IBM傘下のウェザー・カンパニーは、同社の人気モバイルアプリ「ウェザー・チャンネル」が顧客から収集していた位置情報データを不正に使用したとして、ロサンゼルス市から訴訟を起こされている。この疑わしい行為はカリフォルニア州の不正競争法に違反しているという。
4,500 万人以上のユーザーを抱え、2014 年から 2017 年にかけて最も多くダウンロードされたアプリとなりました。
訴訟では、モバイル版ウェザーチャンネルアプリが「何百万人もの米国消費者の位置情報を不正に収集、共有し、利益を得た」と主張され、そのデータをターゲットマーケティングやヘッジファンドの分析などに利用したという。
ロサンゼルス市検事マイク・フォイヤー氏はツイートで、「ダウンロード可能なアプリがユーザーの個人データを密かに収集し、第三者の広告主に販売していると主張している」と述べた。フォイヤー氏は本日、別のツイートで、ロサンゼルス市は「アメリカ最大の企業の一つに対し、我々が悪質だと主張する行為に対し措置を講じている」と述べた。
https://twitter.com/CityAttorneyLA/status/1081097016585809920
この事件は木曜日にニューヨークタイムズ紙で初めて報じられた。
昨年12月、同紙は徹底的な調査記事を掲載し、顧客から収集した位置情報を不適切に利用していることが判明した40以上のアプリにスポットライトを当てました。この興味深い記事の中で、ウェザー・カンパニーはアプリから位置情報を密かに収集している企業の一つとして挙げられていました。
AppleとGoogleはどちらも、アプリが位置情報データを使用するには許可を得る必要があると規定しており、公式APIと標準のOSプロンプトを活用することで許可を得ています。Appleの規則では、開発者が顧客の位置情報データを使用して、Appleのガイドラインに準拠した広告を配信したり、当該アプリに直接関連するサービスを提供したりすることが認められています。
問題は、アプリはシステムプロンプトを通じてユーザーの位置情報データがどのように使用されるか（例えば「推定移動時間を取得する」など）を明らかにしなければならないが、そうしたメッセージを書くためのAppleのルールでは開発者の広告やデータ販売の慣行を明らかにする必要がないということだ。
以下は訴訟中のもう一つの関連抜粋です。
許可プロンプトでは、The Weather Company が位置情報を第三者と共有することや、その位置情報が天気やアプリが提供するサービスとは関係のない広告やその他の商業目的に使用されることは明らかにされません。
また、許可プロンプトでは、ユーザーの位置情報が何に使用されるかについてのより詳細な情報が含まれる他のソースへの参照やリンクも表示されません。
したがって、ユーザーは、自分の位置情報が「個人向け地域の天気データ、警報、予報」やアプリに直接関連するその他のサービスの提供以外の目的で使用されると考える理由はありません。
ニューヨークタイムズの記事によると、これらのプロンプトには広告やデータの販売についてはほとんど言及されていないことが判明しました。
IBM子会社が所有するウェザーチャンネルアプリは、位置情報を共有することで、パーソナライズされた地域の天気予報を入手できるとユーザーに伝えていました。IBMによると、ウェザーチャンネルはプライバシーポリシーとアプリ内のプライバシー設定セクションで、位置情報のその他の利用方法について説明していました。広告に関する情報はそこに記載されていましたが、アプリ内の「位置情報設定」セクションには広告に関する情報は一切記載されていませんでした。
これは単にインターフェース設計が悪いからというだけでは説明できません。
このアプリは、同社がヘッジファンド向けにもデータを分析していたことを明確に開示していませんでした。このパイロットプログラムは同社のウェブサイトで宣伝されていました。IBMの広報担当者は、このパイロットプログラムは終了したと述べました。IBMは12月5日、タイムズ紙の問い合わせを受け、アプリのプライバシーポリシーを更新し、歩行者動線分析などの商業目的で集約された位置情報を共有する可能性があることを明らかにしました。
IBMの広報担当者は、「ウェザー・カンパニーは位置データの利用に関して常に透明性を保ってきました。今回の開示は完全に適切であり、私たちは断固としてこれを擁護していきます」と述べました。
LAの訴訟は、疑わしい位置情報収集方法が分かりにくい言葉で隠蔽されていることに基本的に異議を唱えている。訴訟では、平均的なユーザーは、自分のデータが実際にどのように使用されているかを知るためだけに、不透明なプライバシーポリシーを読む必要はないと主張している。
ロサンゼルス市弁護士は「天気予報の代償として、昼夜を問わず正確な現在地などの極めてプライベートな情報が犠牲になることをアプリのユーザーには明確に理解してもらわなければならない」と述べた。
スティーブ・ジョブズ自身の言葉を借りれば、プライバシーとは、人々が何にサインアップしているのかを分かりやすく理解することです。「人々は賢く、中には他の人よりも多くのデータを共有したい人もいると思います。彼らに聞いてみてください。毎回聞いてみてください」と、彼は2010年のD8カンファレンスで述べました。
「質問にうんざりしたら、もう質問しないでくれと言わせるべきです」と彼は付け加えた。「彼らのデータで何をするつもりなのか、正確に知らせてください」
むしろ、この訴訟は、私たちの個人情報が秘密のままであることを保証すべき他の重要な立法活動のきっかけとなる可能性がある。
このトピックについてのご意見は、ぜひ下のコメント欄に投稿してください。
