ウォール・ストリート・ジャーナルは本日、iOSおよびAndroidの人気サードパーティアプリがユーザーの非常に個人的なデータをFacebookに送信するという物議を醸す行為を調査する新たな調査レポート を発表しました。場合によっては、アプリが新しいデータを記録した直後に、ユーザーがFacebookにログインしていない、あるいはFacebookユーザーではないにもかかわらず、このようなデータ送信が行われていました。特に注目すべきは、AppleとGoogleがアプリに対し、ユーザーデータを共有するすべてのパートナーの開示を義務付けていない点です。

WSJ は、私たちが生活の最もプライベートな詳細の一部をアプリで共有していることを指摘しました。

何百万人ものスマートフォンユーザーが、アプリに自分の最もプライベートな秘密を打ち明けています。例えば、いつお腹の脂肪を落としたいか、先週末に調べた家の値段などです。また、ユーザーの体重、血圧、月経周期、妊娠の有無などを知るアプリもあります。

調査報告書で明らかになったのは、Facebookがこれらの個人データをアプリから購入しており、多くの場合、新しいデータが記録されるとすぐにアクセスできるという点です。さらに、これはユーザーがFacebookにログインしていない、あるいはアカウントを持っていない場合でも発生します。

ウォール・ストリート・ジャーナルが行ったテストによると、ソーシャルメディア界の巨人であるFacebookは、ユーザーがFacebookに接続していなくても、多くの人気スマートフォンアプリから、ユーザーが入力したわずか数秒後に極めて個人的な情報を収集している。テストによると、これらのアプリは多くの場合、目立った情報や具体的な開示なしにデータを送信している。

WSJは 、Facebookの物議を醸したユーザー追跡戦略の多くはここ数年で明らかになっているが、今回の調査では、11の人気アプリがFacebookと共有しているアプリ内データなど、さらに懸念される詳細が明らかになったと指摘している。

多くのスマートフォンアプリが、ユーザーがアプリを開いた日時や、場合によってはアプリ内での行動に関する情報をFacebookに送信していることは既に知られています。これまで報じられていなかったのは、少なくとも11の人気アプリ（合計数千万回ダウンロード）が、ユーザーが入力した機密データも共有していたことです。この発見は、ウォール・ストリート・ジャーナルのテスト結果を検証した一部のプライバシー専門家を警戒させました。

ユーザーにとって厄介なのは、iOSアプリとAndroidアプリに対し、AppleとGoogleがユーザーのデータにアクセスできるすべてのパートナーを開示することを義務付けていないことです。さらに、テストされたアプリでは、Facebookへのデータ送信を阻止する明確な方法がありませんでした。

例としては、心拍数アプリ、Instant Heart Rate: HR モニター、生理および排卵トラッカーの Flo、Realtor.com のアプリなどがあります。

ウォールストリート・ジャーナルのテストでは、カリフォルニアに拠点を置くAzumio Inc.が開発した、AppleのiOSで最も人気の心拍数アプリ「Instant Heart Rate: HR Monitor」が、ユーザーの心拍数を記録した直後にそれをFacebookに送信した。

フローヘルス社の「フロー生理・排卵トラッカー」は2500万人のアクティブユーザーを抱えていると主張しているが、テストの結果、ユーザーが生理中だったり、妊娠の意思をアプリに伝えたりしたことをフェイスブックに伝えていたことが判明した。

テストによると、ウォール・ストリート・ジャーナルの親会社ニューズ・コーポレーションの子会社ムーブ社が所有する不動産アプリ「リアルター・ドットコム」は、ユーザーが閲覧した物件の場所と価格、お気に入りに登録した物件の情報をソーシャルネットワークに送信していた。

ユーザーが Facebook にログインしていない場合でも、同社はサードパーティのアプリから個人データを受け取ると、そのデータをユーザーと照合できることが多い。

このプロセスは次のように機能します。

Facebookに関しては、このデータを「Facebook上の広告やコンテンツをパーソナライズしたり、市場調査を実施したりするために」使用していると述べている。

AppleはWSJ に対し、データ収集にはユーザーの同意が必要だと語ったが、報道が指摘しているように、ユーザーはデータがどこに送られるか知らない。

アップルは、ガイドラインにおいて、アプリはユーザーデータの収集にあたり「事前のユーザー同意」を求め、第三者による不正アクセスを防止する措置を講じることを義務付けていると述べた。「これらの厳格なプライバシー規約およびガイドラインに違反する開発者がいると知った場合、当社は迅速に調査を行い、必要に応じて直ちに措置を講じます」と同社は述べている。

Google はより曖昧な声明を出しました。

グーグルの広報担当者は、機密データを扱うアプリに対し「個人情報や機密性の高いユーザーデータを共有する相手の種類を開示する」こと、場合によっては目立つ形で開示することを求める同社の方針を指摘する以外、コメントを控えた。

皆さんはどう思いますか？Appleはアプリにおけるユーザーのプライバシー保護にもっと力を入れるべきでしょうか？それとも、アプリ開発者が責任を負うべきでしょうか？下のコメント欄であなたの考えを共有してください！

調査報告書全文はここでお読みください。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。