一体誰のデータなのか？FCCは、インターネットプロバイダーが販売できる個人情報を制限する、プライバシー保護に配慮した珍しい判決を下した。
ボブ・サリバン著
FCC は本日、個人情報に関してはインターネット サービス プロバイダー (IPS) はウェブサイトというより電話会社に近いとの判決を下し、ISP がデジタル的にユーザーを追跡してそのデータを販売することで利益を上げる能力を制限しました。
この判決は消費者にとって稀な勝利であり、連邦規制当局が消費者の最も個人的な情報を取引する企業にスピードバンプを設置させた稀有な瞬間である。FCCは実質的に、消費者のデータはそれを収集する企業ではなく、消費者自身のものであるという判決を下した。
FCCは、VerizonやComcastのようなISPと、GoogleやYahooのようなウェブサイトを区別しました。これらのウェブサイトは、今後もほぼあらゆるレベルの情報を収集・販売し続けるでしょう。一方、ISPは消費者と密接な関係にあるため、今後は特定の種類のデータの使用・共有については事前に許可を得る必要があり、また、消費者が他の種類のデータの使用・共有をオプトアウトする許可を与える必要が出てきます。
「センシティブ」と定義されるデータは、消費者からの明示的なオプトインが必要です。FCCが定義するセンシティブデータの例としては、以下のものがあります。
- 正確な地理的位置（通常は携帯電話やその他のデバイスの実際の位置）
- お子様の情報
- 健康情報
- 財務情報
- 社会保障番号
- ウェブ閲覧履歴
- アプリの使用履歴
- コミュニケーションの内容
メールアドレスなど、その他の「非センシティブ」データのほとんどは、許可を得ることなく収集、保存、共有できますが、消費者にはオプトアウトの方法が提供されなければなりません。特に重要なのは、ISPがデータの利用と共有への参加を拒否する消費者に対してサービスを拒否することはできないということです。FCCはこれを「受け入れるか、拒否するか」と呼んでおり、今後禁止される予定です。
FCCは「この規則により、ブロードバンド利用者はISPが収集する個人情報について、意味のある選択肢、より高い透明性、強力なセキュリティ保護を得られるようになる」と述べた。
消費者団体はこの判決を歓迎した。
「この規則は、ブロードバンドプロバイダーに膨大な量の情報をさらさざるを得ないインターネットユーザーを保護する上で、大きな前進となります。これは、私たちがオンラインでアクセスする場所はプライベートであり、私たちが料金を支払ってその通信を行う人々もそれをプライベートとして扱うべきであるという現実を反映しています」と、民主主義技術センターの政策担当副社長、クリス・カラブレーゼ氏は述べています。
CDTは、この規則ではISPがデータを利用して自社製品を消費者に販売することを依然として認めていると指摘した。また、IPアドレスやマシンのMACアドレスについては具体的に言及されていないため、これらが「センシティブ」なカテゴリーに該当するかどうかは不明である。
インターネットサービスプロバイダーは、この規則がウェブサイトとは異なる扱いをすることで差別されるとして反対している。
「FTCの実績あるプライバシー保護の枠組みを破棄し、公正な競争の原則を放棄した場当たり的なアプローチを選択した委員会の決定は、極めて残念です」と、NCTA（インターネット・テレビ協会）は 声明で述べた。「消費者が容易に理解できる、プライバシーに対する一貫性のある統一的なアプローチを構築する代わりに、本日の結果は、合理的な政策というよりも、規制上のご都合主義を物語っています。連邦政府はオンラインプライバシーに対する共通のアプローチを策定すべきだという超党派の委員のコメントに強く賛同します。なぜなら、同様の慣行を行っているものの、異なる規制基準の下で運営されているインターネットエコシステム内の最大手企業とISPを差別的に扱うという差別的なアプローチを正当化する、法的、事実的、または健全な政策的根拠がないからです。」
この規則は、大規模ISPに対して12ヶ月以内に施行される予定です。小規模ISPにはさらに12ヶ月間の遵守期間が与えられます。しかし、多くの観測筋は、FCCがこの規則をめぐって訴訟を起こされる可能性が高いと見ています。今後の動向にご注目ください。
