Latest evidence-based health information
Iphone

FTC、プライバシー保護のためオンラインDo-Not-Trackリストの導入を要求

FTC、プライバシー保護のためオンラインDo-Not-Trackリストの導入を要求
FTC、プライバシー保護のためオンラインDo-Not-Trackリストの導入を要求

米連邦取引委員会は、米国のウェブユーザーは、ウェブサイトや広告ネットワークがオンラインでの行動を追跡することを禁止する「追跡拒否リスト」に登録できるべきだと述べた。

FTCは水曜日に発表したオンラインプライバシーに関する報告書の中で、テレマーケティング業者を対象とした全国的なDo Not CallリストをモデルにしたこのDo Not Trackリストは、オンライントラッキングをオプトアウトするための統一的なメカニズムがまだ存在しないため、消費者のプライバシー保護を強化するのに役立つだろうと述べた。FTCによると、このDo Not Trackリストはインターネット業界または米国議会によって導入される可能性がある。

「行動ターゲティング広告に携わる企業は、ほとんどの消費者の目に見えない可能性がある」と報告書は述べている。「FTCは、消費者がオンライン閲覧データの収集と利用をコントロールできる、より優れたツールの開発を関係者に繰り返し求めてきた。」

FTCのジョン・ライボウィッツ委員長は記者会見で、報告書は民間企業がオンライン上の顧客のプライバシーに関する懸念に適切に対応できていないことを示していると述べた。「一部の善良な関係者がいるにもかかわらず、プライバシーの自主規制は十分に機能しておらず、アメリカの消費者にとって十分な効果を発揮していない」とライボウィッツ委員長は述べた。「私たちはデータを託す企業から、もっと良い対応を受けるべきであり、業界全体がもっと良い対応をする必要がある」

ライボウィッツ氏は今年初め、FTCが追跡拒否リストを検討しており、2007年には複数のプライバシー保護団体が同様のリストを提案していたと述べた。追跡拒否リストに反対する人々は、オンラインのターゲット広告、つまり行動ターゲティング広告の効果を劇的に低下させる可能性があると主張している。

反規制シンクタンク、テクノロジー政策研究所のトーマス・レナード所長は、FTCの報告書は、追跡拒否(DNT)リストがオンライン広告の利益を妨げてはならないことを示唆していると述べた。

「しかし、もちろん、それが問題なのです」とレナード氏は述べた。「DNTの仕組みは、これらの利点を阻害する可能性が非常に高いのです。さらに、DNTの仕組みは、迷惑なマーケティングメッセージを削減する、よく知られているDo Not Call Listとは比較になりません。DNTの仕組みは必ずしも広告メッセージを削減するわけではなく、広告メッセージの有用性を下げるだけでしょう。」

レナード氏はさらに、FTCはそのような「重要な提案」を行う前に、Do Not Trackの利点とコストを比較すべきだと付け加えた。

FTCはまだ議会にDo Not Track法案の制定を求めていないが、ウェブブラウザメーカーやその他のインターネット企業は、普遍的なDo Not Trackリストを実装するために早急に行動すべきだとライボウィッツ氏は述べた。

ライボウィッツ氏は、インターネットユーザーは企業が個人データをどのように収集し、利用しているのか理解しにくいことが多いため、業界や政府による新たなプライバシー保護策が必要だと述べた。「多くの企業が自社の慣行を開示していません」と同氏は指摘する。「開示している企業でさえ、消費者が読むどころか理解もできない、長々とした難解なプライバシーポリシーや利用規約という形で開示されていることが多いのです。」

FTCには追跡禁止リストを実施する権限はないが、ウェブ企業は同局が数週間以内に新たなプライバシー強制措置を講じることを予期すべきだとライボウィッツ氏は述べた。

FTCの報告書はまた、企業に対し、日常の業務慣行にプライバシー保護を組み込む、いわゆる「プライバシー・バイ・デザイン」のアプローチを採用するよう求めている。報告書は、米国企業は消費者データの適切なセキュリティを確保し、個人データの収集と保管を制限し、データの正確性を確保するために合理的な努力を払うべきだと述べている。

企業は顧客に、データの収集方法と共有方法についての選択肢を提供するべきだと報告書は述べている。FTCはプレスリリースで、こうした選択肢は消費者が意思決定を行う際に、その状況に合わせて提供されるべきであり、「消費者が見つけられないことが多い、長くて複雑な開示情報を読まされた後ではなく」と述べている。

しかしFTCの報告書によると、企業は、製品の配送、社内業務、詐欺防止など、一般的に受け入れられている慣行のためにデータを収集する際に、消費者の許可を求める必要はないはずだという。

さらに、オンライン企業は、理解しやすい、より短く標準化されたプライバシーポリシーを作成することに努めるべきだと、FTCの報告書は勧告している。

グラント・グロスは、IDGニュースサービスで米国政府のテクノロジーおよび通信政策を担当しています。TwitterアカウントはGrantGrossです。メールアドレスは[email protected]です。

Otpoo

Health writer and researcher with expertise in evidence-based medicine and healthcare information.