
米国の規制当局は、ストリートビュー撮影車を通じて意図せず個人データを収集した件について、グーグルの責任を免除している。
ロイター通信によると、連邦取引委員会(FTC)は、Googleがデータ侵害発生以降に実施してきたプライバシー強化の取り組みに十分満足しているという。少なくとも米国では、Googleは罰せられることはないだろう。
Googleストリートビューをめぐる騒動は、Googleが自社の車両がセキュリティ保護されていないWi-Fiネットワーク経由で誤って情報を収集していたことを認めた5月に始まりました。当初はSSID情報などの基本的なネットワークデータのみを収集するつもりでしたが、以前の実験的なWi-Fiプロジェクトからコードがそのまま残っていたため、実際にははるかに多くの情報を傍受していたとGoogleは説明しました。サードパーティのコンサルティング会社がこの問題を発見した後、GoogleはWi-Fiデータの収集を完全に停止しました。
規制当局は、Googleの件を容認するにあたり、先週発表されたいくつかの新たなプライバシー対策に注目した。同社はプライバシー担当ディレクターのアルマ・ウィッテン氏を雇用し、エンジニア、製品管理、法務チーム向けのプライバシー研修の強化を約束し、全従業員を対象とした「情報セキュリティ意識向上プログラム」を開始する予定だ。また、Googleは、すべての新規プロジェクトにおいて、ユーザーデータの取り扱い方法を示す社内用の「プライバシー設計書」の提出を義務付けるとしている。
Google はプライバシーの変更を発表する際に、当初考えていたよりも多くのデータを収集していたこともこっそり認めた。収集したデータには、電子メール全体、URL、パスワードなどが含まれていたケースもあった。
他の国々も、今回のデータ漏洩をめぐりGoogleに厳しい対応を迫っている。例えばカナダとオーストラリアは、ストリートビューの失態を違法として非難しているが、実際に行動を起こすかどうかは不明だ。実際、Googleに対し新たなプライバシーポリシーの導入を迫り、さもなければ更なる措置を講じるというカナダの最後通告は、これで満たされたと言えるだろう。
プライバシーポリシーの変更は規制当局をなだめるのに十分だろうが、小切手以外では納得しない人もいる。Googleは依然として少なくとも8件の個人訴訟に直面している。
個人的には、自分自身に直接影響がない状況(たとえWi-Fiネットワークが安全でなかったとしても)に憤慨するのは難しいと思います。Googleがプライバシーに関する変更について大々的に宣伝することで、Google Buzzのような問題が実際に減るのであれば、この騒動は良い方向に進むでしょう。