あなたのオンライン投稿は本当に永続的ですか？

ソーシャルメディアは、後から振り返ると未熟だったり、恥ずかしかったり、不快に感じられたりする考えを発信する場として使われることがよくあります。実際、何年も前にSNSで書き込んだ差別的な発言が原因で、仕事を失ったり、メディアから厳しい批判を受けたりした人もいます。

こうした事例を受けて、「SNSへの投稿やその他のオンラインコンテンツは永久に残る記録になる」と警告する人も少なくありません。果たしてそれは本当なのでしょうか？それとも、ネット上の履歴を本当に消し去ることは可能なのでしょうか？

インターネット利用のプライバシーに関する神話

多くの人は、シークレットモードを使ったり、ネットを使うたびにブラウザの履歴を削除したりすれば、自分のオンライン上の行動は他人に知られないと思っています。確かに、こうした操作によって特定のデバイス上の足跡は消えます。しかし、インターネットサービスプロバイダ（ISP）から活動を隠すことはできません。

アメリカでは、ISPは顧客の閲覧データを最低90日間保存することが義務付けられています。この情報にはダウンロードしたファイルも含まれます。さらに、一部の州ではISPがその情報を第三者に販売することも認められています。VPN（仮想プライベートネットワーク）ツールを使えば、ISPからアクティビティを守ることができます。

しかし、それでもまだ安心とは言えません。ブラウザはユーザーに関する膨大な情報を自動的に収集しているからです。

例えば、ブラウザはOSの種類やマウスの動きといった詳細情報を収集します。また、インターネット使用中のアクティブなSNSログイン情報についても取得します。

これらの現実は、オンラインでの行動がプライベートのままであると決して思い込んではいけない理由を示しています。SNSを使うかどうかにかかわらず、それは同じです。

投稿を削除してもプライバシーは守られない

SNSに投稿した直後に「やっぱりやめておけばよかった」と後悔することはよくあります。その瞬間は何かに強く腹を立てて怒りを公表したものの、後になって反応しすぎたと気づくケースなどです。しかし、投稿を削除してもトラブルを回避できる保証はありません。

投稿が削除される前にスクリーンショットを撮るのは一瞬のことです。さらに、アーカイブサイトを使って誤情報を拡散し、あたかも正当な情報であるかのように見せる動きも増えています。

例えば、ハーバード大学の研究者たちはCOVID-19パンデミック期にこの問題を調査しました。その結果、アーカイブサイトが生成するURLを利用すれば、SNSサイトのコンテンツ審査を回避できることが判明したのです。インターネットアーカイブサイトは文化的歴史の貴重な記録として魅力的ですが、この例は意図的に悪用される可能性もあることを示しています。

プロバイダごとに異なる情報保存ルール

企業が自らのデータをどのように扱うのか、人々の関心はますます高まっています。バイデン大統領がゲイリー・ゲンスラーを証券取引委員会（SEC）委員長に指名した際、活動家たちは企業統治だけでなく、社会問題や環境問題へも関心を広げる機会だと捉えました。

一般市民は、データ保護などをめぐって企業に正しい行動を求めたいと考えています。しかしそれは、必ずしも単純な話ではありません。

企業は顧客データをどう扱っているのか？

SNSから投稿を削除したり、クラウド保存のファイルをごみ箱に移動したりしても、データがすぐに消えるわけではありません。顧客のSNS投稿やその他のデータを保管している企業には、それぞれ異なる取り扱いルールがあるからです。

例えばSnapchatでは、受信者がスナップを見た時点でサーバーが自動的に削除するよう設定されています。未開封のスナップは30日後にサーバーから削除されます。

Appleはアカウントが有効な間、顧客のiCloudデータを保存しており、Appleのサーバーから削除されたコンテンツは保持しません。ただし、削除がいつ実行されるのかについては明確にしていません。顧客がデータを削除した時点なのか、それともApple側で追加の処理が必要なのかは不明です。

Facebookの場合は事情がさらに複雑です。マーク・ザッカーバーグCEOは上院公聴会で、ユーザーがサイトの利用をやめた場合、同社がいつそのデータを削除するのかについて具体的な期間を示せないと認めました。複雑なシステムが原因で、誰かのデータを迅速に削除することが困難になっているとのことです。

さらにFacebookのウェブサイトには、ユーザーが気が変わって利用を続ける場合に備えて、削除リクエストの処理を数日遅らせると記載されています。また、ユーザーと紐付ける識別子はないものの、一部のデータは常にFacebookのサーバー上に残るとも確認されています。

