スーザン・デルベネ下院議員が時代遅れのプライバシー法について、そして連邦法制定を諦めない理由について語る

これはテクノロジー業界で最もホットな話題の一つですが、オンラインプライバシーの重要性については広く合意されているにもかかわらず、米国ではこの問題に対処する包括的かつ現代的な連邦法が未だ成立していません。ワシントン州選出の民主党下院議員スーザン・デルベーン氏は、この状況を変えたいと考えています。

「テクノロジーは信じられないほど新しい機会を生み出してきましたが、私たちの法律はそれに追いついていません」と彼女は言います。「ですから、議会には、私たちの法律がそれに追いつき、変化する世界において人々の権利を守ることを確実にする義務があります。そして、プライバシーは重要な出発点です。」

デルベーン氏は、連邦プライバシー法である「情報透明性及び個人データ管理法」の成立に向けた新たな試みでこの問題に対処しようとしている。これは、多くの州が独自のプライバシー法を提案・可決している中でのことだ。デルベーン氏は、こうした州法の「寄せ集め」が、国のプライバシー問題を深刻化させ、消費者や企業に混乱をもたらし、国際舞台で分断された姿勢を示すことで、この問題に対する国の影響力を弱める恐れがあると警告している。

元マイクロソフト幹部でスタートアップ企業のリーダーでもある DelBene 氏が、GeekWire Podcast の今回のエピソードに参加し、この問題について議論します。

上記でお聴きいただくか、お好きなポッドキャストアプリでGeekWireを購読して、編集されたハイライトをお読みください。法案の1ページの概要はこちらでご覧いただけます。 

トッド・ビショップ：今のところ、これは主に契約上の問題として扱われているようです。企業はプライバシーポリシーを定めており、私たちのようなユーザーは理論上はそれを読み、暗黙的あるいは明示的に、データがどのように使用されるかに同意しています。そして、私たちは皆、うまくやっているように見えます。では、なぜプライバシーに関して、あらゆるレベルの法律が一般的に重要なのでしょうか？

スーザン・デルベーン：まず、デジタル世界において、私たちは政策面で遅れをとっています。デジタル世界では、人権、憲法上の権利、公民権、市民の​​自由が守られていません。だからこそ、多くの分野で政策が重要になります。プライバシーについて語るとき、私たちは人々が自分の個人情報を管理し、それがどのように扱われているかを理解できるようにしたいと考えています。

人々がサービスに登録する際に目にする契約書の多くは非常に複雑で理解しにくいため、30ページ、40ページ、50ページ以上もの契約書をすべて読む時間がない、あるいはそのサービスを利用する機会がないという理由で「同意する」をクリックするのです。ですから、私たちが求めているのは、強力な法律と明確な方針です。人々がその情報がどのように扱われるのかを理解し、情報を共有するかどうかを十分な情報に基づいて判断できるようにするためです。

TB：情報透明性及び個人データ管理法について教えてください。簡潔な略語を探しているのですが、見つかりません。この法案について、エレベーターピッチで説明していただけますか？

デルベネ：要点は、人々が最も機密性の高い個人情報を自ら管理するべきだということです。連邦政府として一貫した政策を持つべきです。誰かがあなたのデータを収集しようとする際には、その旨を分かりやすい言葉で説明しなければならないようにしなければなりません。機密情報を収集する場合は、事前にあなたの同意を得なければなりません。

法律が確実に施行されるようにする必要があるため、連邦取引委員会がその責任を負うことになります。これは非常に重要です。なぜなら、政策があってもそれを施行する人がいなければ、人々の権利は保護されないからです。

この法律には監査規定も含まれており、企業が適切なデータ衛生管理を実施し、ポリシーを遵守していることを確認するための第三者監査が実施されます。現状では、後になって問題が明らかになるまで状況が分かりません。ですから、監査はこの法律において重要な要素だと私は考えています。人々が自分のデータを管理できるようにすることが不可欠であり、明確な文言による施行と監査は、この法律の重要な要素です。

TB：監査の要素は特に印象に残りました。先日、Amazon Haloチームのメンバーと話をしました。このヘルスバンドはまさに今、私の声のトーンをモニタリングしていて、このインタビュー中に私が丁寧に話していたかどうかを示すレポートを本日中に提出してくれる予定です。その評価は後ほどですが、Haloデバイスのプライバシーへの影響について厳しい調査を受けている彼らにこの件について尋ねたところ、「いいえ、私たちは適切な管理体制を整えています。消費者に自社のポリシーを遵守していることを保証するために、外部監査は必要ありません」と断言されました。なぜ監査がそれほど重要なのでしょうか？また、あなたが法案で提案している内容を企業が実施するのはどれほど難しいのでしょうか？

