米国で改正されたオンライン児童プライバシー規則が施行される

批評家によると、米国で月曜日に施行された、児童の個人情報をオンラインで収集することを規制する改正規則にどう従うべきか、一部のウェブサイトやモバイルアプリ開発者は困惑しているという。

連邦取引委員会は、児童オンラインプライバシー保護法（COPPA）の更新された規制に基づき、子供を対象としたターゲット広告を制限し、ウェブサイトやモバイルアプリが子供のクッキー、位置情報、写真、その他の識別情報を扱う際に特別な注意を払うことを義務付けています。

モバイルアプリ開発者を代表する業界団体、競争技術協会（ACT）のエグゼクティブディレクター、モーガン・リード氏によると、FTCは数週間前に新規則の遵守に関するFAQを更新したという。アプリ開発者は改訂された規則への遵守方法について依然として疑問を抱いていると、同氏は述べた。

「親が車の助手席から後部座席にタブレット端末を渡すようなテクノロジーの世界で、COPPAの目標をどう実現すればいいのでしょうか？」とリード氏は述べた。「開発者は、タブレット端末が仕切りを越えた時など、いつ行動を変えなければならないのか、どうやって判断するのでしょうか？」

FTCはFAQを「行き当たりばったり」に更新しているようだと、法律事務所リード・スミスのテクノロジー専門弁護士、ジョン・フェルドマン氏は付け加えた。場合によっては、FAQにFTCが12月に承認した規則には含まれていなかった要件が追加されているようだとフェルドマン氏は述べた。

COPPAの変更

FTC消費者保護局の弁護士、カンディ・パーソンズ氏によると、FTCは新しいCOPPA規則に関する継続的な質問に応えてFAQを更新したという。FTCの意図は、企業に遵守方法に関する情報を可能な限り多く提供することにあるとパーソンズ氏は述べた。

「いただいた質問にできる限り対応できるよう努めています」と彼女は述べた。「新たな問題が発生するたびに、この文書は更新されます。」

FTCは企業向けに6段階のコンプライアンス計画を発表し、COPPAコンプライアンス電子メールホットライン（[email protected]）を開設したと彼女は指摘した。

フェルドマン氏は、オンライン企業は、子供のオンライン追跡を制限し、親の同意なしに子供をターゲットにした広告を排除する新しい規制の全体的な問題に焦点を当てるべきだと述べた。

それでも、フェルドマン氏は、FTCが一部の企業にコンプライアンス問題の解決のための時間を与えるだろうと考えている。「コンプライアンス遵守を目指し、誠実な努力を払い、手順の変更や監視方法の文書化によってそれを証明できる企業は、ただ手をこまねいている企業よりも、猶予期間の延長に関してより大きな裁量権を得られるだろう」とフェルドマン氏は述べた。

1998 年に可決された COPPA では、13 歳未満の子供を対象とした、または 13 歳未満の子供から個人情報を収集していることを実際に認識している Web サイトやオンラインサービスに対して、情報を収集、使用、または開示する前に保護者に通知して同意を得ることを義務付けています。

改訂された規則では、クッキー、位置情報、写真、動画、音声録音、IPアドレス、モバイルデバイスIDが、ウェブサイトやサービスプロバイダーが収集する際に保護者の同意が必要となる個人情報と定義されています。また、FTCが「抜け穴」と呼ぶ、サードパーティ製のプラグインが保護者の同意なしに子供の情報を収集できる状態も解消されました。

また、新しい規則では、対象となるウェブサイト運営者やオンラインサービスプロバイダーに対し、子供の個人情報を安全かつ機密に保つことができる企業にのみ公開するための合理的な措置を講じることを義務付け、データセキュリティ保護を強化しました。

COPPA では、違反 1 件につき最大 16,000 ドルの民事罰が認められています。

プライバシーを称賛

プライバシー擁護派は新しい規則を賞賛した。

「本質的に、子供たちは…アメリカの消費者の中で、デジタルマーケティングの猛攻から少なくとも何らかの保護を受けている唯一のグループです」と、デジタルデモクラシーセンターのエグゼクティブディレクター、ジェフリー・チェスター氏はメールで述べた。「ご存じの通り、ジャンクフードのマーケターは、強力なオンラインキャンペーンで子供や10代の若者をターゲットにする最前線に立っています。」

チェスター氏のグループは、ディズニーやカートゥーンネットワークといった大手デジタルサービスを中心に、コンプライアンス遵守状況について「市場を非常に注意深く監視する」計画だと彼は述べた。CDDはCOPPA規則に関する保護者向けガイドも公開している。

リード氏のACTでは、業界団体が「Moms With Apps」と呼ばれる団体と協力し、アプリ開発者がプライバシー保護の取り組みを導入し、新しいCOPPA規則を遵守できるよう支援しています。月曜日に開始された「ACT/Moms with Apps Know What's Inside」キャンペーンでは、推奨されるベストプラクティスを遵守するアプリ開発者は、プライバシーシールを表示できるようになります。

残る大きな問題は、親が子供のプライバシーを守るために与えられたツールを活用するかどうかだとリード氏は述べた。親への教育をさらに強化する必要があり、一部の親は子供のデータ管理においてより積極的な役割を果たす必要があるとリード氏は述べた。

「親への教育については、今後どうしていくべきでしょうか？」とリード氏は述べた。「結局のところ、どんなに洗練されていて、賢く、素晴らしいツールを作っても、親が理解したり、使わなかったりすれば、効果はないでしょう。」