昨年 5 月に欧州で導入された一般データ保護規則は、ユーザーのプライバシーの保護において重要な転換点となりました。 Apple は運用開始前にこの規制への準拠を発表し、 ユーザーが利用できる 4 つのツールについて詳しく説明しました。
この法律は、他の地域や国を除外し、ヨーロッパとそのユーザー、およびそれらと協力して事業を行う企業に焦点を当てています。ティム・クック氏は過去に、 世界の他の国々も旧大陸の例に倣うべきだと明言した。今日、彼はさらに一歩進んで、米国議会にプライバシーに関する連邦法の承認を求める記事をタイム誌に掲載しました。
タイム誌に掲載されたプライバシーに関するティム・クックの記事
2019 年は、あなた、私、そして私たち全員のプライバシーの権利を守るときです。消費者は、企業が無責任に膨大なユーザープロファイルを蓄積し、制御不能に見えるデータ侵害が発生し、私たち自身のデジタルライフを制御する能力を失うことをもう1年容認する必要はありません。
この問題は解決できます。まだ大きすぎず、難しすぎず、手遅れでもありません。イノベーション、優れたアイデア、優れた技術力は、ユーザーのプライバシーと密接に関係します。そして彼らはそれをしなければなりません。テクノロジーの可能性を開拓できるかどうかは、テクノロジーにかかっています。
だからこそ私や他の人々は、消費者を保護し権限を与えるための改革パッケージである包括的な連邦プライバシー法を可決するよう米国議会に求めているのです。昨年、私は世界的なプライバシー規制当局の前で、法律の指針となるべきだと考える 4 つの原則を提示しました。
まず、個人データを最小限に抑える権利。企業は、顧客データから個人を特定できる情報を削除するか、そもそも収集を避けることに取り組む必要があります。第二に、個人の知識に対する権利、つまりどのようなデータが収集されるのか、またその理由を知る権利です。第三に、アクセスの権利。企業は、ユーザーが個人データに簡単にアクセス、修正、削除できるようにする必要があります。そして 4 番目は、データ セキュリティに対する権利であり、これなしでは信頼は不可能です。
しかし、法律だけでは人々がプライバシーの権利を確実に利用できるようにするのに十分ではありません。また、人々が行動を起こすために使用できるツールを提供する必要もあります。そのために、変化をもたらす可能性のあるアイデアをご紹介します。
プライバシー保護における最大の課題の 1 つは、多くの侵害が目に見えないことです。たとえば、オンライン ストアから製品を購入したことがあるかもしれません。これはほとんどの人が経験したことがあるはずです。しかし、販売者は、その後、あなたの購入情報を販売者またはデータ ブローカー（あなたの情報を収集し、パッケージ化し、別の購入者に販売することを業務とする会社）に販売または転送したことを教えてくれません。
道があることに気づかないうちに道は消えてしまいます。現在、これらのデータの二次市場はすべて、消費者、規制当局、議員の目につかないところで、ほとんど管理されていない影の経済の中で運営されています。
はっきりさせておきますが、あなたは決してそれを許可したわけではありません。私たちは、すべての人が「ちょっと待ってください」と言う機会を持つべきだと信じています。 「あなたが販売しているものは私の情報であり、私は同意していません。」
関連する包括的な連邦プライバシー法は、消費者が自分のデータを管理できるようにすることを目的とするだけでなく、舞台裏でデータを売買する行為者にもスポットライトを当てる必要があります。一部の州法はそれを目指しているが、現時点ではこうした行為からアメリカ人を守る連邦基準はない。だからこそ、連邦取引委員会はデータクリアリングハウスを設立し、すべての販売業者やデータブローカーに登録を義務付け、消費者がデータをパッケージ化してある場所から別の場所に販売した取引を追跡できるようにし、ユーザーに次のような機能を提供すべきだと私たちは考えています。データを自由に、無料で、簡単に、オンラインで完全に削除します。
この議論が始まると、従うべき政策を確立する責任者が検討すべき多くの競合する提案や利益が存在することになるでしょう。私たちは最も重要な部分、つまりプライバシーの権利を取り戻そうとしている人々を見失うことはできません。テクノロジーは世界をより良い方向に変え続ける可能性を秘めていますが、それを使用する人々の完全な信念と信頼がなければ、それを達成することはできません。
プライバシーの保護は、もはやおかしな夢ではありません
デジタル社会におけるプライバシーの保護は、一部の人だけの奇行から必須のものになりました。実質的にすべてのテクノロジー企業は、その後の分析や商業利用のために可能な限り最大限の量のユーザーデータを収集したいと考えていますが、Apple はそれを拒否している点で際立っていました。
この立場により、彼は数多くのテクノロジー界や金融アナリストから長年にわたって軽蔑されてきました。 Apple はテクノロジーの大きな波の 1 つである機械学習に直面する用意がないとさえ言われました。この技術を「学習」して、写真撮影やスマートフォンでの用途の「予測」などのさまざまな分野に応用するには、大量のデータが必要です。
一般的な見方は、Apple が Facebook や Google のような企業と同じレベルでユーザーからのデータ収集を拒否することが不利になるというものでした。実際、Apple は、これらの機械学習モデルをフィードすることがユーザーのプライバシーと矛盾しないことを示しています。
クック氏は、ユーザーのプライバシーだけでなく、クライアントが気づいていないこのデータ収集の背後にあるビジネスについても言及しています。 AppleのCEOは、この活動に関与する企業を「データブローカー」と呼び、彼らが活動する場所を「株式市場」と呼んでいます。欧州の GDPR などの法律は第一にユーザーを保護しますが、世界のどの国でもデータ交換市場を規制するものは何もありません。
もしAppleがAppleのアドバイスに従えば、米国はユーザーデータのプライバシーとその背後にあるビジネスの両方を規制する最初の国となるだろう。議論は開かれており、最初の政治運動はすでにこの国で起きている。