英国、データ保護法案で消費者のプライバシー保護を計画

英国デジタル・文化・メディア・スポーツ省は、消費者の個人情報の保護を目的とした新たなデータ保護法案を発表した。

データ保護法案で最も注目すべき点は、おそらく、子供の頃に投稿した情報を「ソーシャルメディアチャンネルに削除するよう依頼する」ことを可能にするという提案でしょう。これは、EU域内の個人がGoogleなどの検索エンジンプロバイダーに対し、自分の名前で検索した検索結果から特定のページへのリンクを削除するよう要請できる、物議を醸している「忘れられる権利」の拡大版です。今回は、外部コンテンツへのリンクを削除するのではなく、データ保護法案は、子供の頃にソーシャルメディアに投稿した情報を消去しやすくすることを目的としています。

データ保護法案のこの側面は、英国国民が自らの情報に対するコントロールをより強固にするための、より広範な取り組みの一環です。デジタル・文化・メディア・スポーツ省はプレスリリースで、この法案は「個人データの利用に関する同意の撤回を容易にし」、「企業が保有する個人データの消去を請求できるようにし」、「顧客がサービスプロバイダー間でデータを移動しやすくする」と述べています。これらの保護策はすべて、個人データの管理権をテクノロジー企業から国民に取り戻すことに重点を置いています。

これらの問題は蔓延しています。企業はしばしば「データサイロ」を利用して、消費者が他社に乗り換えるのではなく、自社のサービスを使い続けるよう促しています。また、多くの企業は消費者の希望に反して個人データの削除を困難にしています（場合によっては、完全に消去するのではなく、単に非表示にすることもあります）。中には、ユーザーがデータ共有への同意を撤回できないようにしている企業もあります。彼らはまるで吸血鬼のようです。一度生活に入り込んでしまうと、抜け出すことはできません。これらの問題を軽減することで、サービス間の切り替え、データの削除、そして考えの変更が容易になる可能性があります。

データ保護法案には、次のような内容も盛り込まれます。

親や保護者が子供のデータの使用に同意できるようにする。機密性の高い個人データの処理には「明示的な」同意が必要であること。「個人データ」の定義をIPアドレス、インターネットCookie、DNAを含むように拡張する。デジタル経済の性質と範囲の変化を反映するようにデータ保護法を更新および強化する。個人が組織に対して、保有する個人データの開示を要求しやすく、無料にする。

デジタル・文化・メディア・スポーツ省はまた、「匿名化されたデータから個人が特定されるような状況を組織が故意または無謀に作り出すことを抑止するための新たな刑事犯罪が創設される」と述べた。つまり、この法案は、データの取り扱いに対する個人のコントロールを強化するだけでなく、個人情報を適切に保護していない企業を罰することになる。これらの変更により、テクノロジー企業は法的トラブルを回避したいのであれば、自社のデータポリシーと取り扱いが適切であることを改めて確認する必要性が高まるだろう。

ただし、データ保護法案は民間企業によるデータ管理に限定されている点に留意してください。英国政府は他の点ではプライバシー保護にそれほど積極的ではありませんでした。特に、政府に前例のない個人情報へのアクセスを認めたいわゆる「スヌーパーズ憲章」が挙げられます。欧州連合司法裁判所（CJEU）は後に、このような侵害的な政策に反対する判決を下しましたが、ブレグジットは英国の監視活動に新たな活力を与える可能性があります。この法案には政府のデータの取り扱いと収集に関する新たな規則が含まれていますが、焦点は産業界にあります。

デジタル・文化・メディア・スポーツ省によるデータ保護法案に関する意向表明全文は、こちらでご覧いただけます。マット・ハンコック・デジタル大臣も、同省のYouTubeチャンネルで公開された動画でこの法案について説明しました。

ナサニエル・モットは、Tom's Hardware US のフリーランスのニュースおよび特集記事ライターであり、最新ニュース、セキュリティ、テクノロジー業界の最も面白い側面などを扱っています。