プライバシーポリシーをわかりやすく解説する「Usable Privacy」ツールの使い方

近年、大規模なプライバシー問題や監視事件が相次いだことを受け、利用規約やプライバシーポリシーへの関心が高まっています。

プライバシーポリシーとは、ウェブサイトやアプリケーションがユーザーからどのような情報を収集し、その情報をどのように利用しているのかを説明するための文書です。しかし残念ながら、プライバシーポリシーは長文で法律用語だらけのことが多く、特に大量の情報を収集しながらその利用実態をあまりオープンにしたくない大手サイトやサービスでは、一般ユーザーが読み解くのは非常に困難です。

そこで「Usable Privacy Project(ユーザブル・プライバシー・プロジェクト)」の開発チームは、プライバシーポリシーをもっと理解しやすくするツールを作ることにしました。

このツールを使えば、専門知識がなくても、サイトのプライバシーポリシー全体を確認しながら、重要ポイントの要約とその意味の解説を得ることができます。

ツールの使い方

幸い、ツール自体の使い方はとてもシンプルです。まず公式ページにアクセスし、検索バーに調べたいサイト名を入力するだけで結果が表示されます。

筆者はGoogleのプライバシーポリシーを見てみることにしました。すべてのGoogleサービスは同じプライバシーポリシーを使用しているため、ここではGoogle Sitesのポリシーを例にします。結果を選択すると、次のような画面が表示されます。

各カテゴリーの疑問符にカーソルを合わせると、そのカテゴリーがどのような情報を扱っているのかを確認できます。色付きのゲージは、プライバシーポリシーのうちどれだけの割合がその種類の情報に関連しているかを示し、右側の数字はそのカテゴリーに分類された個別の翻訳済みステートメントの数を表しています。

要約版でさえ、Googleのプライバシーポリシーは膨大です。

とはいえ、これは必ずしも心配すべきことではありません。Googleのプライバシーポリシーは同社サービスのあらゆる側面をカバーしており、Googleはほぼあらゆる分野の事業を行っています。そのプライバシーポリシーが……まあ、ほぼすべてをカバーしているというのは、技術に詳しいユーザーにとっては驚くことではないでしょう。

より注目すべきカテゴリーは「User Choice(ユーザーの選択)」と「User Access(ユーザーアクセス)」です。Googleは大量の情報を収集している一方で、その情報に対する多くのコントロール権限をユーザーに与えています。アカウント削除時にGoogleアカウントの情報を削除できる機能なども含まれます。Googleのサーバーから完全にデータを消し去ることはできませんが、ユーザーに関するデータの大部分はユーザー側から削除可能で、これは非常に有用な機能といえます。

留意点

残念ながら、Usable Privacyがカバーしている範囲はまだ限られています。たとえば、Facebookの同様に巨大なプライバシーポリシーはこのツールの対象外であり、執筆時点でUsable Privacyが対応しているのは米国の193のウェブサイトのみです。他国でホストされているウェブサイトはまったくカバーされておらず、米国のサイトだけでも数千、あるいは数十万規模が未対応です。プライバシーポリシーを理解するための万能ツールになるには、まだ発展の余地があります。

さらに学ぶために

それでも、プライバシー理解を深める第一歩としては非常に優れたツールです。このサイトは、現代における非常に現実的な問題を浮き彫りにしています。それは、私たちがウェブ企業に提供している情報の内容、そのプロセスに対して私たちが持っているコントロールの度合い、そして誰がその情報へアクセスしているのかということです。

プライバシーについてさらに詳しく知りたい方は、Make Tech Easierの関連記事もチェックしてみてください。最近では、ブラウザフィンガープリンティングに関する記事、アプリの権限に関するAyoの優れた記事、暗号化メッセンジャーアプリに関するDerrikの解説記事などを掲載しています。こうした記事や類似コンテンツをお見逃しなく!

また、コメント欄でフィードバックをお寄せください。筆者が見落としている点はありませんか?今後の記事で取り上げてほしいテーマはありますか?ぜひお聞かせください!