デルベネ氏：まず第一に、これは消費者の権利が確実に保護されることを目的としており、監査は、消費者が法律のあらゆる側面を遵守しているかどうかについてフィードバックを提供する上で役立ちます。ですから、これが重要な要素の一つだと思います。

しかし、消費者として、自分の権利が守られているのか、組織が法律を遵守しているのか、どうすればわかるのでしょうか？何か問題が起きて初めて気づく、といった状況は避けたいものです。監査の重要な役割の一つは、人々が政策や規制を遵守していることを確認することだと考えています。特に、これまで確固たる政策がなかった新しい制度においては、このような法律制定において、監査はより重要になると考えています。

TB：ヨーロッパやカリフォルニア州では既に法律が制定されており、ワシントン州でも既に法律が制定されています。イリノイ州をはじめとする各州も独自の法案を策定中です。この問題に関して、連邦政府ではなく州が立法や法律を制定することは、私たちのプライバシー全体にとって良いことでしょうか、それとも悪いことでしょうか？

デルベネ氏：そうですね、連邦法がなければ消費者の権利は保護されません。連邦レベルでの措置が取られていないことを考えると、州が前進しているのは当然のことです。私は、国全体で強力なデータ保護が必要だと考えているため、連邦法が必要だと考えています。

州法がバラバラになっていると、個人が自分の権利を把握しにくくなり、特に中小企業は法律を遵守する方法が分かりにくくなります。ユーザーが州を移動した場合、異なる説明文を記載した別のダイアログボックスを表示したり、ポリシーを変更したりする必要があるのでしょうか？非常に複雑になる可能性があります。

連邦法は極めて重要です。現在、2つの州法があります。バージニア州は最近法律を可決し、カリフォルニア州も既に法律を制定していますが、これらはそれぞれ異なります。つまり、これら2つの法律が既に制定、あるいは可決されているため、私たちは2つの異なる政策を抱えている状況にあります。ワシントン州のように他の州が法律を可決しようとしている場合、状況はさらに複雑になる可能性があります。ですから、連邦法を制定することが重要です。なぜなら、強力な政策を策定し、国民が保護され、全国の権利を知ることができるようにすることが重要なのです。

TB：あなたは、この法案に顔認識や人工知能を含めないという現実的な判断をしましたね。いわば、家の残りの部分を建てる前に、まず基礎を築こうとしているわけですね。

デルベネ氏：政策でより広範囲に及ぶことは可能ですが、困難な点の一つは、これらの問題が複雑で、多くの議員が十分に理解していないことです。ですから、消費者データのプライバシーのような重要な部分を取り上げ、それに取り組み、それを基盤として構築していくことが重要だと私は考えています。より広範な取り組みを行うことは可能ですが、そうすると複雑さが増し、関係者を巻き込むのに困難が伴い、私たちは既に後れを取っています。ですから、私のアプローチは、重要な分野を取り上げ、それに焦点を当て、立法を進め、そしてそれを基盤として構築していくというものです。

TB：先ほど、下院議員や上院議員の同僚の中には、テクノロジーに精通していない人が多いとおっしゃいましたね。どう表現するのが一番適切か考えてみたのですが、こうした問題を理解するのが難しいことが、この問題がまだ広く浸透していない理由の一つでしょうか？他にはどのような理由があるのでしょうか？

デルベネ氏：確かに、それが理由の一つだと思います。世界の仕組みの変化によって生じた問題に、前進して対処することに躊躇する傾向が見られます。税制、労働政策、消費者保護など、あらゆるものが、今日見られる多くの革新よりもずっと前に構築されたモデルに基づいており、政策はそれに追いつくのに苦労しています。

その理由の一つは、多くの人がそうであるように、立法者は複雑な問題を後回しにする傾向があり、その結果、私たちは遅れをとってしまうからです。特にテクノロジーの問題に関しては、私たちは明らかに遅れをとっています。また、人々が不安を感じ、十分な理解を得られないことも一因です。ですから、テクノロジーの問題について立法者への教育に投資することが非常に重要になっています。

TB: 2020年の選挙によって、現時点で共和党のスポンサー、あるいは共和党支持者を見つけて、この法案を法律にするために協力してくれる可能性は高まりますか?

