Path、iOSのプライバシー違反でFTCから80万ドルの罰金

ニュース

2010年11月にiPhone向けに初めてサービスを開始したモバイルソーシャルネットワーク「Path」は、ユーザーの知らないうちに、あるいは同意なしにアドレス帳から個人情報を収集し、ユーザーを欺いたとして連邦取引委員会（FTC）から提訴されていた問題で和解に合意した。この和解により、Pathは包括的なプライバシープログラムを構築し、2年ごとに独立したプライバシー評価を実施することが義務付けられた。

同社はまた、親の同意を得ずに児童の個人情報を違法に収集したとして80万ドルの罰金を科された。

2012 年 2 月、開発者が iPhone 用の Path アプリがユーザーのアドレス帳を取得し、それをサーバーにアップロードしていたことを発見しました。その際、連絡先のすべての情報がアップロードされていました。

Path はユーザーに許可を求めず、また、その旨を通知することさえしませんでした。ユーザーに知られることなく、バックグラウンドでひっそりと実行されたのです。

この問題は、プライバシー侵害やモバイルアプリによる個人データへのアクセスと利用方法をめぐり、様々な論争を引き起こしました。Pathは謝罪し、アドレス帳の盗難を防ぐためにすぐにアプリを更新しましたが、被害は既に及んでいました。この問題は、米国議会、セキュリティ専門家、AppleのCEOティム・クック、そしてもちろんFTCの注目を集めました。

FTCは訴状の中で、Pathのユーザーインターフェースが「誤解を招く」ものであり、個人情報の収集に関して顧客に意味のある選択肢を提供していないと非難した。また、Pathアプリのバージョン2.0では、ユーザーに連絡先データを使って「友達を探す」オプションが提示されていたにもかかわらず、ユーザーが実際にこの機能を使用するかどうかに関わらず、Pathは自動的に連絡先情報を収集・保存していたと指摘した。

FTCによると、Pathはユーザーのアドレス帳に登録されているすべての連絡先について、氏名、住所、電話番号、メールアドレス、FacebookとTwitterのユーザー名、さらには生年月日まで収集・保存していたという。これは一度きりではなく、アプリを初めて起動した時と、その後アカウントにログインするたびに行われていた。

FTCは、PathがIPアドレス、オペレーティングシステム、ブラウザの種類、サイトアクティビティ情報といった目立たない情報のみを収集するとユーザーに伝え、ユーザーを欺いたと述べた。また、FTCは、13歳未満の児童約3,000人から保護者の同意を得ずに個人情報を収集したとして、児童オンラインプライバシー保護法（COPPA）違反の罪で同社に80万ドルの罰金を科した。

「FTCは長年にわたり、住宅ローン申込書がゴミ箱に捨てられたり、音楽ファンのウェブサイトで収集された子供の情報、暗号化されていないクレジットカード情報がハッカーの標的になったりと、消費者のプライバシーに対する数々の脅威に警戒を怠らずに対応してきました」と、FTCのジョン・ライボウィッツ委員長は述べた。「Path社との今回の和解は、どんな新しい技術が登場しても、FTCがアメリカ国民のプライバシーを守り続けることを示しています。」

罰金に加え、Pathはユーザーの個人データのプライバシーと機密性をどの程度維持しているかについて、虚偽の表明を行うことを禁じられています。和解案では、Pathに対し13歳未満の子供から収集した情報の削除も義務付けられていますが、同社は「欺瞞行為」が行われていた期間中に収集したアドレス帳情報を既に削除しています。

Path はその後、ユーザーに対して次のような声明を発表しました。

米国連邦取引委員会（FTC）は本日、児童オンラインプライバシー保護法（COPPA）違反の疑いでPath社と和解に達し、裁判所の承認を待つ状態にあると発表しました。FTCの訴えの要点は、Path社が設立当初、13歳未満の児童がアカウントを登録できたという点です。その後、Path社は影響を受けたごく少数のアカウントを閉鎖しました。

ご存知のとおり、アカウント作成時にユーザーの生年月日をお伺いしております。しかしながら、13歳未満と申告されたユーザーをシステムが自動的に拒否しない期間がありました。FTCからの連絡を受ける前に、この登録プロセスの要件を発見し修正しました。さらに、誤って作成を許可してしまった未成年者アカウントを停止する措置も講じました。

業界の他の方々に、サービスがCOPPAなどの規則に完全に準拠していることの重要性を再認識していただくため、私たちの経験と学びを共有したいと思います。開発者の視点から、素晴らしい新しいものを作るプロセスにばかり気を取られがちな傾向は理解しています。アカウント認証システムを見直して初めて、問題に気付きました。私たちの経験が、他の方々にとって、慎重かつ誠実であることの大切さを改めて認識するきっかけになれば幸いです。

この経験を通して、そして現在に至るまで、私たちはユーザーを第一に考えるという最大のコミットメントを貫いています。