ミシガン州の「デジタル時代」法案、プライバシー懸念から撤回へ
ミシガン州議会で審議されていた、児童保護を目的とした「デジタル時代保証法（Digital Age Assurance Act）」と名付けられた2つの法案（下院法案4429号、上院法案284号）が、プライバシーとデータ収集に関する懸念が表明された結果、撤回されました。これらの法案は、デバイスメーカーやOSに対し、ユーザーの年齢を起動時に「推定」させ、アクセスしようとするアプリやウェブサイトに継続的な「デジタル年齢シグナル」を送信することを義務付けるものでした。しかし、ミシガン州公正選挙制度研究所（MFEI）などのアドボカシー団体が、本法案がデータ利用の制限、データと他の個人情報の組み合わせの制限、および削除の要件といった重要なプライバシー保護を欠いていると批判しました。MFEIのパトリス・ジョンソン委員長は、「これらの法案が作り出すインフラは、プライバシー保護が伴わない、永続的で常時稼働のアイデンティティ層であり、公平な選挙に長期的な悪影響を及ぼす」と指摘しました。また、同団体は、法案が他の州で導入されたモデル法案に酷似しており、全国的な組織であるデジタルチルドレン・アライアンスが推進するモデル法案に基づいている可能性が高いと疑問を呈しました。さらに、法案が、年齢推定に依存した場合にテクノロジープラットフォームが未成年ユーザーに対する責任を回避することを可能にする責任規定を含んでいる点も問題視されました。この動きは、草の根の組織が州の政策や立法プロセスに大きな影響を与える好例として挙げられています。アドボカシー団体は、今後は「データが収集されたことを知る権利」「削除を求める権利」「売却からオプトアウトする権利」などを含む、包括的な「消費者データプライバシーフレームワーク」の導入を推奨しています。
背景
本件は、児童の安全保護を名目とした州レベルのデータ収集法案が、プライバシー侵害の懸念から頓挫した事例です。一般的に、デジタルデバイスの利用に伴う個人情報保護のあり方が議論されており、特に未成年者のオンライン活動におけるデータ利用の適正化が焦点となっています。
重要用語解説
- デジタル年齢シグナル: デバイスがユーザーの年齢を推定し、アクセス先のアプリやウェブサイトに継続的に送信する信号のこと。本法案の核となるデータ収集メカニズム。
- アドボカシー団体: 特定の政策や社会的な目標達成を目指し、ロビー活動や啓発活動を行う非営利の団体。本件ではMFEIなどが中心的な役割を果たした。
- 消費者データプライバシーフレームワーク: 消費者が自身のデータについて、収集、利用、削除、売却などに関してコントロール権を持つことを保証するための包括的な制度的枠組み。
- 影響: 本件は、州レベルでのデータプライバシー規制の重要性を再認識させました。今後は、単なる「児童保護」という名目だけでなく、データ利用の透明性、ユーザーの権利保護を組み込んだ包括的なデータガバナンスの議論が加速すると予想されます。これは、州全体のIT法制に大きな影響を与える可能性があります。