イタリアのデータ保護当局は、MetaのAndroidアプリがユーザーのスマートフォンに保存された写真や動画をどのように扱ったかをめぐり、Metaに8億500万ユーロの罰金を科しました。Metaに対するAndroidの写真アクセスに関する罰金の事例は、シンプルな主張を中心としています。当局によれば、同社はイタリアのユーザーのスマートフォンに保存された写真、動画、および関連するメタデータに、許可なくアクセスしたということです。

これまでに入手できている詳細は、Il Sole 24 OREが報じた規制当局の声明に限られています。それでも、この事例は、自分のアプリが何を見ることができるかを確認するための有用なきっかけとなります。

イタリアの規制当局が認定した内容

当局によれば、MetaはAndroidデバイス向けのFacebookアプリを通じて、イタリアのユーザーのスマートフォンに保存されたメディアファイルにアクセスしました。これには写真や動画そのものだけでなく、ファイルに付随する背景情報であるメタデータも含まれます。

規制当局の認定におけるキーワードは「許可なく」です。説明されている問題は、単にアプリがギャラリーを開けるということではありません。ファイルが関係する人々からの適切な許可なしにアクセスが行われたということです。

入手した要約では、技術的な仕組み、期間、影響を受けたユーザー数は明らかにされていないため、これらの点について推測はしません。Metaの回答も、入手可能な資料には含まれていませんでした。ほとんどの規制上の決定と同様に、上訴やさらなる説明が続く可能性があります。

写真とメタデータへのアクセスが重要な理由

スマートフォンのギャラリーは、人が所有する最も個人的なデータストアの一つです。写真には顔、住居、書類、子ども、日々の習慣が映り得ます。動画はさらに同じような情報を追加します。

メタデータにも注意を払うべきです。ファイルによっては、画像が撮影された日時、どのデバイスで撮影されたか、時にはどこで撮影されたかといった詳細を含むことがあります。写真自体が無害であっても、周囲のデータはその人の生活のパターンを明らかにすることがあります。

だからこそ、規制当局はメディアへの不正アクセスを重大な問題として扱う傾向があります。一度アプリがアクセス権を得ると、ユーザーはその後に何が起こるかをほとんど把握できません。また、この決定がMetaのデータ慣行に対するより広範な監視のパターンに位置づけられる理由でもあります。これについては、データ共有をめぐるMetaへの250億ドルの罰金と、その後に組織とユーザーが確認すべき事項についての記事で取り上げました。

Androidでギャラリーとメディアの権限を監査する方法

自分のアプリが何にアクセスできるかを規制当局が審査するのを待つ必要はありません。Androidでは数分で確認できます。正確なメニュー名はスマートフォンメーカーやAndroidのバージョンによって異なりますが、一般的な手順は同様です。

  1. 設定を開き、アプリをタップし、Facebookを選択します。
  2. 権限をタップします。
  3. 写真と動画、ファイルとメディア、またはストレージを探します。
  4. 許可しないや毎回確認など、自分にとって機能しつつ最も制限の厳しいオプションを選択します。

一部のAndroidのバージョンでは、ライブラリ全体を開くのではなく、共有する写真を個別に選ぶ制限付きアクセスも提供されています。そのオプションが表示される場合、ソーシャルアプリにとっては通常より安全な選択肢です。

その後、他のソーシャルアプリやメッセージングアプリについても同じ手順を繰り返します。また、Androidのプライバシーダッシュボードや権限マネージャー（利用可能な場合）を使って、デバイス全体でどのアプリがメディア権限を持っているかを確認できます。使わなくなったものからアクセス権を外すか、アンインストールしてください。

アプリ内設定を確認することも worth あります。一部のアプリは、ギャラリーからのコンテンツのアップロードや提案を求める機能を提供しています。その機能を使わない場合はオフにしてください。

VPNが保護できることとできないこと

この事例は、VPNが何をし、何をしないかを思い出させる良いきっかけです。VPNはデバイスとVPNサーバー間のインターネットトラフィックを暗号化し、訪問するサイトからあなたのIPアドレスを隠します。これは公共Wi-Fi上や、一部のネットワークレベルの追跡を制限する上で価値があります。

しかし、イタリア当局が説明した行為は、デバイス自体上のアクセスに関するものです。アプリがスマートフォン上のファイルを読み取る権限を持っている場合、VPNはそれを変えません。アプリは暗号化トンネルの手前側、つまりあなたのデバイス上にあるため、許可されているものを読み取ることができます。

要するに、VPNは転送中のデータを保護します。アプリの権限は、スマートフォン上で静止しているデータに対してアプリが何を見られるかを制御します。どちらも重要であり、一方が他方を代替するものではありません。

あなたにとっての意味

AndroidでFacebookを使用している場合、特にイタリアでは、この決定は慌てる理由ではなく、設定を確認するきっかけです。規制当局の認定はMetaの行為に関するものであり、あらゆるアプリがアクセスできる範囲を制限することで、あなたはリスクを減らすことができます。

メディア権限は家の鍵のように扱ってください。必要なときだけ渡し、不要になったら取り戻すのです。アプリは多くの場合、ギャラリーへのアクセスが制限されていても、あるいはなくても問題なく動作し、何かをアップロードしたいときにはいつでも一時的にアクセスを許可できます。

主なポイント

  • 今日、Facebookおよび他のソーシャルアプリのメディアとギャラリーの権限を確認してください。
  • ライブラリ全体へのアクセスよりも、「毎回確認」または限定的な写真選択を優先してください。
  • Androidの権限マネージャーを使って、忘れていた広範なアクセス権を持つアプリを見つけてください。
  • VPNは、アプリがアクセス権を持つファイルの読み取りを止めないことを覚えておいてください。
  • 同社に対する規制措置のより広い文脈については、Metaへの250億ドルの罰金に関する記事をお読みください。

Metaに対するAndroidの写真アクセスに関する罰金の話は、より多くの詳細が明らかになるにつれて進展する可能性が高いです。それまでの間、設定に数分費やすことが、あなたが取れる最も直接的なステップです。