南アフリカ、SNSの一律年齢確認を拒否

南アフリカ政府は、16歳未満のユーザーに対するSNSの一律年齢確認義務の導入を見送ることを決定した。この動きにより、同国は、デジタルプラットフォームにおける義務的な年齢確認を求める世界的な潮流と一線を画することになる。Biometric Updateが報じたこの決定は、ある単純だが重要な事実の認識に基づいている。すなわち、一律の年齢制限が実際に子どもたちをSNSプラットフォームから遠ざけるという確固たる証拠は存在しない、ということだ。

南アフリカ政府が実際に決定したこと

すべてのSNSプラットフォームに対して、16歳未満の南アフリカの全ユーザーの年齢を、しばしば書類のアップロード、顔スキャン、または第三者の本人確認によって検証することを義務付ける代わりに、政府はプラットフォームの説明責任へと舵を切る方向を示している。これはつまり、未成年者を保護する責任が、ログイン前に全人口に年齢を証明させることよりも、プラットフォームが製品をどのように設計し、コンテンツをどのようにモデレートし、自らのポリシーをどのように執行するかに、より重くかかることになることを意味する。

これは注目すべき立場である。多くの政府は逆の方向へ動いており、年齢確認をオンライン上の児童安全に対する単純な技術的解決策として扱っている。南アフリカの立場は、当局が証拠を検討した結果、一律の確認システムが必ずしも約束された保護をもたらすわけではなく、しかもユーザーのプライバシーに実際のコストをもたらすと結論付けたことを示唆している。

一律の年齢確認が安全策ではなくプライバシーリスクである理由

「年齢確認」が実際には何を意味することが多いかを明確にしておく価値がある。多くの実装では、16歳以上であることを確認するボックスをクリックするだけではない。政府発行のIDのアップロード、顔年齢推定スキャンの提出、またはプラットフォームが契約する第三者確認ベンダーに個人データを渡すことを意味することがある。

これらの方法はそれぞれ、保存・処理・保護を必要とする機密データの新たな集積を生み出す。それは本来存在する必要のないデータである。SNSアカウントに紐付けられた顔スキャンやIDアップロードは、そのデータが漏洩、販売、または悪用された場合に悪用されうる形で、個人の現実世界の身元をオンライン活動に結び付ける。未成年者と並んで年齢を確認する成人にとって、これはユーザーの一部を保護するという名目のもとで、プラットフォームを使う全員がプライバシーリスクにさらされることを意味し、しかも根底にある目的、すなわち断固とした10代の若者をSNSから遠ざけることが実際に達成される保証はない。

南アフリカの決定は、この種のインフラを全国的に義務付けることが重大なトレードオフであり、それは想定されるのではなく、有効性の明確な証拠によって正当化されるべきだという認識を反映している。

EU、英国、オーストラリアにおける年齢確認義務との比較

南アフリカのアプローチは、SNSおよびオンラインプラットフォームに対する義務的年齢確認へすでに動いている管轄区域とは一線を画している。英国、EU、オーストラリアはそれぞれ、プラットフォームを年齢確認メカニズムへと促す規制の枠組みを追求しており、時にコンプライアンス違反に対する法的制裁を伴っている。これらの枠組みは厳格さにおいて異なるが、アクセス時点で年齢を確認することが、オンライン上の未成年者保護にとって必要かつ実行可能な解決策であるという根底の前提を共有している。

プライバシー研究者やデジタル権利団体を含むこれらのアプローチへの批判者は、年齢確認システムがプラットフォームおよび第三者ベンダーの収集する個人データの量を拡大する傾向があり、未成年者のアクセスを意味のある形で減少させるという明確な証拠がないことを繰り返し指摘してきた。南アフリカの一律義務の拒否は、そのトレードオフを公に衡量し、少なくとも今のところ、証拠が画一的な確認要件を支持していないと判断する用意のある、より小さな政府グループの中に同国を位置づけている。

南アフリカ自身のデジタルIDとデータ収集に関する実績

この決定は文脈の中で読む価値がある。南アフリカには、住民と研究者の双方の間でプライバシー懸念を引き起こしたデジタルアイデンティティ構想との最近の歴史がある。登録済みのすべてのSIMカードをデジタルアイデンティティの一形態に変えることを模索した同国のSIM-to-ID計画は、そうしたシステムがどれほどの個人データを集中させ、誰がそれを管理するかについて精査を招いた。この出来事は、SNSの年齢確認のような特定の問題で政府が正しい判断を下す場合でも、必ずしもプライバシー保護的な選択に至るとは限らないことを思い起こさせる。

この地域の他の国々も同じ緊張を例示している。物理的な住所をデジタルIDデータベースに紐付けるナイジェリアの動きは、デジタルアイデンティティプロジェクトが時間とともに範囲を拡大し、当初提案されたよりも多くの個人データのカテゴリーを取り込む傾向があることを示している。南アフリカがSNSの年齢確認について同様の道を少なくとも今のところ避けていることは、そのより広いパターンを消し去るものではないが、現在の決定がリスクをある程度意識してなされたことを示唆している。

これがあなたにとって意味すること

南アフリカの親、10代の若者、あるいは単なるSNSユーザーであれば、この決定は、すでに使っているプラットフォームを使い続けるためだけにIDをアップロードしたり顔をスキャンしたりすることを求められないことを意味する。これは個人のプライバシーにとって意味のある成果である。しかし同時に、オンライン上の未成年者を保護する負担が、今やプラットフォームの設計と執行により多くかかることも意味し、それは外部から説明責任を測定するのがより難しい領域である。

どこにいる読者にとっても、より大きな教訓は、単純な安全策として提示される年齢確認の提案に対して懐疑的であり続けることだ。南アフリカ自身のデジタルアイデンティティプロジェクトに関する混在した実績を考えれば、年齢確認が異なる形で再び議題に上った場合、厳しい問いを投げかけるのは合理的である。

主なポイント

• 南アフリカは、効果の証拠が乏しいとして、16歳未満に対するSNSの一律年齢確認を拒否した。
• 一律の年齢確認はしばしばIDのアップロードや顔スキャンを必要とし、未成年者だけでなく全ユーザーに新たなプライバシーリスクを生み出す。
• EU、英国、オーストラリアは、義務的年齢確認に向けてより積極的な規制の道を歩んでいる。
• 南アフリカのデジタルIDプロジェクトの歴史を踏まえると、この決定は将来のデータ収集義務に対する恒久的な保証として読むべきではない。
• 年齢確認が提案されるたびに、どのようなデータが収集され、誰が保存し、それが表明された目的に見合っているかを問うべきである。