オタワにはソーシャルメディアから子どもたちを遠ざける新たな計画があり、それは世界中の規制当局を悩ませてきた疑問にかかっている。つまり、すべての人から機密性の高い個人データを収集することなく、オンラインで誰かの年齢を実際に証明するにはどうすればいいのか、というものだ。

6月、連邦政府は法案C-34を提出した。これはソーシャルメディアプラットフォームに対し、16歳未満のユーザーのアクセスをブロックすることを義務付ける法案だ。目的は明確である。だが仕組みは明確ではない。14歳のユーザーがアカウントを登録するのを防ぐために構築されたシステムは、規則をすり抜けようとするユーザーだけでなく、すべてのユーザーの年齢を検証しなければならない。この現実は、法案C-34の年齢確認とプライバシー保護のトレードオフをめぐる議論の中心にあり、法律が施行される前に理解しておく価値がある。

法案C-34がプラットフォームに実際に求めること

法案C-34の中核は、カナダでソーシャルメディアアカウントを持つための最低年齢を16歳に設定することだ。プラットフォームは、未成年ユーザーがアカウントを作成したり保持したりするのを防ぐことが法的に義務付けられ、つまりアクセスを許可する前に、その人物が実際に何歳かを確認する何らかの方法が必要になる。この法案は新規登録にのみ適用されるわけではなく、適合責任はプラットフォーム側に課される。つまり、カナダで事業を行う企業は、疑わしい新規アカウントにフラグを立てるだけでなく、ユーザーベース全体をスクリーニングできる検証システムを構築またはライセンス取得する必要がある。

これは、現在ほとんどのプラットフォームが年齢制限を扱っている方法である自己申告の生年月日からの大きな転換だ。「16歳以上ですか」というチェックボックスは、規制当局を含めほとんど誰も満足させない。法案C-34は、実際の証明に近いものを求めることで、そのギャップを埋めるように設計されている。

年齢確認技術の仕組みと収集されるデータ

オンラインで年齢を確認する単一の方法は存在せず、それがこの法案を複雑にしている理由の一部だ。一般的なアプローチには、政府発行の身分証明書のアップロード、顔の年齢推定スキャンへの同意、信用履歴や携帯電話事業者のデータなどの既存記録とユーザー情報を照合する第三者検証サービスの利用などがある。

それぞれの方法には、異なるプライバシーへの影響がある。IDのアップロードは、プラットフォームまたはその検証ベンダーが、運転免許証やパスポートのスキャン、つまり生年月日をはるかに超えるデータが詰まった書類を扱うことを意味する。顔スキャンは書類のアップロードを避けるが、生体認証データの収集を伴い、生体認証識別子は一度流出すると変更できないため、それ自体に長期的なリスクがある。第三者検証サービスは多くの場合、ユーザーとプラットフォームの間に位置するため、ユーザーの個人情報が、ほとんどの人が聞いたこともなく、直接信頼することに同意したこともない企業を通過する可能性がある。

実際的な影響として、未成年者を保護することを目的とした年齢確認法は、結局のところ大人からの身元に近いデータも要求することになる。なぜなら、プラットフォームは誰が16歳以上かをまず確認しなければ、誰が16歳未満かを確認できないからだ。

データ保持と未成年者に対する第三者検証のリスク

データが収集されると、次の問題はそれに何が起こるかだ。法案C-34は年齢確認を通じて収集された個人情報の保護を義務付けるが、保持期間、削除のタイムライン、第三者とのデータ共有の詳細こそが、これが実際にどれだけのリスクを生み出すかを決定する要素となる。

これは、この法律が保護しようとしているまさにそのユーザーにとって最も重要だ。10代の若者に属する検証データ（IDスキャンや生体認証テンプレートを含む）が第三者ベンダーによって必要以上に保持されたり、詐欺防止目的で複数のサービス間で共有されたりした場合、これまでこの規模では存在しなかった、未成年者に関連する新しいカテゴリーの機密記録が生まれることになる。ソーシャルメディアプラットフォーム自体ではなく検証ベンダーでの情報漏洩が、法律が守ろうとしているまさにその種類の情報を露出させる可能性がある。

カナダのオンライン身元確認推進の広がりにおける位置づけ

法案C-34は単独で存在しているわけではない。これは、デジタルサービスを利用する代わりに、カナダ人に自分が誰かを証明することや、より多くの身元情報の提供を求めるという、最近のカナダの立法における広範なパターンを反映している。そのパターンはソーシャルメディアを超えて広がっている。カナダの提案されている合法的アクセス法である法案C-22は、RCMPが暗号化通信を対象にしていることを確認した後、すでに scrutiny を受けている。政府は以前、暗号化には影響しないと保証していたにもかかわらずだ。これらを合わせて考えると、オンラインでの身元確認と匿名性の低下が例外ではなく標準的な期待となりつつある規制の方向性が示唆される。

あなたへの影響

親であれば、法案C-34は歓迎すべき防護策のように聞こえるかもしれない。しかし、この法律の成否は、10代の若者だけでなく大人のユーザーにも影響を及ぼす検証システムに完全に依存していることを理解する価値がある。カナダでソーシャルメディアを利用しているなら、この法案への適合が、最終的には未成年者の新規登録だけでなく、既存のアカウントを維持するために、何らかのID、生体認証スキャン、または第三者チェックの提出を意味する可能性があると想定すべきだ。

プライバシー意識の高いカナダ人は、プラットフォームがどの検証方法を選択するかに細心の注意を払うべきだ。なぜなら、その決定によって、データフットプリントがわずかに増えるのか（一度きりの年齢推定）、それとも大幅に増えるのか（第三者ベンダーが保持する保存されたID文書や生体認証プロファイル）が決まるからだ。

重要ポイント

  • 法案C-34はプラットフォームに対し16歳未満のユーザーをブロックすることを義務付けており、実際には未成年者だけでなくすべてのユーザーの年齢を検証することを意味する。
  • 検証方法はIDアップロードから顔スキャン、第三者データチェックまでさまざまで、それぞれプライバシーへの影響が異なる。
  • 検証記録のデータ保持と第三者による取り扱い、特に未成年者に関するものは、法案が進むにつれて未解決の課題として残っている。
  • この法案は、C-22などの法案と並んで、オンラインでの身元確認と監視要件を拡大するというカナダの広範なパターンに適合する。

法案C-34が立法プロセスを進むにつれて、年齢確認の実装方法とそのデータの保存方法の詳細は、政策の意図と同じくらい重要になる。両面について情報を得続けることが、カナダ人が子どもたちを守りながらも他のすべての人を晒すことのないシステムを主張する最善の方法だ。