FCCの新しいISP規制は本当にあなたのプライバシーを守れるのか？

米連邦通信委員会（FCC）は先日、ブロードバンド顧客の個人情報をISP（インターネットサービスプロバイダー）による収集・販売から保護するための規制案を可決しました。プライバシー擁護派にとって大きな勝利のように聞こえますが、実際のところ、この規制はどこまでユーザーを守ってくれるのでしょうか？

予想されるように、これらの規制は非常に複雑であり、どの程度プライバシーが保護されるのかを判断するのは簡単ではありません。そこで本記事では、規制の具体的な内容、ISPに求められる義務、そして各社が取りそうな対応について詳しく解説します。

規制の内容とは

意外に思われるかもしれませんが、FCCによれば「消費者は毎日、サービスを利用するだけで、極めて機密性の高い情報を含む個人情報をISPに渡しています」。訪問したウェブサイト、使用したソフトウェア、その他の閲覧習慣、そしてインターネット経由で送信されたあらゆるデータは、目的地に到達する前に必ずISPを経由するのです。

今回の規制以前、ISPはユーザーの許可なしにこうした情報を販売することができました。VPNを使用していない場合、あなたの閲覧履歴が広告主に売られている可能性は十分にあります。もちろん、訪問先のウェブサイトも同様に情報を販売しているかもしれませんが、別のサイトを選ばないという選択肢は自分の手にあります。しかし、ISPに関してはその選択の余地がほとんどありませんでした（少なくとも米国では）。

オプトインとオプトアウトの仕組み

今後、ISPは一部の情報収集・販売についてユーザーの同意を得ることが義務付けられます。具体的には、以下のような機密情報の収集・共有にはオプトイン（事前同意）が必要です。

• 正確な位置情報
• 児童に関する情報
• 健康情報
• 金融情報
• 社会保障番号
• ウェブ閲覧履歴
• アプリ利用履歴
• 通信内容

ISPがこれらの情報を収集したい場合は、明示的にユーザーへ許可を求めなければなりません。拒否されれば、収集はできません。非常にシンプルなルールです。

一方、非機密情報についてはオプトアウト（事後拒否）の対象となります。つまり、ユーザー自身がISPアカウント内の設定を見つけ出し、収集・販売を停止させる手続きを行う必要があります。「非機密情報」の定義についてFCCは、「その他すべての個人識別可能な顧客情報――例えば、契約プランに関する情報など」としています。

さらに、一部の情報については同意なしでも収集が認められています。FCCの声明によると、以下の目的においては顧客の同意があるものとみなされます。

• 顧客が契約したブロードバンドサービスとともに通常提供・販売されるサービスや機器の提供、マーケティングを目的とした非機密情報の使用・共有
• ブロードバンドサービスの提供、ならびに請求・徴収業務のための利用
• プロバイダーのネットワークへの不正アクセスや詐欺的利用から、プロバイダーおよび顧客を保護するための利用

これら3段階の保護体系が、FCCの新規制の中核を成しています。加えて、情報共有をオプトアウトした顧客へのサービス提供拒否、匿名化データの再識別、情報漏えい報告の遅延なども禁止されました。

全体として、一部の専門家から「さらに厳格であるべきだった」という声が上がっているものの、プライバシー保護における重要な前進と言えるでしょう。

業界からの反応

予想通り、ISP各社はこの規制に強く反発しています。顧客情報の販売は主要な収益源の一つであり、消費者がその販売を拒否できるようになると、収益に打撃を与えかねません。

Verizon、Comcast、AT&Tなどの大手プロバイダーが特に不満を募らせているのが、FacebookやGoogle、eBayといったインターネット企業がこの規制の対象外であるという点です。ISPは「電気通信事業者」に分類されており、FCCの管轄下に置かれています（これは米国のネットニュートラリティ法制における極めて重要な区分です）。一方、インターネット企業は連邦取引委員会（FTC）の管轄となっています。

AT&TとGoogleはすでにこの裁定に抗議の意を表明しており、今後さらなる反対運動が起こることが予想されます。多くのISPは来年、FCCに対する一連の訴訟を起こす見通しです。規制が発効したばかりのため、各社がどのような法的戦略を採用するかはまだ不明ですが、法廷闘争が長期化することは間違いないでしょう。

あなたのプライバシーは守られるのか

FCCの新規制は、実際にプライバシー保護に役立つのでしょうか？ 少なくとも短期的には、答えは「イエス」のようです。オプトイン／オプトアウトの要件は「連邦官報への命令概要掲載後、約12ヶ月」で発効するため、大手プロバイダーには遵守まで最低1年の猶予期間があります。それまでにFCCの規制が裁判所で支持されることを願うばかりです。なお、小規模プロバイダーにはさらに12ヶ月の追加猶予が与えられています。

この規制の実効性は、FCCが法廷で自らの判断をどれだけ巧みに防御できるかに大きく左右されます。AT&T、Verizon、Comcastは巨大な政治的影響力を持つ企業です。AT&TによるTime Warner買収やVerizonによるYahoo!買収計画が実現すれば、彼らの存在感はますます増大し、FCCも警戒を強めているはずです。

とはいえ、FCCはネットニュートラリティの観点からISPを電気通信事業者として再分類する際にも、これらの巨大企業に立ち向かい成功を収めた経験を持っています。ISP側はおそらく、消費者の利益と自社の利益を巡って、長期にわたる泥沼の法廷闘争を展開することになるでしょう。

今回は消費者側の利益が勝利することを心から願います。

FCCの新規制についてどうお考えですか？ この種の問題をFCCが規制すべきだと思いますか？ ISPは消費者保護を受け入れるのでしょうか、それともこの措置は裁判で覆されるのでしょうか？ ぜひコメント欄でご意見をお聞かせください！