カナダのソーシャルメディアに新たな年齢基準

カナダは「安全なソーシャルメディア法」として知られる法案C-34を提出した。この法案はソーシャルメディアの最低利用年齢を16歳とし、プラットフォームにユーザーの年齢確認を義務付けるものだ。建前上の目的は明快で、若い10代の子供たちが指定年齢に達するまでソーシャルメディアから遠ざけることにある。しかし現実には、この法案は、世界中のプライバシー擁護派が何年も前から問い続けてきた、おなじみの疑問を浮上させる。すなわち、サービスを利用する正当な権利を持つ成人を含むすべての人から機密性の高い個人情報を収集せずに、オンラインで誰かの年齢を一体どのように確認するのか、という問題だ。

年齢確認はプレスリリースの中では簡単に聞こえる。しかし、数百万ものユーザーアカウントを対象に大規模に実装するとなると、話はまったく別物だ。安全なソーシャルメディア法の適用を受けるプラットフォームは、ユーザーが少なくとも16歳であることを確認するための何らかの仕組みを必要とするが、現在利用可能な技術的選択肢のほとんどは、政府発行の身分証明書の提出、顔認証による年齢推定スキャン、あるいは本人確認データを保持する第三者認証サービスに依存することを伴う。これらのアプローチのいずれにも、プライバシーとのトレードオフがつきまとう。

全員を確認することのプライバシーコスト

法案C-34の核心にある緊張関係は、ほぼすべての年齢確認法に現れるものだ。すなわち、16歳未満のユーザーを確実に締め出すためには、通常、それ以外の全員が16歳以上であることを確認する手段がプラットフォームに必要になる。つまり、友人と話したり、ニュースをチェックしたり、小規模ビジネスを運営したりするために単にソーシャルメディアを使いたいだけの成人が、そもそも証明など必要なかったはずの年齢に達していることを示すためだけに、運転免許証のアップロードや顔スキャン、その他の本人確認書類の提出を求められる可能性があるということだ。

これは仮定の話ではない。年齢確認の一環として身分証明書や生体データが収集された場合、その情報は、少なくとも一時的にはどこかに、誰かによって保存されなければならない。それがプラットフォーム自体であれ、第三者認証業者であれ同じことだ。身分証明書や顔スキャンの中央集約的な保存場所はデータ侵害の格好の標的になり、また、個人の実名とソーシャルメディア上の活動を結びつける永続的な記録を作り出してしまう。これは、多くのユーザーが偽名アカウントによって歴史的に避けることができてきたことだ。

この問題に苦慮しているのはカナダだけではない。他国の規制当局も、ログインのたびに身元確認に変えることなく年齢制限を施行しようとした際に、同様の摩擦に直面してきた。例えばオーストラリアでは、情報公開法によって開示された文書が、ユーザーがVPNやその他のツールを使って位置情報やデバイス詳細を偽装して年齢確認をすり抜けることを許す抜け穴を塞ぐよう規制当局がプラットフォームに迫っている様子を示している。この動きは、カナダでも繰り返される可能性が高いパターンを示している。すなわち、年齢確認法が一度法制化されれば、執行の圧力は当初の確認ステップを超えて、ユーザーがチェックを完全に回避できるような回避策をすべて塞ぐ方向に拡大しがちだということだ。

これがあなたにとって意味すること

法案C-34が成立した場合、カナダのソーシャルメディアユーザー（10代だけでなく）は、新規アカウントの登録時や、場合によっては既存アカウントへのログイン時に何らかの年齢確認を経験することを覚悟すべきだ。その確認がどのようなものになるか―単純な自己申告なのか、書類のアップロードなのか、生体認証による推定なのかは、個々のプラットフォームが法律の要件にどう準拠するかによって決まるだろう。

成人にとっては、長年使ってきたサービスにアクセスするためだけに年齢を証明することもなく使ってきたサービスに対し、どんな個人情報を提供することに抵抗がないかを考えることを意味する。親にとっては、この16歳という基準によって、10代の若者がすでに友達が使っているプラットフォームに参加できる時期や方法が変わり、若者がオンラインで過ごす場所や時間が変わる可能性があることを意味する。すべての人にとっては、年齢確認法はどれほど善意から作られたものであれ、それが保護しようとしている層だけでなく、プラットフォームのユーザー基盤全体のプライバシーに対する期待を再構築する傾向があることを思い起こさせるものとなる。

法案の行方を注視する

法案C-34はまだ立法プロセスの途上にあり、年齢確認に関する具体的な技術要件は施行前に変更される可能性がある。また、最終的な法律の内容と執行方法次第では、プラットフォームがより侵襲性の低い確認方法を選ぶ余地もあるかもしれない。

それまでの間、カナダのユーザーはいくつかの実践的な措置を取ることができる。年齢確認に同意する前に、プラットフォームが実際にどのような身分証や生体データを要求するのかに注意を払い、そのデータがどのくらいの期間保持され、確認後に削除されるのかを明記したプライバシーポリシーを確認しよう。実施の詳細がまだ議論されている場では、アドボカシー団体やパブリックコメントの期間を支持しよう。そして、オーストラリアがVPNの抜け穴を塞ごうとしている現在進行形の取り組みなど、同様の年齢確認ルールを持つ他国がどのように執行しているかに注目しよう。カナダのアプローチも、同じ圧力に応じて進化する可能性が高いからだ。若いユーザーを保護しつつ、他のすべての人の個人データを不必要に晒さない、最終版の安全なソーシャルメディア法を確実にするためには、今から情報を入手しておくことが最善の方法だ。