消費者のプライバシー保護について、いわゆる自己情報コントロール権説の批判的検討を行い、査読論文として総務省の「情報通信政策研究」誌に発表した。そこでは、公法上の自己情報コントロールについて、プライバシー外延情報に対するコントロールの正当化に伴い、私人間を含む全方位に主張し得る人格権としての構成からの離陸が生じていることを指摘した。また、私法上の自己情報コントロールでは、私人間におけるプライバシー外延情報の手段的・予防的な保護を補完的に提供する指針として、「信頼としてのプライバシー」という理念が有益であることを示した。
また、データ保護におけるプラットフォーム事業者の役割に関する研究の成果として、プロバイダ責任制限法に関する論文をNextcom誌に発表した。そこでは、プロバイダ責任制限法3条1項で前提とされている送信防止措置の不作為による損害賠償責任が，法益侵害の危険源に対する事実的支配に基づく民法上の作為義務を想定していることを確認した。
In the Right to Control over Personal Information, which based on the theory of personal autonomy for the fundamental right under the Constitution of Japan, personal information are classified into two groups, Proper Privacy Information and Extended Privacy Information.
Regarding the control over personal information in public law, recent justifications for the control over Extended Privacy Information are based on the proper constraint on governmental power, which are distinct from the right to personal autonomy.
Even in the control over personal information in private law, it has been pointed out that self-determination of control is not a final purpose but a means to prevent invasions of privacy. The concept of "Privacy as Trust" can justify the control over the Extended Privacy Information, which has been outside the scope of the Right to Control over Personal Information.
This study does not deny the concept of "Privacy as Autonomy" for the protection against invasion of intimate relationships as the core of privacy. Rather, in order to prevent the violation of the Autonomy, the Trust should be protected appropriately.