導入：TikTokのプライバシーポリシー更新がユーザーの懸念を招く
米国でのTikTokの所有権変更に伴い、同アプリのプライバシーポリシーが更新されました。アプリ内メッセージを通じて変更が通知された後、米国のTikTokユーザーの間でこの更新に対する懸念が広がっています。特にユーザーを動揺させているのは、「性的生活や性的指向、トランスジェンダーまたはノンバイナリーとしてのステータス、市民権または移民ステータス」といった機微な情報を収集する可能性があるという記述です。
多くのユーザーは、この文言を見てソーシャルメディア上で不安を表明し、中にはアカウントの削除を示唆する声も上がっています。
物議を醸す「機微な情報」の収集
新しいプライバシーポリシーには、「人種または民族的出身、国民的出身、宗教的信条、精神的または身体的健康の診断、性的生活または性的指向、トランスジェンダーまたはノンバイナリーとしてのステータス、市民権または移民ステータス、または財務情報」などの情報について、ユーザーのコンテンツやアンケートを通じて処理する可能性があると記載されています。
しかし、このような情報の開示は今回のポリシー更新で新たに加わったものではなく、以前からTikTokのプライバシーポリシーに存在していました。
なぜ今、ユーザーはこれほど懸念するのか？
この種の文言が米国市民にとって特に懸念材料となるのは、現在の政治情勢と深く関連しています。トランプ政権下での移民取り締まり強化は全国的な抗議活動につながり、最近ではミネソタ州で、移民関税執行局（ICE）の活動に抗議して何百もの企業が業務を停止する事態に発展しました。このような背景から、「移民ステータス」という言葉は、以前にも増してユーザーの警戒心を刺激しているのです。
皮肉なことに、TikTokの米国事業が新たな所有権の下で米国に移管されたのは、中国政府によるデータアクセスの可能性への懸念が背景にありました。しかし現在、米国のユーザーは中国よりも自国の政府による監視の可能性を懸念しているという状況です。
法的背景：カリフォルニア州のプライバシー法が起因
この「機微な情報」に関するポリシーの具体的な記述は、主にカリフォルニア州のカリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権法（CPRA）といった州のプライバシー法に準拠するためです。これらの法律は、企業が「機微な個人情報」を収集する際に、その内容を消費者に通知することを義務付けています。
注目すべきは、2023年10月8日にギャビン・ニューサム・カリフォルニア州知事がAB-947法案に署名したことにより、「市民権および移民ステータス」が「機微な個人情報」のカテゴリに具体的に追加された点です。
「機微な個人情報」の具体的な定義（CCPAより）
CCPAでは、「機微な情報」を以下のように定義しています。
- 消費者の社会保障番号、運転免許証、州の身分証明書、またはパスポート番号
- 消費者のアカウントログイン、金融口座、デビットカード、またはクレジットカード番号と、アカウントへのアクセスを許可する必要なセキュリティまたはアクセスコード、パスワード、または資格情報の組み合わせ
- 消費者の正確な地理位置情報
- 消費者の人種または民族的出身、市民権または移民ステータス、宗教的または哲学的信条、または労働組合への加入
- 消費者によるメール、電子メール、およびテキストメッセージの内容（ただし、企業がその通信の意図された受信者である場合を除く）
- 消費者の遺伝子データ
- 消費者の神経データ
- 消費者を一意に特定するための生体情報
- 消費者の健康に関して収集および分析された個人情報
- 消費者の性的生活または性的指向に関して収集および分析された個人情報
専門家の見解：規制当局向けの説明が誤解を招く
法律専門家は、TikTokのプライバシーポリシーの文言がユーザーに与える誤解について説明しています。
- Blank Romeのパートナーであるジェニファー・ダニエルズ氏は、「TikTokはこれらの法律に基づき、機微な個人情報が収集され、どのように使用され、誰と共有されるかをプライバシーポリシーでユーザーに通知する義務があります」と述べています。
- 同社のプライバシー・セキュリティ・データ保護部門共同議長であるフィリップ・ヤネラ氏は、この文言が含まれるのは訴訟リスクへの対応であると指摘。最近、カリフォルニア州プライバシー侵害法（CIPA）に基づき、人種、移民、民族データ収集の疑いで訴訟が提起されるケースが増えていると語っています。
- Kinsella Holley Iser Kump Steinsapir（KHIKS）のアソシエイト弁護士であるアシュリー・ディファントラム氏は、「TikTokは基本的に、ユーザーが機微な内容を開示した場合、その情報がプラットフォームによって『収集される』コンテンツの一部となることを意味しています」と説明。「このようなポリシーは、一般消費者向けではなく、規制当局や訴訟弁護士向けに書かれているため、しばしば警戒心を抱かせます。とはいえ、これほど露骨に表現されると、ユーザーが不快に感じるのも無理はありません」と述べています。
他のソーシャルメディアアプリ、例えばMetaのプライバシーポリシーも同様に詳細ですが、「移民ステータス」を具体的な例として挙げているわけではありません。
結論：政策の意図とユーザーの警戒心
今回のTikTokプライバシーポリシーの騒動は、企業の法的遵守とユーザーの感情的な反応との間のギャップを浮き彫りにしています。TikTokの意図は州のプライバシー法への準拠にあるものの、特に政治的に敏感な時期に、特定の文言がユーザーの間に不必要な不安を招く可能性があります。
ソーシャルメディアでのコンテンツ共有には常にリスクが伴い、特に情報が政府によってアクセスされる可能性は無視できません。ユーザーは、自身の情報を共有する際、その潜在的な影響を十分に理解しておく必要があります。