米当局、ユーザーデータを収集するアプリに行動規範を提示

様々なモバイルアプリが収集する個人データについてご心配ですか？米国政府機関も、ある意味、あなたの痛みを理解しています。米国電気通信情報局（NTIA）は、ユーザーのプライバシー向上を目的とした自主行動規範の草案を発表しました。

NTIAは、ユーザーの電子メールやその他のインターネット活動を精査している政府機関の一つだが、同機関の責任者は、この自主ガイドラインをモバイルプライバシー保護における「画期的な出来事」と控えめに呼んでいる。

最終決定された場合、ガイドライン草案では、アプリパブリッシャーに対し、様々なデータ収集方法を列挙した「簡易版」通知をユーザーに提供することが求められる。これには、収集されるデータの種類、より詳細なプライバシーポリシー（存在する場合）の閲覧方法、ユーザーデータが第三者と共有されるかどうか、そしてアプリパブリッシャーの身元などが含まれる。

当局によると、潜在的なデータには、ブラウザ履歴、通話履歴やテキストメッセージのログ、連絡先、金融情報や医療情報、位置情報などが含まれる可能性がある。しかし、消費者のプライバシー保護を目的とした優れた自主ガイドラインには、トラックが通れるほどの抜け穴が存在する。

たとえば、フォームを通じて自発的にデータを入力する場合、通知は必要ありません。

The Next Web が指摘しているように、アプリ内購入がアプリの機能の 1 つであり、アプリが金融データを密かに収集していない場合は、問題はありません。

アプリでは様々なデータが収集されるものの、特定の情報が特定の消費者に結び付けられないよう集約されていると記載されることが多い。ガイドライン草案では、アプリパブリッシャーは集約されたデータが個々のユーザーに結び付けられないよう「合理的な措置」を講じるべきであると提言されている。

NTIAによると、出版社もその請負業者も、そのデータリンクを再確立することはできない。この提案が実際にモバイルプライバシーをどの程度保護するのかは議論の余地がある。

プライバシー監視団体のアメリカ自由人権協会は、この自主ガイドラインは「控えめだが重要な前進」だと述べた。

この提案は、成長を続けるアプリ市場のアップルやその他の企業に批判に対する口実を与えることになるが、プライバシーに対して場当たり的なアプローチを取ろうとする政府の取り組みは、消費者のプライバシー保護全般の必要性を高めるだけだ。

しかし、政府が最大の潜在的な濫用者である時代に、そのような行動がとられる可能性は低い。