ニューヨーク州のSAFE for Kids Act、2027年年齢確認ルールを制定

ニューヨーク州はSAFE for Kids Actの最終規則を確定した。これにより導入される年齢保証の枠組みは、米国の州規制当局によるものとしては最も詳細なものの一つである。キャシー・ホークル知事とレティーシャ・ジェームズ司法長官が完成した規則を発表した。この規則は、アルゴリズム駆動のコンテンツフィードや深夜の通知を、保護者の同意なしに未成年者に提供することを抑制することを目的としている。規則は2027年1月25日に発効し、プラットフォームには準拠した年齢確認システムを準備するための約1年の猶予が与えられる。

今回の規則制定が注目に値するのは、単に期限が設定されたからだけではない。その根底にある構造、すなわち、プライバシー上のトレードオフや証拠要件がそれぞれ異なる、プラットフォームがユーザーの年齢を判断するための複数の手段を提供する段階的システムこそが重要なのである。

年齢保証の3段階

最終化された規則は、年齢保証を「年齢推定」「年齢推論」「年齢確認」という3つの異なるカテゴリーに分類している。年齢推定は通常、政府発行のIDを収集することなく、顔分析や行動データなどのシグナルに基づいてユーザーの年齢層を概算する。年齢推論は、ユーザーが長期的にプラットフォームとどのように関わっているかといった既存のアカウントデータを利用して、合理的な判断を行う。年齢確認は最も厳格な段階であり、一般的にIDやその他の検証可能な証明書など、文書による証明を必要とする。

ニューヨーク州で事業を展開するプラットフォームは、画一的に最も侵襲性の高いオプションをデフォルトとするのではなく、自社のリスクプロファイルとユーザーベースに適した方法を選択する必要がある。この階層化されたアプローチは、米国の年齢確認法全般で起きている広範な変化を反映している。すなわち、規制当局は、すべてのプラットフォームが法的な年齢確認を満たすためにID書類を収集する必要はないものの、ユーザーが何の確認もなしに入力できる単純な生年月日フィールドよりも厳格なものが依然として必要である、という認識を強めているのである。

これは他の場所でも見られるパターンと類似している。テキサス州では最近、裁判所命令による和解により、Discordが英国式の年齢確認を採用することを90日間という短いタイムラインで義務付けられ、法的期限が設定されるとプラットフォームがいかに迅速にコンプライアンス対応を迫られるかが示された。ニューヨーク州のアプローチは、訴訟ではなく、一般からの意見を募る正式な規則制定プロセスを通じて構築されたという点で異なるが、プラットフォームに実効性のある年齢確認を実装するよう求める根本的なプレッシャーは同じである。

プライバシー擁護派が注視する理由

年齢保証システムは本質的に、子どもの安全とユーザープライバシーの間のトレードオフを伴う。生体認証分析、行動推論、IDチェックのいずれの方法で年齢を推定または確認するにしても、プラットフォームは未成年者を含むユーザーに関する一定量の個人データを処理する必要がある。最終化されたニューヨーク州の規則には、そのデータの保持および使用方法を制限することを目的とした認証要件と特定の技術基準が含まれているが、実際にどの程度のプライバシー保護が実現されるかは、詳細なコンプライアンスの仕組みに大きく左右される。

成人ユーザーにとって、年齢保証要件は二次的な懸念も引き起こす。未成年者向けの確認システムを展開するプラットフォームは、多くの場合、成人ユーザーが実際に成人であることを確認する何らかの方法を必要とすることになるのだ。それは、プラットフォームの全ユーザーベースを対象とした、より広範な本人確認を意味する可能性があり、未成年者向けに制限されている機能に関心のない人々にまで及ぶ可能性がある。

保護者同意の仕組みも、この枠組みのもう一つの要素である。最終化された規則の下では、未成年者がアルゴリズムでパーソナライズされたフィードにアクセスしたり、制限された深夜時間帯に通知を受信したりする前に、保護者が許可を与えるプロセスをプラットフォームが構築しなければならない。プラットフォームがその同意フローをどのように実装するか、そして同意を付与する人物が実際に保護者であることをどのように確認するかは、今後数ヶ月間で最も注目されるコンプライアンスの詳細の一つとなるだろう。

これが意味すること

ソーシャルメディアを利用する未成年者の保護者にとって、これらの規則の実際的な影響は、今から2027年1月までの間に徐々に現れてくるだろう。ニューヨーク州のユーザーにサービスを提供するプラットフォームは、期限のかなり前から、年齢確認のプロンプト、保護者同意ダッシュボード、10代のアカウント向けの調整された通知設定の展開を開始すると予想される。成人ユーザーであっても、プラットフォームが10代に属するとしてフラグ付けされたアカウントだけでなく、全ユーザーベースを対象に未成年者と成人を区別する必要があるシステムを構築するにつれて、より頻繁に年齢保証のプロンプトに遭遇する可能性がある。

プラットフォームが選択した年齢保証方法をどのように実装するかに注意を払う価値がある。推定と推論の方法は、完全なID確認よりも機密性の低いデータで済む傾向があるが、どのデータが収集され、どれくらいの期間保持されるのかについての透明性は、プラットフォームがどの段階を使用するかに関わらず、最低限の期待事項であるべきだ。

主なポイント

ニューヨーク州が最終化したSAFE for Kids Actの規則は、詳細で段階的な年齢保証の基準を設定しており、他の州が独自の法律を起草する際に参照する可能性が高い。プラットフォームには2027年1月25日までのコンプライアンス対応期限があり、推定、推論、確認の3段階システムにより、その義務をどのように果たすかについて柔軟性が与えられている。家庭にとって、これからの1年は、子どもが使用するプラットフォームのプライバシー設定を見直し、どのような保護者同意オプションが利用可能になるかを理解する良い機会である。すべてのユーザーにとって、これは、プラットフォームが年齢確認を求める際には細字部分を読むべきであることを再認識させるものである。選択された方法によって、実際にやり取りされる個人データの量が決まるからだ。