
最近、ソーシャル ネットワーキング サイトは、ユーザーのプライバシーが最も重要であることをユーザーに保証するためにあらゆる努力を払っているが、ウォール ストリート ジャーナルが木曜日に、複数のソーシャル ネットワーキング サイトが個人を特定できる情報を広告主と共有していることを発見したことから、その努力はすべて無駄だったのかもしれない。
ウォール・ストリート・ジャーナルの報道によると、Facebook、MySpace、Diggなどを含む複数のソーシャルネットワーキングサイトが、ユーザーの個人情報を広告主と共有している可能性があるという。ウォール・ストリート・ジャーナルがこのプライバシー侵害の可能性について調査を開始して以来、FacebookとMySpaceはいずれも対策を講じている。
この慣行は、実際にはある程度正当化できるものであり、関係企業のほとんどもこれを擁護しようとしました。広告主は、ユーザーが広告をクリックする直前に閲覧したページの情報を受け取ります。これはウェブ上では一般的な慣行であり、ほとんどの場合問題にはなりません。広告主は最後に閲覧したページの情報を受け取りますが、そこからユーザー個人を特定することはできません。ソーシャルネットワーキングサイトの場合、最後に閲覧したページの情報には、個人検索に利用される可能性のあるユーザー名やプロフィールID番号が含まれることがよくあります。
個人が公開した情報に応じて、広告主は出身地から本名まであらゆる情報を見ることができる。
ウォールストリート・ジャーナルは、データを受け取った広告主(グーグルのダブルクリックやヤフーのライトメディアなど)の一部にインタビューしたが、彼らはデータの存在を知らず、使用もしていなかったと述べた。
もちろん、真の問題は、ソーシャルネットワーキングサイトがユーザー名やプロフィールIDを広告主から隠す能力を持っているにもかかわらず、それを行っていないことです。多くのサイトは最後に閲覧したページの情報のみを公開しています(そのページはユーザーのプロフィールではない可能性があり、したがってその人物に関する情報は何も明らかにしない可能性があります)。しかし、Facebookは閲覧されたプロフィールと閲覧者の両方に関する情報を送信していたため、より深刻な違反行為でした。
MySpace、LiveJournal、Hi5、Xanga、Digg、Twitter などの他のサイトでは、広告がクリックされたときに訪問されたユーザー名とプロフィールが公開されました。
皮肉なことに、これらの企業は、ユーザーの明確な同意と認識なしに個人データを第三者と共有しないと約束している自社の利用規約に違反している可能性があります。
しかし、PCWorldが昨年報じたように、サイト側は「その約束に関してかなりの余地」を持っている。詳しくは、「プライバシーポリシーの抜け穴にご注意」を参照。
Facebookはこのプライバシー侵害を修正するために変更を加えました(木曜日の朝にコードの一部を修正しました)。一方、他のサイトは、ユーザーに実名を明かす必要がないため、ユーザー名は個人を特定できるものではないと主張しています。それだけでなく、「これはインターネットとブラウザの仕組みです」とTwitterの広報担当者は述べています。
ヤフーのグローバルポリシー担当副社長兼プライバシー責任者であるアン・トス氏によると、広告主はこうした個人識別情報を求めていないという。「もしそこに個人情報が含まれていたとしても、私たちはそれを探すつもりはありません」と彼女はウォール・ストリート・ジャーナルに語った。
それでも、もう一度よく考えてみる時期なのかもしれない