デルベネ：そうですね、この問題は常に超党派の課題となる可能性を秘めていると思います。問題を理解し、適切な政策を打ち出すことへの懸念は、党派性よりもむしろ阻害要因となってきたように思います。ですから、最初の一歩を踏み出し、何かを文書化する意欲のある人が常に必要です。私は既にその一人ですが、両党の関係者とも話し合ってきました。そして、この問題は超党派の強力な支持を得られる可能性があると考えています。

人々は依然として、「決定を下す前に、他の誰かがどうするかを見てみよう」という傾向があります。そして、それがおそらく私たちが抱える最大の障壁です。ですから、私は下院と上院の両方で、人々に必要な情報を提供し、政策の推進に全力を尽くすために、議員たちと一対一で協力しています。

TB：州レベルや国レベルで、ここやヨーロッパで様々なプライバシー法案をめぐる議論や討論は、多くの場合、いわゆる民事訴訟権に関わっています。これは、消費者に自ら訴訟を起こす明確な権利を与えるものです。貴国の法律にはこの条項が含まれていないことは承知しています。この点について、民事訴訟権がどのような効果をもたらすのか、そして貴国の法律では民事訴訟権の代替として、この問題にどのように取り組んでいるのか、ご説明いただけますか？

デルベネ：つまり、私たちが議論している重要な問題は執行です。人々の権利が確実に守られ、法律に違反する者に対して適切な措置が講じられるよう、強力な執行体制を確保するにはどうすればいいのでしょうか？

まず第一に、だからこそ、それを担当する機関を設けることが重要であり、この法案でそれを規定する必要があるのです。連邦政府の一部に執行機関となる明確な権限を与えていないため、これは重要な要素となっています。

私の法案は、連邦取引委員会（FTC）を設立し、必要と思われる業務を遂行するためのリソースを提供します。また、州の行動能力に関して皆様から寄せられた懸念に対処するため、州の司法長官にも権限を与え、執行活動を推進できるようにします。これにより、連邦レベルでの執行だけでなく、州の役割も果たせるようになります。

関連：デルベネ下院議員、州法の「寄せ集め」を避けるための最新の取り組みとして連邦プライバシー法案を提出

カリフォルニア州とバージニア州で提出されている法案は、民事訴訟権が限定的か、全くないかのどちらかです。真の課題は、いかにして強力な執行力を確保しつつ、特に中小企業に訴訟による過度の負担をかけないようにするかということです。そこで、州と連邦政府が執行において役割を果たせるようにしたいと考えました。これが、私がこの法案で採用したアプローチです。

すでに2つの州が若干異なる形で法案を採択していますが、どちらの州も完全な民事訴訟権を有していません。ですから、これは、強力な連邦政策を確立するために、適切な方法について議論することが重要になる問題の一つだと考えています。そして、私の法案では、州と連邦政府が重要な役割を果たすための強力な手段を確保したいと考えました。

TB：次の質問で、なぜあなたが議会にいて私がいないのかが明らかになると思います。なぜ、Facebook、Google、Apple、そしてある程度はAmazonに対して行われている反トラスト法の調査に、これらすべてを組み込んで、これらの企業だけでなく業界全体に適用されるプライバシー要件を導入しないのでしょうか？

デルベネ：  そうですね、私が「基盤となる取り組みを始め、前進するために、限定的な取り組みをしようとしている」と言った点を見逃したかもしれません。しかし、これはテクノロジーだけの問題ではないことも覚えておいてください。私たちはテクノロジーの問題だと話しますが、あらゆる組織、ほぼすべての組織が人々や消費者と交流するためにテクノロジーを利用しています。小売業者で商品を販売している場合、オンラインで情報を収集しています。ですから、これは大手テクノロジー企業だけの問題だと考えるべきではないと思います。

だからこそ、ここで消費者の権利について取り組むことが非常に重要なのです。なぜなら、これは私が取り組んでいる非常に広範な消費者権利に関する法案だからです。まさにそこに焦点を当てています。そして、これは人々の情報を収集するためにテクノロジーを利用しているすべての業界に適用されます。だからこそ、この分野に焦点を当てた強力な法律を制定することが重要なのです。他にもテクノロジーに関する問題は確かに存在します。したがって、それらには異なるアプローチが取られるでしょうが、これは消費者の権利に焦点を当てたものであり、様々な種類の組織に適用されるものです。

ポッドキャストの編集・制作はCurt Milton。音楽はDaniel LK Caldwell。