7
下院は同意:ISPは許可なくデータを販売できる

先週、米国上院は、連邦通信委員会(FCC)がまもなく導入するプライバシー保護の枠組みを否決しました。この枠組みは、インターネットサービスプロバイダー(ISP)によるユーザーの許可なしのデータ販売を阻止するものでした。この法案は下院でも215対205の賛成多数で可決され、FCCの新しいプライバシー保護規則は廃止されることになりました。今やこの法案を阻止できるのはトランプ大統領だけですが、実現する可能性は低いでしょう。

ISPはプライバシールールに縛られることなくデータを利用する

昨年秋、FCC(連邦通信委員会)は、過去数年間にわたり複数のISPがユーザーのウェブ閲覧習慣を同意なしに追跡していたことを受けて、ブロードバンド利用者のプライバシー保護を強化する法案を可決しました。これにより、連邦取引委員会(FTC)とFCCから少額の罰金が科されましたが、ISPは依然として他の方法でデータを追跡、収集、そして販売しようとする可能性があります。

FCC は、どのような種類のデータの使用が許可されるのか、またいつユーザーに同意を求めるべきなのかについて明確なガイドラインを確立したいと考えていました。

ユーザーにデータの販売許可を求めることはISPにとって受け入れ難いことだったため、ISPはこの動きに抗議し、FCCの規則が施行される前に撤回するよう議会に働きかけた。彼らの主張の一つは、GmailやFacebookなどのサービスもユーザーを追跡し、データを販売しているというものだ。

しかし、これらのサービスの中には、広く普及し人気があるため、解約が難しいものもありますが、強制ではなく、同意なしにデータを販売しない良い代替サービスを見つけるのは簡単です。ほとんどの地域で優良なインターネットプロバイダーが1社か多くても2社しかないことを考えると、アメリカ人にとってISPを変更するのははるかに困難です。また、契約しているISPを変更するのは、メールアドレスを変更するよりもはるかに面倒です。

GmailやFacebookは理論上は限定的なコンテキストでのみユーザーを追跡するはずですが(Facebookは過去にその境界を破ったことが発覚しています)、ISPはユーザーがコンピューターやモバイル端末(ワイヤレス)でアクセスするすべてのウェブサイトを追跡できるようになります。つまり、ISPが行える追跡ははるかに包括的です。ブロードバンド市場の競争が活発ではないため、ユーザーには選択肢がほとんどありません。

米下院、FCCのプライバシー規則を廃止へ

米国上院は先週、党派別投票でFCCのプライバシー規則を撤回する案を50対48で可決した。共和党はブロードバンドのプライバシー保護を廃止することに賛成票を投じ、民主党は維持することに賛成票を投じた。しかし、もし民主党がこの法案を阻止したかったのであれば、議事妨害もできたはずだという議論もある。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

上院が法案を可決すれば、共和党にとってFCCのプライバシー枠組みを拒否するのはさらに容易になるはずでした。そして実際、その通りになりました。下院の採決は215対205で、再び議事妨害の心配はありませんでした。下院の採決も、一部例外はあるものの、ほぼ党派に沿ったものでした。

ある意味、これは意外な結果でした。下院は電子メールプライバシー法案を2回連続で全会一致で可決したにもかかわらず、上院は一度も採決にかけなかったからです。そのため、下院は上院よりもプライバシーを重視しているように見えました。しかし、両者の違いは、電子メールプライバシー法案が主に法執行機関によるデータ要求の濫用を制限することを目的としているのに対し、この法案はISPがデータを販売して利益を得ることを支援することを目的としている点にあるのかもしれません。

悪名高いSOPA法案に反対し、ネット中立性のために闘ってきた非営利の市民権団体Fight For The Futureは、これは共和党議員がISPから受け取った寄付金の額に関係していると考えている。

「今日、議会は有権者の安全と安心よりも選挙運動に資金を提供する企業の意向を重視していることを改めて証明した」と「未来のための戦い」キャンペーン・ディレクターのエバン・グリア氏は述べた。

同団体はまた、FCCのプライバシー枠組みを覆す投票をした上院議員や下院議員とともに看板を立てると約束した。

「議会は今頃、インターネットを狙えばインターネットがあなたを狙うということを理解しているはずだ。これらの看板はほんの始まりに過ぎない。あらゆる政治的立場の人々が憤慨しており、私たちのプライバシーを奪うことに賛成票を投じた議員は皆、選挙日が来たら後悔するだろう」とグリア氏は付け加えた。

グリア氏はまた、ISPがユーザーに関するあらゆるデータを収集することを許可すれば、ユーザーは大規模な監視の標的になると考えている。AT&Tはすでに、利益を目的としてユーザーデータをNSAや法執行機関に販売していたことが発覚しており、他のインターネットプロバイダーも同様の行為を行っている可能性が高い。

しかし、こうした形態のデータ収集は、法的にグレーゾーンにあり、侵入的になりすぎないよう(したがって、より検知されやすいよう)制限されていた可能性があります。ISPがユーザーデータの収集に関して自由に行動できると考えれば、ユーザーに関するデータをより多く、より侵入的な方法で収集するようになる可能性があります。グリア氏はまた、ISPが数億人のユーザーに関するより貴重なデータを保有するようになれば、データ侵害の標的としてより重要になる可能性があると述べています。

修正方法

十分な数の人々がトランプ大統領に、FCCのブロードバンドプライバシー保護を覆すことを目的とした共同決議の停止を求めるなら、彼が法案に署名しない可能性はわずかながらある。しかし、トランプ大統領はネット中立性やこれらのプライバシー規則に公然と反対を表明しているFCC委員長を任命したため、大統領も同じ意見を持っている可能性が高い。

もう一つの解決策、あるいは侵入的なISPトラッキングへの緩和策は、Torブラウザをより頻繁に使用するか、少なくともVPNサービスを使用することです。トラフィックをローカルで暗号化されたトンネル経由で送信することで、ISPによる侵入をほぼすべて、あるいはすべて防ぐことができます。

結局のところ、最善の解決策は、容易に変更できない法律を成立させることになるでしょう。FCCの規則でさえ、政権交代やFCC議長の交代によって脆弱になるため、それほど強固なものではありません。もし人々がこれを大きな政策課題と捉えれば、最終的には両党が協力してブロードバンドのプライバシー権を法制化せざるを得なくなるかもしれません。唯一の疑問は、そのような法律がFCC規則と同等の強力なプライバシー保護を提供できるかどうかです。

ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。