。けど政策担当者は利用率やキャンセル率を知りたい。

技術課題を分解する

1) 機械可読性：HTML/PDFに埋め込み→スクレイピングのコスト増。要するにCSV/JSONのAPIがほしいということです。

2) ベンダー分離とデータ所有権：SaaSに預けているとエクスポート/スキーマの自由度が下がる。

3) プライバシー：個人氏名・連絡先→公開できない。だけど匿名化が甘いと再識別リスクがある。

4) 運用観測性：ログ・メトリクス（レスポンス遅延・予約処理失敗率）を公開してサービス改善につなげたい。

技術的改善提案（実務レシピ）

A. 施設メタデータをOpen APIで公開する

• スキーマ案：GeoJSON + schema.org PublicFacility 準拠
• エンドポイント例：GET /api/v1/public_facilities?city=fukuoka

B. 利用統計は集計＋差分プライバシーで公開

• 指標例：日別利用件数、時間帯別利用率、キャンセル率、利用者年齢バケット（粗分類）
• 集計SQL（例）:

SELECT facility_id, date_trunc('day', start_time) as day, count(*) as bookings,
sum(case when cancelled then 1 else 0 end) as cancellations
FROM bookings
GROUP BY facility_id, day;

• ここにラプラスノイズを加える（差分プライバシー）: ノイズ幅 = sensitivity / epsilon。要するに、個々の予約が統計に与える影響を制御できます。

Pythonでの簡易ノイズ追加例：

import numpy as np
def noisy_count(count, epsilon=0.5):
scale = 1.0/epsilon
noise = np.random.laplace(0, scale)
return max(0, int(round(count + noise)))

C. 個人データの保存とアクセスガバナンス

• PIIはセパレートストレージに保存（暗号化、アクセスログ必須）
• 分析用データセットはPseudonymize（ハッシュ＋リバース防止のソルト管理）
• データ保持ポリシーを明文化（例：予約データは7年保存、利用統計のみ永続公開）

D. APIと運用観測性の設計

• 公開API：/facilities, /availability, /stats/occupancy
• 内部監視用：Prometheusメトリクス（予約処理時間、失敗率）を可視化
• SLA的には可用性SLOを設定して、市民向けダッシュボードで公開すると改善サイクルが回る

実装上の注意点

• ベンダーロックイン回避：データエクスポートAPIとスキーマ契約を契約条項に入れる
• 発見性：ポータル（e-Gov APIカタログや都道府県ポータル）へメタデータを登録（参照: e-gov.go.jp, portal.data.metro.tokyo.lg.jp）
• 小さく始める：まずは「施設一覧（機械可読）」と「月次利用集計（差分プライバシー付き）」を公開してフィードバックを得る

まとめ

• 施設予約システムは政策観測に有効だけど、現状は機械可読性・データ所有権・プライバシー制約で活用しづらい
• 技術的には「メタデータのオープンAPI化」と「差分プライバシーを使った集計公開」が実務的で効果が高い
• ベンダー契約・運用監視・データガバナンスを組み合わせれば、市民向け透明性と政策の可用性を両立できる！

おかむーから一言

テクノロジーで社会をアップデートすると本気で思ってるんですよ！まずはデータを出しやすくして、少しずつ安全に公開していきましょう。小さなAPI一つが政策を変えるきっかけになります！