FCCのインターネットプライバシー保護規制は本当に機能するのか？

アメリカでは、インターネット上のプライバシー保護をめぐる議論が、連邦通信委員会（FCC）が定める規制を中心に展開されています。2016年10月27日、FCCは一連の新ルールを承認しました。これにより、インターネットサービスプロバイダ（ISP）は、アプリの利用状況や閲覧履歴といったユーザー情報を収集・保存する前に、事前に利用者の同意を得ることが義務付けられます。この措置は、他の消費者保護規制とも概ね整合的です。しかし、私たちがもっと問うべきなのは、こうした措置が実際にウェブ利用者のプライバシーを守れているのかどうかという点ではないでしょうか。

ISPはデータを売っているのか？

FCCの規制の有効性を評価するには、まずその規制が対象としている現象が実際に起きているのかを確認する必要があります。結論から言えば、それは事実です。アメリカにおける最大の「当事者の一人」として知られるのがAT&Tです。皮肉なことに、同社は米国政府にデータを販売していたことで知られています。同社をめぐるデータ収集スキャンダルの多くは政府関連に集中していますが、AT&Tのプライバシーポリシーには、アカウント情報やネットワーク利用状況などのデータを、よりターゲットを絞った広告配信に活用することを認める条項も含まれています。

ただし、FCCの決定がすべての種類のデータを網羅しているわけではありません。たとえばAT&Tがアカウント情報や請求情報の保存を突然やめることはできません。主に影響を受けるのは、個人や民間企業に特に関係するデータです。

FCCのプライバシー規制の詳細

この新しいFCC規制の核心は、保存・収集できるデータの範囲を制限することですが、データ収集そのものを完全に禁止するものではありません。従来のようなオプトアウト方式（ISPが勝手にデータを収集し続け、ユーザーが停止を申し出るか費用を払って止める形式）ではなく、オプトイン方式へと変更されました。つまり、ISPはユーザーの明示的な同意を得るまで、データの収集を行えなくなったのです。

もちろん、ISPによる顧客のプライバシー侵害を制限する試みは過去にもありました。しかし、今回の規制を際立たせているのは、通信事業者に対し、契約時点でユーザーの承認を求めること、そして何を求めているのかをユーザーに明確に通知することを義務付けている点です（第III章D節第3項、いわゆる第221項）。

この規制はプライバシーにどんな影響を与える？

この規制の結果として考えられるのは、ISPが潜在的な顧客に対し、「データ収集はサービス向上のための分析目的だ」と説明するという展開でしょう。これは必ずしも嘘ではありません。少なくとも、ISPが広告主にユーザーデータを売る動機は弱まる可能性があります。一方で、全員がデフォルトでオプトアウト状態になるため、ISPが基本料金を引き上げ、データ収集への同意と引き換えに割引プランを提供するような価格戦略までは防げないかもしれません。

歴史的に見ても、FCCが作ってきたルールは、顧客データを民間企業から守ることを目的としたものでした。しかし、国家が通信利用者のデータにアクセスできる場合（NSAのPRISM計画のように）に起こりうることと比べれば、それは取るに足らないものです。それにもかかわらず、この分野での進展はほとんど見られません。国家機関が一般市民に与えうる被害は、広告主とは比べ物にならないほど大きいのです。

あなたはどう思いますか？FCCは引き続きISP規制を強化して顧客の利益を守るべきでしょうか。それとも時間の無駄でしょうか。ぜひコメントで意見をお聞かせください！