昨日、ブリュッセルで開催されたデータ保護・プライバシーコミッショナーの国際会議で、AppleのCEOティム・クック氏が基調講演を行い、プライバシーについて語りました。テクノロジー企業のCEOやその他の幹部がプライバシーについて語るのを聞くことは、2018年を通してのテーマであり、時には議会委員会の前でも行われました。しかし、クック氏の講演は明らかに異なるアプローチを取り、他の多くの講演よりも直接的かつ具体的にこの問題に取り組みました。彼は、米国における包括的なプライバシー規制へのAppleの支持を明確に表明しただけでなく、その基盤となるであろう具体的な原則も示しました。
クック氏の演説は、欧州連合（EU）が5月に一般データ保護規則（GDPR）を可決してから数ヶ月後に行われた。この規則は、テクノロジー企業に広範なプライバシールールを定め、違反者には厳しい経済的罰則を科すものだ。そして、Appleはユーザーの個人情報を閲覧・ダウンロードできるようにした。「私たちAppleは、米国における包括的な連邦プライバシー法を全面的に支持します」とクック氏は述べた。
「私たち自身の情報、日常的なものから極めて個人的なものまで、軍事的な効率で私たちに対する武器として使われている」と彼は付け加えた。
ガイドラインの作成
クック氏は演説の中で、ユーザーが持つ、規制の指針となるべき4つの重要な権利を説明した。
1. 個人データを最小限に抑える権利
クック氏は企業に対し、収集したユーザーデータを匿名化するか、まったく収集しないように努めるよう促した。
2. 知る権利
これは、企業が追跡やその他のプライバシー問題に関する情報を過度に複雑な利用規約文書の中に埋め込むことはできないという GDPR の要件に似ています。
3. アクセス権
Appleは、企業が収集した個人情報をユーザーが閲覧・ダウンロードできるべきだと考えています。これはもはや一般的な慣行となっています。さらに、企業がその情報をどのように使用しているかを知る権利もユーザーにはありますが、これは現時点ではあまり一般的ではありません。
4. 安全保障の権利
個人情報を共有する場合、その情報を収集する企業には悪意のある人がその情報を入手できないようにする責任があります。
もちろん、解決すべき具体的な詳細はたくさんありますが、表面的には、これらのアイデアは、クック氏がスピーチの中で公然と賞賛した GDPR の中核部分の一部とよく似ています。
どうやってここに来たのでしょうか?
EUでは包括的なGDPR規則が今年初めから施行されていますが、米国の規制は依然として、連邦通信委員会などの政府機関が監督する法律や法案の寄せ集めです。規則は急速に変更される可能性があり、場合によっては施行前に変更されることもあります。
例えば、2016年にFCCは、ブロードバンドプロバイダーがユーザーの個人情報を第三者に販売する前にユーザーの明示的な許可を得ることを義務付ける規則を可決し、2017年12月に施行されました。しかし、2017年3月、下院は、プロバイダー自身とFTCの既存のガイドラインによって、企業が「プライバシーバイデザイン」の考え方に反する行動をとるのを阻止できるという主張を背景に、規則の施行を阻止する投票を行いました。
Appleにとって何のメリットがあるのでしょうか?
スピーチの全体的なメッセージは容易に支持できるものの、他の巨大テクノロジー企業に対する暗黙の批判も含まれている。クック氏は、特にFacebookに影響を与えている選挙介入やデータ漏洩といった問題に言及している。
Appleは主にハードウェア企業であるため、プライバシー重視の経営においては有利です。同社の主力事業は、ユーザーデータや有益な広告情報ではなく、金属やガラスの塊を販売することです。
クック氏はユーザーのプライバシー保護について、「私たちにできるなら、誰にでもできる」とも述べたが、これは世界で最も裕福な企業の一つがGDPRを施行する上で少々奇妙な印象を与える。GDPRに対するよくある批判の一つは、プライバシー開示に対応するための人員追加など、規制に伴うコストが大企業なら容易に吸収できるものの、小規模なスタートアップ企業には過大なリソースを要求するという点だ。
Appleの他の企業とのつながりを調べると、状況はさらに複雑になります。例えば、Safariのデフォルトの検索エンジンはGoogleですが、これはAppleとのビジネス契約により、GoogleがSafariユーザーの情報を収集できるようになっているためです。
これは結局のところ、おそらく長きにわたって議論されることになるだろう。特に、選挙年の騒動が収束し、議会が落ち着いた後にはなおさらだ。証言や大規模なセキュリティおよびプライバシー問題により、この問題は米国の多くの人々の関心事となっており、すぐに沈静化する見込みはない。
