「努力義務違反の可能性」、グーグルの対応、国が指摘

グーグルのプライバシーポリシーは「よくできている」

　広報の言葉に従って、グーグルアカウントの機能を色々と試してみたが、質問の答えを見つけることはできなかった。記者の理解力不足が原因かもしれない。結局、グーグルの対応に誠実さがあるかは読者の判断に委ねるほかない。ただ、記者から1つ疑問を呈したい。グーグルの体制は「ユーザー保護」を志していたとしても、少なくとも「ユーザー起点」ではないのではないか。

　プラットフォーマー各社はユーザー重視を掲げてはいる。しかし、その施策は「ユーザー起点」ではなく「コンプライアンス起点」のように思えるのだ。つまり、「ユーザーがプライバシー保護体制を充実していると感じるか」を基準としておらず、「プライバシー上の違法行為を犯しているとみなされないか」という考え方に基づいて、施策が組み立てられているのではないだろうか。

　分かりやすい例を1つあげよう。グーグルからダウンロードした個人データのファイルをダブルクリックすると、下の写真のように文字化けして表示されてしまった。

　これはアップルが提供するウェブブラウザー「サファリ」でファイルを開いたことが一因のようだ。グーグルのブラウザ「クローム」で開くと正常に表示された。

　文字化けの解決方法を記者はたまたま思いつくことができた。思いつかない人に対して、質問窓口がなければグーグルはどう対応するのだろうか。

　ユーザーにとって不親切な仕組みだ。

　「グーグルはプライバシー専門の技術開発者も抱えていて、プライバシーポリシーもよく作り込まれている」（個人情報に詳しいあるコンサルタント）と評価する声もある。しかし、記者にはこのコンサルを含め、プラットフォーマーを巡る業界全体がユーザー起点を見失っているとしか思えない。複雑な個人情報の保護法制に対応することだけにリソースを割いているのではないか。

家族にも「ポリシーを読みなさい」と言える？

　グーグルだけが問題なわけではない。フェイスブックとアップルは英語で質問に回答した。アマゾンは記者のパソコンで開けないファイル形式でデータを送ってきた。楽天、LINE、ヤフーは開示を拒んだ。いずれもユーザー側に一定の知識がなければ、解決しない問題ばかりだ。

　プラットフォーマーのユーザーは年齢も国籍も職業も関係なく、遍く広がっている。そのユーザー達に何らかの知識を前提としてサービスを提供することは、「ユーザー起点」とはとても言えないだろう。

　ユーザー起点を追求するのはコストがかかる。ユーザー起点の保護体制の整備よりも、ユーザーがより利便性を感じる新サービスの開発を追求するのも1つの企業判断かもしれない。

　しかし、各国の公的機関も明確に法律だけ守っていればいいという各社の態度を問題視するようになっている。個人情報保護委員会の其田事務局長がインタビューで踏み込んだ発言をしたのはその象徴と言える。個人情報保護の法制度がとりわけ厳しいEUでは、フランスの個人情報保護機関が1月、プライバシーポリシーがわかりにくいというあやふやな理由でグーグルに制裁金の命令を下している。

　プラットフォーマーの従業員全てに問いたい。あなたの父母に、祖父母に、あるいは子供に、ITの知識を満足に待たないまま、あなたの会社のサービスを使っている人はいるはずだ。もし彼らから個人情報について質問を受けた時、「プライバシーポリシーを読め」と答えるだろうか。今、あなたの会社はそんな不親切な対応を顧客にしているかもしれない。