FTC の新しい「Do-Not-Track」推奨事項: 無知?

連邦取引委員会（FTC）は月曜日、アメリカの消費者を保護し、個人データの収集と利用に対するコントロールを強化するためのベストプラクティス案をまとめた報告書を発表した。これに対し、複数のセキュリティおよびプライバシー専門家から「えっ？」という声が上がった。

一見すると、FTCのポリシーに関するガイドラインは比較的穏健なものに見えます。企業は、データの収集と保持の制限、正確性を確保するための手順など、あらゆる段階でプライバシー保護を組み込むべきだと述べています。また、消費者には「Do Not Track」オプションを提供するべきであり、企業は収集するデータの内容とその使用方法の詳細を開示し、顧客が収集したデータにアクセスできるようにすべきだとも推奨されています。

[関連記事: FTC委員長「Do-Not-Track法は必要ないかもしれない、FTCがプライバシー報告書を発表、Do-Not-Trackツールの必要性を訴える」]

しかし、セキュリティとプライバシーの専門家は、これらのガイドラインは無害ではないと主張している。ワシントンD.C.に拠点を置くシンクタンク、情報技術イノベーション財団（ITIF）のシニアアナリスト、ダニエル・カストロ氏は、これらの勧告は「見当違い」であるとする声明を発表し、「新たな報告書は、FTCがインターネットの根本的な経済構造を依然として理解していないことを示している。消費者にはプライバシーを守る選択肢があるべきだが、そうした保護策を講じるには重要なトレードオフとコストがかかる。FTCの勧告は経済的な負担を生み出し、消費者がインターネットに期待する効率性と革新性を阻害する可能性がある」と述べた。

PCWorldとのインタビューで、カストロ氏は「彼らは規制機関です。それが彼らの視点であり、規制について考えているのです」と付け加えた。しかし、カストロ氏は「Do Not Track」法が消費者の選択肢を制限する可能性があると考えている。「ターゲティングの低い広告では、一部のウェブサイトは広告を効果的に配信できません。ISPが顧客データをどのように活用できるかを制限することで、イノベーションが阻害されます。これはオンライン広告市場と革新的なビジネスモデルの市場を制限し、最終的には消費者の選択肢を損ないます。」

ポネモン研究所のセキュリティ専門家、ラリー・ポネモン博士も同意見です。「着信拒否リストと追跡拒否リストには大きな違いがあります。夕食時にテレマーケティング業者から電話がかかってくるのは迷惑だと誰もが理解しています。しかし、インターネットはマーケティングによって支配され、資金源となっています。インターネットからマーケティングと広告を取り除いたら、何も残らないでしょう。」

さらに悪いことに、ポネモン氏によると、彼の調査では消費者が自分の好き嫌いを明らかにすることに関心がないことがわかったという。「私たちは毎年この調査を行っていますが、プライバシーに対する人々の懸念度は10%を超えることはなく、たとえ10%を超えても過大評価だと考えています。さらに65%はプライバシーを気にしているものの、自分の情報を公開するという行動を変えるほどではないと答えています。さらに25%は、どちらにしても気にしていないと答えています。私たちは彼らをプライバシーへの無関心者と呼んでいます。」

しかし、根本的な真実は、消費者は自分の好き嫌いに関する情報を提供することで、最終的には利益を得られることを理解しているということです。「人々は自分が興味のあることについてもっと知りたいのです。彼らが求めているのは、関係のない情報なのです。」