- Facebookの親会社であるメタが、ユーザーの承認なしに生体認証データを使用したとの आरोपを受け、テキサス州に14億ドルを支払うことで和解した
- 2022年にテキサス州司法長官ケン・パクストンが州裁判所に提起した訴訟では、メタがテキサス州住民の同意なしにFacebookにアップロードされた写真へ顔認識ソフトウェアを使用したと主張している
- パクストン事務所は、今回の和解が単一の州で得られたものとしては最大規模の和解金であり、司法長官が確保したプライバシー関連としても最大の和解金だと明らかにした
- 今回の和解はメタの有罪認定を意味するものではなく、メタは不正行為を否定している
2009年テキサス州生体認証データ保護法に基づく初の訴訟
- 今回の訴訟は、指紋や顔面スキャンなどテキサス州住民の生体認証データを保護する2009年の州法に基づき、パクストン事務所が初めて提起したもの
- この法律は、企業に対して本人の同意を得たうえでデータを収集し、共有を制限し、不要になったデータは1年以内に破棄することを求めている
- 2011年にメタは、ユーザーが写真にタグ付けしやすくするためTag Suggestions機能を導入したが、パクストン事務所によればこの機能はデフォルトで有効になっており、ユーザー写真に対して顔認識を実行して2009年法で保護されるデータを自動収集していた
和解条件と反応
- 和解の一環として、メタは州の生体認証データ法に該当する可能性のある予定または進行中の活動を司法長官室に通知しなければならない
- メタの関係者は、今回の和解により州の生体認証データ法の影響と要件について司法長官室と協議しやすくなるとし、データ保護とプライバシーは同社の中核的な優先事項だと述べた
- 消費者擁護団体Consumer Reportsはパクストンを称賛する一方で、今回の事例は異例だと指摘し、州政府がプライバシー侵害に対して提起した訴訟があまりにも少ないと述べた
テキサス州のビッグテック規制の取り組み
- 今回の和解は、ビッグテック企業がテキサスで拠点を広げるなか、州政府が業界を規制しようとする取り組みの一環である
- 昨年、州議会はTexas Data Privacy and Security Actを可決した。これは、企業が機微な個人情報の処理についてユーザーの許可を得ることを求め、消費者に自らのデータへアクセスし削除する権利を与えるもの
- 米連邦最高裁は最近、テキサス州のソーシャルメディア法（政治的見解に基づいて大手ソーシャルメディア企業がユーザーコンテンツを検閲することを防ぐ法律）に対する法的異議申し立てを下級審に差し戻した
- テキサス州はGoogle、Appleなどのビッグテック企業を相手取り、複数の反トラスト訴訟を提起してきた
GN⁺の見解
- 今回の和解は、消費者プライバシー保護に関して非常に大きな意味を持つ事例とみられる。特に、単一の州で成立したものとして最大規模の和解である点は注目に値する
- ただし、今回の事例が異例だという指摘のとおり、依然として多くの州ではビッグテック企業によるプライバシー侵害に十分積極的に対処できていない。今後は、より多くの州政府による積極的な法執行が必要になりそうだ
- 一方でメタが、巨額の和解金を支払いながらもテキサスでの事業拡大の意欲を示した点は興味深い。これは、テキサスがビッグテック企業にとって依然として魅力的な市場であることを示している
- 今回の事件は、AI開発競争が加速するなかで消費者データ収集をめぐる懸念が高まっている状況で起きたものだ。今後、各国政府と企業がデータ活用とプライバシー保護の間でどのように均衡を取っていくのか注視する必要がある
- 日本でも個人情報保護法などを通じてプライバシー保護のための法制度は整備されているが、なお執行面に課題がある。今回の事例をきっかけに、より積極的な法執行と制度改善の取り組みが求められそうだ
まだコメントはありません。