立法議題におけるオンライン プライバシー規制: 政府の適切な役割は何でしょうか?
ルー・マクマラン著
ワシントン州議会は来週月曜日に年次会期を招集します。60日間の会期中、州議会は今年度大規模な運営予算を可決することはありませんが、州の現状と税収に基づいていくつかの調整を行う予定です。
経済予測を担当する州経済歳入予測評議会は最新の報告書で、世界経済が多くの経済学者を懸念させているにもかかわらず、ワシントンの経済は発展していると指摘した。
交通機関への資金提供と主要プロジェクトの完了は、今会期で最も議論される議題の一つとなるでしょうが、具体的な成果はまだ見えていません。ジェイ・インスリー知事と多くの議員は、昨年11月から交通機関への増税と歳入増加、プロジェクトリスト、そしてコスト削減改革を含むパッケージの策定に取り組んできましたが、最終合意に至っていません。現時点では、議会における移民改革と同様に、非常に不透明です。誰もがその必要性を認識していますが、多くの未確定要素があり、合意に至った場合の政治的影響に対する懸念も一部にあります。
州のテクノロジーセクターにとって、プライバシーを規制する法案が中心的な位置を占めるでしょう。今週、下院技術・経済開発委員会のジェフ・モリス委員長が、デジタル世界プライバシー法の制定を目的とした法案HB2180、無人航空機（UAV）の規制を目的とした法案HB2178、そして政府による特別な監視装置による監視を制限する法案HB2179という3つの法案を提出しました。4つ目の法案草案も議論する価値があります。
最初の法案は、カリフォルニア州の「消しゴム法」に似ています。オンラインサービス、ウェブサイト、オンラインアプリケーション、モバイルアプリケーションの「ユーザー」は、ウェブサイトに投稿された「コンテンツまたは情報」の削除を要求できるという考え方です。たとえそのコンテンツがユーザー以外の人物によって投稿されたものであってもです。この規定にはいくつかの例外がありますが、この提案の遵守は複雑になる可能性があります。
FacebookやTwitterなどのソーシャルネットワーキングサイトでは、ユーザーは既に自分の投稿を削除できます。しかし、投稿が一度公開されたり、リツイートや再投稿されたりすると、削除が必ずしも可能とは限りません。
モリス議員によるまだ提出されていないもう一つの草案は、企業による個人情報の開示に関するものである。
この提案は、ワシントン州で「個人情報を含むコンピュータデータを収集・保管」するあらゆる企業に適用されます。つまり、銀行から病院、地元のピザ宅配店まで、ほぼすべての企業が対象となるのです。
企業は、各消費者に対し、収集する情報の内容、個人情報を収集する目的、情報の利用方法を説明する通知を提供すること、個人情報の利用および開示について消費者から「インフォームド・コンセント」を取得することが義務付けられています。個人情報の第三者受領者もこれらの規定に拘束されます。
「インフォームド・コンセント」は定義されていますが、その文言は複雑な点を孕んでおり、遵守していない企業に重大な責任を負わせる可能性があります。この提案はいかなる企業も免除対象としていないため、この提案が成立すれば、違反は確実に発生するでしょう。
これは公共政策を策定する上での困難さの 1 つです。
プライバシーは今日の消費者にとって大きな懸念事項であることは明らかです。また、個人情報はインターネット時代において貴重な財産であることも明らかです。そのため、消費者、企業、そして政府は、何が許容され、何が許容されないのか、そして企業が消費者から自発的に提供された情報に関してどのような義務を負うのかについて、明確なルールを定める必要があります。
同時に、政府の規制は商取引に不必要な障害を加えるべきではありません。法律や規制は、企業が過度のコストや責任を負うことなく遵守できる方法を理解できるような形で策定される必要があります。企業は個人情報を安全に取り扱い、必要な者だけが利用できるよう、責任ある対応をする必要があります。消費者への情報開示は、読みやすく理解しやすい形式で行われる必要があります。
役に立たないのは、州内の企業を妨害したり、意図せず消費者を傷つけたりするワシントン州特有の法律だ。
特にインターネットのようなグローバルな存在を規制しようとする問題に関しては、州法がばらばらであるため、遵守するのが困難になる場合があります。
だからこそ、カリフォルニア州の提案は非常に危険なのです。（フォーブス誌のこちらの記事では、活動が活発すぎる州議会の課題について解説しています。）
これらの問題は確かに重要ですが、オンライン慣行に対する州の規制は、単に消費者に日常的に無視される複雑な「プライバシーポリシー」を作成する作業になってしまいます。
個人情報の収集を州が規制する余地はあるのだろうか？それとも連邦政府に任せるべきだろうか？あるいは国際機関に任せるべきだろうか？いずれにせよ、来週からオリンピアでこれらの問題が議論される際には、州内の企業が発言する必要があるだろう。
リュー・マクムラン氏 は過去24年間、様々な企業、地方自治体、業界団体のためにロビー活動を行ってきました。そのうち最後の13年間は、オリンピアのテクノロジー業界を代表するWSA/WTIAに勤務しました。現在は独立した政府関係コンサルタントとして、テクノロジー企業と連携し、州および地方自治体に関する問題に取り組んでいます。Twitterで@lewismcmurranをフォローしてください。
