英国法が年齢確認中にプラットフォームに実際に記録を義務付けているもの

英国の年齢保証規則に関するよくある誤解は、個々の年齢確認がすべて記録・保存され、規制当局が要求すればいつでも入手できるというものです。新しい業界ガイダンスは、その想定に直接反論しています。いかなる規制当局もすべての年齢確認の記録を要求していません。この区別は重要です。なぜなら、英国の年齢確認データ記録法が実際に義務付けているものと、プラットフォームが単に事業慣行として保持することを選択しているものを分けるからです。

オンライン安全法の枠組みの下では、年齢保証ツール（顔推定、ID書類確認、第三者検証サービスなど）を使用するプラットフォームは、そのシステムが意図したとおりに機能し、Ofcomが設定した「高度に効果的」な基準を満たしていることを実証する必要があります。つまり、事業者は自社のプロセスが機能しているという何らかの証拠（使用した方法、合格か不合格かを示す監査証跡、および異議申し立てがあった場合に遵守を証明するのに十分な文書）を必要とします。ガイダンスによれば、これは特定の個人を特定の確認に結び付ける詳細な記録を、基礎となる書類や画像とともに無期限に恒久的に保存する法的要件を意味するものではありません。

パスポート写真をアップロードしたり顔スキャンに同意したりした後、自分のデータがどうなるかを理解しようとしている人にとって、これは重要なニュアンスです。法律は遵守の基準を設定しています。データ保持の下限を設定しているわけではありません。

Ofcomが強制できることと任意の記録保持の違い

Ofcomの執行権限は現実のものであり、規制当局はすでにそれを使用する用意があることを示しています。進行中のOfcomのTikTok年齢確認調査は明確な例です。Ofcomがプラットフォームが子どもの安全義務を果たせなかったと疑う場合、正式な調査を開始し、年齢確認が実際にどのように実施されたかの証拠（どのように機能するはずかを説明する方針文書だけでなく）を要求することができます。

しかし、Ofcomが調査中に強制できるものと、企業が念のため積極的に保持することを決定するものには違いがあります。Ofcomは、プラットフォームの年齢保証プロセスが要求される基準を満たしていることを証明する記録（方法ログ、エラー率、監査文書など）を要求できます。しかし、遵守を実証するために必要な範囲を超えて、個人の身分証明書や生体認証スキャンを保持することを企業に強制することはできません。確認完了後も数ヶ月間スキャンしたIDをファイルに保持するなどの追加の保持は、法的義務ではなく事業上の決定です。一部のプラットフォームは、慎重さ、責任への懸念、または単に不十分なデータ衛生のためにデータを過剰に保持する場合があり、要求されるものと保持されるものの間のそのギャップにプライバシーリスクが集中する傾向があります。

年齢保証データ保持がユーザーにもたらすプライバシーリスク

この区別は一般ユーザーに現実的な結果をもたらします。法律が確認が行われたことの証明のみを要求しているのに、プラットフォームが基礎となる書類や生体認証画像をどうしても保存することを選択した場合、そのデータは規制上の理由もなく、サーバー上に無期限に置かれた責任資産となります。それは、日常的な年齢確認を長期的なプライバシー露出に変える過剰保持の一種です。

これらのシステムを利用するユーザーは通常、自分のデータがどのカテゴリに該当するかを知る手段がありません。パスポートスキャンは検証後に破棄されたのか、それともアーカイブされたのか。顔推定画像は即座に削除されたのか、それともトレーニングサンプルとして保持されたのか。ガイダンスは、ユーザーがプロバイダーに直接、保持方針を尋ねるべきであると示唆しています。英国法自体が一般的なデータ保護義務を超える統一された国家基準を設定していないからです。この不確実性は、オンライン安全法のプライバシー影響に関する議会での議論が、年齢確認要件が対応する透明性要件なしに新たなデータ収集リスクを生み出していると懸念する議員たちの注目を集めている理由の一部です。

VPNと暗号化DNSが役立つ範囲と役立たない範囲

VPNはIPアドレスと大まかな位置情報を隠すことができ、暗号化DNSはインターネットサービスプロバイダーがあなたが訪れるサイトを見るのを防ぐことができます。どちらのツールも年齢保証プロセス自体には触れません。プラットフォームが年齢を証明するために顔スキャン、IDアップロード、または銀行記録確認を要求する場合、VPNはそのデータが検証プロバイダーによって収集・送信・保存されるのを防ぐことはできません。VPNはネットワークレベルのメタデータを保護しますが、ウェブサイトに直接送信するフォームの内容は保護しません。

VPNができることは、検証イベント自体の周りで収集される付随データ（おおよその位置情報やISP割り当て識別子など。一部のプラットフォームは詐欺防止の一環として年齢確認とともに記録する場合があります）の量を減らすことです。これは控えめなプライバシー上の利点であり、年齢確認要件を完全に回避する方法ではありません。法的に義務付けられた年齢確認を回避するものとして宣伝されるツールにはユーザーは警戒すべきです。

これがあなたにとって意味すること

英国のプラットフォームで年齢確認の完了を求められた場合、最も安全な想定は、データの運命が統一された法的義務ではなく、その特定のプロバイダーの保持方針に完全に依存するということです。機密性の高い書類を提出する前に、データがどのくらいの期間保持されるか、検証後に削除されるかどうかについての明確な記載を探してください。可能な場合は書類アップロードよりも推定方式を使用するサービスを優先してください。推定は通常、永続的に識別可能な素材をあまり必要としないためです。そして、プラットフォームが現在規制当局の監視下にある場合（TikTokの慣行に関する進行中のOfcom調査など）、結果が判明するまで共有するものに対して特に注意を払うべきシグナルとして扱ってください。

重要なポイント

  • 英国の年齢確認データ記録法は、プロバイダーにすべての確認を無期限に記録することを要求しておらず、プロセスがコンプライアンス基準を満たしていることの証明を要求しています。
  • Ofcomは調査中に監査証拠を要求できますが、コンプライアンスが要求する範囲を超えて個人文書の保持を強制することはできません。
  • 確認自体を超えたIDスキャンや生体認証画像の長期的な保存は、法的要件ではなく事業上の選択です。
  • VPNと暗号化DNSはネットワークレベルのプライバシーを保護しますが、年齢確認プロバイダーが直接提出したデータを収集することを防ぐものではありません。
  • 年齢確認を完了する前に、特に現在規制当局の監視下にあるプラットフォームでは、プロバイダーに直接保持方針について尋ねてください。