アカウントやユーザー情報の「無効化」と「削除」の違い

SNSアカウントを削除する代わりに無効化を選ぶ人もいます。しばらく休憩したいものの、特定のサイトとの縁を完全に断つ覚悟はまだないという人によく見られる選択です。

例えばInstagramやFacebookでは、アカウント情報をすべて非表示にしながら復元可能な状態で保持できます。Instagramユーザーが最終的にアカウント削除を決めた場合、そのオプションはPCのブラウザからログインしたときにしか見つかりません。アプリには表示されません。

多くの国や地域のプライバシー法では、データを保有する企業に連絡して削除を求めることができます。しかし、一部のプライバシーポリシーでは、ユーザーに電話帳へのアクセスを許可させる仕組みがあるため、状況は曖昧になります。

ある事例では、ある男性がソーシャルアプリHousepartyの担当者に連絡し、自分のデータの削除を求めました。彼自身はアプリを使っていませんでしたが、彼の連絡先情報を持つ友人が利用していたのです。つまりHousepartyは、間接的な経路とはいえ彼のデータを保有しているはずでした。

ところが担当者はこれを繰り返し否定し、同社のサーバーには完全な連絡先ログは保存されていないと述べました。一方で、Housepartyユーザーが許可を与えればアプリは連絡先ログを読み取れるとも説明しています。この例は、プライバシー法が存在しても、保存された情報を取り除くことが必ずしも簡単なプロセスではないことを物語っています。

合法的なサービスを通じて入手される消費者情報

多くのSNSユーザーは、投稿を友達にだけ表示するようプロフィールを設定しています。この判断により、アカウント所有者が公開したくない内容をスクリーンショットされたり保存されたりするリスクは減るかもしれません。

しかし、それでもネットユーザーのプライバシーは思っているほど守られていません。データは想像以上に多くの場所に存在しているのです。

例えば、公開記録サイトの運営者は、国勢調査記録や土地利用記録などの政府の公開データベースから情報を取得していることが多いです。そうしたサイトは通常、閲覧者に一部の情報を見せた後、さらなる情報を引き出すために料金の支払いを促します。

こうしたサイトは、音信不通になった友人と再会するのに役立つこともあります。しかし同時に、詐欺師が被害者になりすますためのデータ源にもなり得ます。

また別のケースでは、ウェブスクレイパーを使って、新しく追加されたオンラインコンテンツのデータベースを拡大し続ける人々もいます。例えば、お気に入りのシェフが毎週ウェブサイトにアップロードする新しいレシピを自動的に収集するツールを作ることもできるでしょう。

しかし、マーケターもまた、フォーラムやAmazonのレビューページなど公開されている場所から潜在顧客に関するデータを収集するためにスクレイパーを活用できます。Redditの履歴を見れば、その人がどんな人物で何に関心を持っているのか、比較的信頼性の高い像をいとも簡単につかめる好例です。

これらの例が示すように、SNSは誰かについてのデータを収集する多くの手段の一つにすぎません。そのことを踏まえると、他者が自分について何を知っているかを過度に心配するのではなく、予防策を講じることが大切です。

オンラインでプライバシーを守る方法

プライバシーを守るための方法はいくつもあります。

良い出発点は、SNSに投稿する前に立ち止まり、その結果について熟考することです。例えば、自分のネットワークには似た価値観を持つ人が集まりがちです。しかし、異なる意見や背景を持つ人がその内容に不快感を抱く可能性はないでしょうか？もしそうなら、投稿を再考するのが賢明です。

また、プライバシーポリシーを読み込み、企業のサーバーにおけるデータ保存方針、情報の保持期間、適用されるプライバシー法に基づく削除依頼の方法を確認するのも有効です。時間と手間はかかりますが、Polisisというツールを使えば、プライバシーポリシーの詳細を分解し、危険信号を警告してくれるので便利です。

もう一つの選択肢は、プライバシーを最重要課題とする検索エンジンやウェブブラウザを使うことです。例えばDuckDuckGoは、ユーザーの個人情報を収集・共有しません。

投稿の永続性とプライバシーに対する考察

インターネット上のコンテンツは、多くの場合、人が思っている以上に長く残ります。削除のための手順を踏めば大部分は消せても、万全な解決策にはなりません。

だからこそ、理想的な対応は、投稿する前に慎重に考えることなのです。