米国FTCが個人情報に関するAdvisory Committeeを開始する

99年の年末に米国のＦＴＣ(The Federal Trade Commission)が個人情報保護に関する Advisory Committee を開設すると発表しています。ＦＴＣは1998年と1999年に議会に対してネットワーク上の個人情報保護について報告を行っていますが、これに続くものです。 Advisory Committee は、５月末に結論を出す予定でさらにサブグループに分かれて検討を進めます。むろん、これから始まるのですから、今のところ白紙状態なのですが、そこでの検討予定の事項を見るとＦＴＣがどんなところに関心を持っているかがわかり、米国の今後の方向性を知る上で興味深いところです。 まず、その目的を次のように述べています。 The purpose of the Advisory Committee is to provide advice and recommendations to the Commission regarding implementation of certain fair information practices by domestic commercial Web sites - specifically, providing online consumers reasonable access to personal information collected from and about them and maintaining adequate security for that information. The Advisory Committee will consider the parameters of reasonable access to personal information and adequate security and will present options for implementation of these information practices in a report to the Commission. まず、オンラインの消費者から集めた個人情報への消費者自身のアクセス、集めた個人情報の適切なセキュリティーの保持に関してＦＴＣに対してアドバイス、勧告を提供することです。そして個人情報へのアクセス及び適切なセキュリティーのための適切な条件について検討し、ＦＴＣへのレポートの中でこれらのインフォメーションプラクティスの遂行のための選択肢を提出することになっています。 これはこの Advisory Committee の性格上当然なのですが、さらにそれを詳細化するかのように次のように述べています。 The Advisory Committee will consider, among other things, whether the extent of access provided by Web sites should vary with the sensitivity of the personal information collected and/or the purpose for which such information is collected; whether the difficulty and cost of retrieving consumers' data should be considered; whether consumers should be provided access to enhancements to the personal information obtained directly from them, such as inferences about their preferences and information about them derived from other databases; appropriate and feasible methods for verifying the identity of individuals seeking access; whether a reasonable fee should be assessed for access, and if so, what a reasonable fee would be; and whether limits should be placed on the frequency of requests for access, and if so, what those limits should be. 少し切り出して見てみましょう。 whether the extent of access provided by Web sites should vary with the sensitivity of the personal information collected and/or the purpose for which such information is collected; 収集された個人情報の敏感さや情報収集の目的によって消費者がアクセスできる情報の範囲を変更すべきかどうか。 whether the difficulty and cost of retrieving consumers' data should be considered; 消費者の情報を修正するための困難さやコスト。 whether consumers should be provided access to enhancements to the personal information obtained directly from them, such as inferences about their preferences and information about them derived from other databases; 消費者の好みの推測や、ほかのデータベースから得られた情報と同様に、消費者から直接得られた個人情報をより正確にするために消費者がアクセスすることを認めるべきかどうか。 appropriate and feasible methods for verifying the identity of individuals seeking access; アクセスを求めている個人の同一性を確認する適当かつ実行可能な方法。 whether a reasonable fee should be assessed for access, and if so, what a reasonable fee would be; アクセスに対して合理的な料金を課すべきか、もしそうであれば、合理的料金とはどの程度か。 and whether limits should be placed on the frequency of requests for access, and if so, what those limits should be. 頻繁なアクセスの請求に対して限界を設けることができるか、もしできるとしてその限界とはどの程度か。 従来、米国では情報主体である個人のアクセス権に関しては、産業界から強い抵抗があっただけでなく、EUとの交渉過程で示された safe harbor でも不要とはしないまでもどちらかというと消極的でした。むしろわが国のJIS Q 15001のほうが積極的に規定しています(但し、Privacy Policyの普及状況が違うのでわが国のほうが進んでいるとは一概にはいえない)。 しかし、ここにあげた検討事項からは、もはやアクセス権を認めるべきかどうかではなく、その具体化を検討すべき時期に来ていると見ることができます。 The Advisory Committee will also consider how to define the standards by which the adequacy of measures taken by Web sites to protect the security of personal information collected online may be judged; what might constitute reasonable steps to assure the integrity of this information; and what managerial and technical measures should be undertaken to protect this information from unauthorized use or disclosure. そのほかに、 　・　セキュリティーのスタンダード 　・　個人情報の完全性を確保する方法 　・　個人情報の不正な使用や暴露から守ることを保証する経営的、技術的方法 について検討することになっています。 わが国の個人情報保護の進度と直ちに比較するのは、むずかしいでしょうが、わが国の場合、昨年の国会で住民基本台帳法の改正との関連で個人情報保護の法制化が求められ、議論の中心が法制化にシフトしている感があり、具体化や啓発がややもすれば遅れがちなのではないかと懸念されるところです。しかし、米国がこのような方向に動くとすれば、わが国も同様に考える必要が生ずるといえるのではないでしょうか。

戻る