オーストラリアの16歳未満SNS禁止：『60 Minutes』報道後に浮上するプライバシーコスト

CBSの『60 Minutes』が実際の運用状況を調査したことを受け、オーストラリアの16歳未満SNS制限に新たな注目が集まっている。これを受けて、Safe on Socialの創設者でオーストラリア年齢保証トライアルの顧問を務めるKirra Pendergast氏は、「We Banned Social Media From Our Children, Not Our Children From Social Media」と題する記事を公開した。原文は簡潔で調査結果の詳細には触れていないため、本記事ではそれを要約しようとはしない。代わりに、この議論を題材に、オンラインプライバシーに関心を持つ誰もが気にかけるべき問い、すなわちオーストラリアの16歳未満SNS禁止におけるプライバシーとのトレードオフが一般ユーザーにとってどのようなものになるのかを考察する。

オーストラリアの16歳未満ルールがユーザーに求めるもの

オーストラリア政府やeSafetyのページに基づく政策の公開情報によると、年齢制限付きSNSプラットフォームのアカウントには16歳という最低年齢が設けられている。この枠組みでは、義務は企業側にある。プラットフォームは、16歳未満の子どもがアカウントを保有するのを防ぐための合理的な措置を講じない場合、最大1億920万豪ドルの罰金を科される可能性がある。報道によれば、制限対象のプラットフォームにアクセスした16歳未満の子どもや、その親・養育者に対する罰則はないとされている。

この設計には実務上の帰結がある。法的リスクを企業が負うため、企業は誰が16歳未満なのかを見分ける手段を必要とする。数百万人のユーザーを抱えるプラットフォームにとって、それは10代の若者だけでなく全員を確認することを意味する。成人も年齢を証明するよう求められる可能性があり、ここからプライバシーに関する疑問が生じる。

年齢保証のプライバシーコスト

年齢保証は幅広い用語である。政府発行のIDの確認、自撮り写真や動画を用いた顔による年齢推定、アカウントの行動履歴からの年齢推測など、複数の方法を指しうる。それぞれの手法は異なる情報を収集し、それぞれに固有のリスクがある。

• ID確認では、氏名、生年月日、書類番号が露出する可能性がある。第三者がコピーを保存していれば、漏えいによって実在の身元とオンラインアカウントが結びつけられうる。
• 顔推定は、人物の画像を分析して年齢層を推測する。画像を保存しない前提であっても、ユーザーは提供者の削除に関する説明を信頼しなければならない。
• 行動推測は活動パターンに依拠するため、プラットフォーム上での人々の行動をより多く監視することを意味する。

どのようなシステムであれ、重要な問いは単純である。何が収集され、誰が保有し、どれだけ保持され、他の目的に再利用されうるのか。Pendergast氏はオーストラリアのトライアルの顧問としてこの議論の内側にいるが、提供された原文にはこれらのトレードオフについて彼女がどのような結論を出したかは示されていない。読者は推測せず、元の記事でそうした詳細を確認すべきである。

公平に見れば、コストゼロの選択肢は存在しない。より強固な検証は通常、より多くのデータ処理を意味し、より軽い確認は通常、回避されやすい。政策立案者は子どもの安全という目標と、新たな機微な個人情報の蓄積との間でバランスを取っているのである。

VPNが執行論争の一部となる理由

ある国がオンラインサービスへのアクセスを制限すると、ユーザーの見かけ上の位置情報を変えるツールに注目が集まる。VPNはトラフィックを別の場所にあるサーバー経由でルーティングするため、接続が別の国から発信されているように見せかけることができる。だからこそVPNは、年齢制限を含む地域ルールの執行に関する議論にしばしば登場する。

ここは正確を期す価値がある。VPNには、公共Wi-Fiでの通信保護やネットワーク事業者による追跡の制限など、多くの日常的な用途がある。プラットフォームの年齢確認も必ずしも位置情報だけに依存するわけではない。アカウント単位の確認は接続ではなくユーザーに付随するからだ。それでも、複数の地域の規制当局は回避ツールを問題点と見なしてきた。

比較の参考として、別の政府がこの問題にどう対処したかを見てみよう。ロシアでは、裁判所がGoogle PlayでのVPNサービスの配布を理由にGoogleに2,200万ルーブル（28万8,000ドル）超の罰金を科した。この件はロシアによるVPNアプリに対するGoogleへの罰金に関する当社の記事で扱っている。この措置は子どもの安全ではなく海外プラットフォームへのアクセスを標的にしたものであり、文脈は大きく異なる。しかし、規制当局が取りうる一つの道筋、すなわちユーザー直接ではなく回避ツールの配布に圧力をかける方法を示している。

年齢確認は他の国にも波及するのか

オーストラリアのアプローチが注目されているのは、企業に大きな罰則を課す、法律に裏打ちされた全国的な最低年齢だからである。同様の制限を検討する他の政府は、プラットフォームが遵守しているか、どれだけのアカウントが無効化されたか、どのような問題が生じているかを注視するだろう。オーストラリア当局はすでに、規則の発効以降のアカウント無効化について主要プラットフォームに報告を求めている。これは執行が測定され、公開の場で検証されることを示唆している。

原文からは、どの国が追随する可能性があるかは分からない。合理的に言えるのは、同様のモデルを採用する国はどこでも同じ設計上の選択に直面するということだ。全員を検証してより多くのデータを収集するか、検証を緩めて漏れを許容するか。いずれにせよ、技術的・法的な答えが、ユーザーが何を提供するよう求められるかを形作るだろう。

あなたにとっての意味

オーストラリア在住なら、一部のプラットフォームで年齢確認を求められる可能性がある。他国在住でも、将来同様の要件が現れるかもしれない。実際のプライバシーへの影響は、用いられる方法と提供者の保持慣行に依存する。

• 何かを提出する前に、プロンプトを読むこと。プラットフォームがIDのアップロード、自撮り写真、第三者検証のいずれを使うのかを確認する。
• 削除と保持に関する記述を探し、データが保存されないと明確に述べている選択肢を好むこと。
• 身分証明書のスキャンには注意すること。要求されたものだけを、公式のアプリ内フローを通じて共有する。
• 親や養育者は、法律上の義務が若者や家族ではなくプラットフォームに課されていることに留意しつつ、10代の子どもと規則について話し合うことができる。

要点

オーストラリアの16歳未満SNS禁止をめぐるプライバシー論争は、子どもだけの問題ではない。大人も10代も、オンラインで自分が誰であるかを証明するためにどれだけの個人データを開示しなければならないかという問題である。年齢確認に同意する前に、それが何を収集し、どれだけ保持されるのかを確認しよう。そして、政府が回避ツールにどう対応するかを追い、ロシアのVPNアプリに対する措置のようなアプローチを比較して、規制当局ごとにVPNアクセスの扱いがどう異なるかを見てほしい。今これらの選択を理解しておくことが、あなたの国に同様の提案が届いたときに判断する助けとなるだろう。