Yコンビネーター卒業生のPreclusioが、企業の技術プライバシー規制遵守を自動化

多くのテクノロジー企業に関する恐ろしい真実は、彼らが何を収集し、どのように保管し、使用しているか、そしてハッカーからどのような安全対策で保護しているかさえ把握せずに、長年にわたって膨大な量の個人データを収集してきたということです。

しかし、状況は変わりつつあります。1月にはカリフォルニア州消費者プライバシー法が施行され、欧州では2018年5月に一般データ保護規則（GDPR）が制定されました。どちらの規則も、企業に対し、データ収集を制限し、収集された情報を保護し、また、程度の差はあれ、一般の人々が個人記録の削除を要求したり、削除したりできるようにするためのプライバシー要件を満たすことを義務付けています。

「テクノロジー業界に高い基準を求める新たな時代に入りつつある」とヘザー・ウェイド氏は語った。

ウェイド氏は、企業のデータプライバシー規制遵守を支援するスタートアップ企業PreclusioのCEO兼共同創業者です。ウェイド氏は3月に夫のジョン氏と共に同社を設立しました。Preclusio氏は今月初め、シリコンバレーを代表するアクセラレーターであるYコンビネーターを卒業しました。

ヘザーは以前、シアトルにあるTuneとWhitepagesでエンジニアリングチームを率い、GDPR対応の取り組みに携わっていました。これらの職務を通じて、データ保護のために市販されているツールを研究し、実際に体験する機会を得ました。しかし、彼女はそのツールに満足していませんでした。

「市場のソリューションは非常に使いにくく、非常に苦労しました」とヘザーは語った。Tune社は結局、この作業を行うために独自のソフトウェアを開発することになり、Whitepages社は既製品と自社開発の技術を組み合わせた方法を採用した。カリフォルニア州の規制が可決されたことで、ヘザーはサービスを開始する絶好のタイミングだと感じた。

プレクルシオの競争優位性は、企業のデータインベントリを特定し、その情報をマッピングする自動化ツールにあると彼女は述べた。同社のアプローチにより、コンプライアンスプロセスを6ヶ月短縮できるという。

プライバシーコンプライアンスツールを提供している他の企業としては、7月に2億ドルのシリーズAラウンドを発表したアトランタのOneTrust、5回のラウンドで9,600万ドルを調達したニューヨークを拠点とするBigID、1,300万ドルを調達したシアトルのIntegrisなどがある。

Preclusioは製品の最初のバージョンを完成させ、パイロット運用を開始しています。当初はAmazon AWSユーザーに焦点を当て、Microsoft AzureとGoogle Cloudの顧客向けのサポートも構築中です。価格は企業のデータインフラの規模と複雑さに応じて異なり、スタートアップ企業向けの年間サービス料金は25,000ドルからです。

プレクルシオは、ウェイド夫妻がこの分野で最も多くのコネクションを持つシアトルにエンジニアリングチームを置き、ベイエリアで販売活動を行う計画だ。

そして、スタートアップの初期段階を苦労しながら、この二人はどうやって夫婦の調和を保っているのでしょうか?

二人は数年前に小さな副業をしていたため、何に取り組んでいるのかはある程度分かっていました。とはいえ、まだ少し難しい部分もあります。

「仕事と私生活を切り離すのは本当に難しいので、私たちは境界線を引くために努力を重ねてきました」とヘザーは言います。彼らは意図的に仕事の話はタブーとする時間を設けています。練習と鍛錬が必要ですが、夫婦はようやくそのバランスを見つけつつあると語っています。

「これは我々が学んで鍛えなければならない新たな能力だ」とジョンは語った。

GeekWireの定期企画「スタートアップスポットライト」で、ヘザーとジョンにお話を伺いました。アンケートへの回答は以下をご覧ください。

御社の事業内容を教えてください。Preclusioは、GDPRやカリフォルニア州消費者プライバシー法などのプライバシー規制への企業の準拠を支援しています。自動化されたデータインベントリおよびマッピングツールを活用することで、企業は組織全体の個人データを特定し、継続的に監視することで、法令を遵守した方法で保存・保護されているかどうかを確認できます。

インスピレーションが湧いたのは、 TuneとWhitepagesでエンジニアリングチームを率いていた頃、ベンダーのソリューションが期待通りの成果を上げなかったり、まだ本格的な導入には至っていないことに気づいた時でした。そのため、社内ツールと市販ツールを組み合わせてこれらのプロジェクトに取り組む必要がありました。昨年、カリフォルニア州で米国初の包括的なプライバシー法が可決された時、私たちはより優れたソリューションを市場に投入すべき時だと悟りました。

VC、エンジェル、またはブートストラップ:私たちは、私たちの使命に戦略的に合致する投資家を優先し、VC とエンジェル ファンドを組み合わせて選ぶことにしました。

私たちの「秘密のソース」は、まさに私たちのチームです。プライバシー分野の知識とプライバシーエンジニアリングの実践的な応用を完璧に組み合わせることで、この問題に斬新なアプローチをとることができました。手作業のプロセスやワークフローを単純に進化させるのではなく、機械学習と自動化を活用し、企業のコンプライアンス対策にかかる時間とコストを削減する革新的な方法を生み出しています。

これまでで最も賢明な決断は、 Yコンビネーター（YC）に応募したことです。注目度が上がるだけでも入学する価値がありましたが、YCが提供するリソースと専門知識を加えると、さらに大きな付加価値になります。さらに、賢くてやる気のある創業者たちが集まり、問題解決を手伝ってくれるのは本当に素晴らしいことで、YCなしでは今の私たちがどうなっていたか想像もつきません。

これまでの最大の失敗は、チームを早くから成長させなかったことです。YCは一般的に、間違ったものを作らないよう、採用はプログラム終了後まで延期するよう企業にアドバイスしています。しかし、私たちはバッチ開始前に顧客開発に多くの時間を費やしました。私たちの製品は、技術を構築しながら「オズの魔法使い」のように時間を浪費できるようなものではありません。経験を通して学ぶのです。（編集者注：「オズの魔法使い」とは、企業がバックエンドのエンジニアリングを手作業で行っているにもかかわらず、顧客側からはプロセスが自動化されているように見える、技術的な巧妙な手法です。）

私たちのお気に入りのチームビルディングアクティビティは、ボードゲームです！参加しやすいアクティビティを重視し、普段の仕事ではなかなか触れることのない、同僚の別の側面を知る機会となるようなアクティビティに力を入れています。

採用において最も重視するのは、価値観の一致です。私たちの使命は、企業が良き企業市民として個人データを保護できるよう支援することです。スタートアップ企業が倫理を最優先しながら急成長を遂げることは、しばしば困難を伴います。チームメンバー全員が、私たちの製品がお客様と社会にもたらす幅広い影響を考慮し、Preclusioを積極的に社会貢献の力にしていくことを望んでいることが不可欠です。

これから起業しようとしている他の起業家にアドバイスを一つお願いします。知り合いの創業者グループでも良いですし、YCのような評判の良いアクセラレーターに参加するのも良いでしょう。起業家として、会社が次のレベルに成長するにつれてルールは常に変化し、これまでの職務ではこれらの課題に対応できなかったかもしれません。あなたが目指すところと同じ道を歩んできた創業者と関係を築き、必要な時に彼らを情報源や相談相手として活用してください。