連邦取引委員会（FTC）は本日、モバイルプラットフォームの所有者が消費者に対し、データの取り扱いについてより適切に情報提供を行うための方法を提言する報告書を発表しました。FTCは報告書の中で、Amazon、Apple、BlackBerry、Google、Microsoftといった企業に加え、「アプリケーション開発者、広告ネットワーク、分析会社、アプリ開発者業界団体」など複数の企業名を挙げています。

これらの勧告は、FTCがオンライン児童プライバシー法を改正し、13歳未満の児童からデータを収集する前に保護者の同意を求めることに追随するものです。また、Path社が児童オンラインプライバシー保護法違反でFTCに80万ドルの和解金を支払うことに同意したことも、今回の勧告に反映されました。Path社は、FTCの和解に対する回答を自社のウェブサイトに掲載しました。

FTCは「モバイルプライバシー開示：透明性を通じた信頼の構築」と題された報告書の中で、いくつかの勧告を発表しました。FTCは、すべてのプラットフォーム所有者に対し、「位置情報などの機密性の高いコンテンツへのアクセスをアプリに許可する前に、消費者にジャストインタイムで開示を行い、明示的な同意を得ること」を推奨しました。また、アプリ開発者に対しても、同様の措置を講じるとともに、「プライバシーポリシーを策定し、アプリストアから容易にアクセスできるようにする」ことを推奨しました。さらに、報告書は、企業がオペレーティングシステムに「ワンストップダッシュボード」を実装し、消費者が特定のアプリで自分のデータがどのように扱われているかを容易に確認できるようにすることも提案しました。

FTCがApple社などに実施を求めたその他の勧告には、「ユーザーデータの送信を示す」新しいアイコンや、ユーザーが自分のデータが第三者に送信されるのを簡単に拒否できる「Do Not Track」オプションなどが含まれている。

「FTCスタッフは、モバイルエコシステムに関わる企業に対し、本報告書の勧告を迅速に実施するよう強く推奨します。これにより、モバイル環境で事業を展開する企業にとって極めて重要な消費者の信頼を高めることにつながるでしょう。今後、モバイル環境の進化に伴い、FTCはこの分野の動向を引き続き注視し、企業が消費者にプライバシー情報を効果的に提供できるよう支援するための追加的な方法を検討していきます」と報告書は述べています。

FTC がモバイル プラットフォーム所有者、広告代理店、アプリ開発者に対して行った推奨事項の全リ​​ストは次のとおりです。

報告書では、 モバイル プラットフォームに対して 次のことが推奨されています。

• アプリが位置情報などの機密コンテンツにアクセスできるようにする前に、消費者にジャストインタイムで情報を開示し、明示的な同意を得ます。
• 連絡先、写真、カレンダーエントリ、オーディオまたはビデオコンテンツの録画など、多くの状況で消費者が機密情報とみなすその他のコンテンツについては、ジャストインタイムの開示を行い、明示的な同意を得ることを検討してください。
• 消費者がダウンロードしたアプリでアクセスしたコンテンツの種類を確認できるワンストップ「ダッシュボード」アプローチの開発を検討します。
• ユーザーデータの送信を示すアイコンの開発を検討してください。
• アプリ開発者のベストプラクティスを推進する。例えば、プラットフォームは開発者にプライバシー開示を義務付け、これらの要件を合理的に施行し、アプリ開発者への教育を実施することができます。
• プラットフォームがアプリをアプリストアでダウンロード可能にする前にどの程度審査し、アプリがアプリストアに掲載された後にコンプライアンスチェックを実施するかについて、消費者に明確な開示を行うことを検討する。
• スマートフォンユーザー向けにDo Not Track（DNT）メカニズムの提供を検討してください。欧州委員会の過半数が支持しているモバイルDNTメカニズムにより、消費者はスマートフォン上のアプリ間を移動する際に、広告ネットワークやその他の第三者によるトラッキングをブロックするオプションを選択できるようになります。

アプリ開発者は 次のことを行う必要があります。

• プライバシー ポリシーを策定し、アプリ ストアから簡単にアクセスできることを確認します。
• 機密情報を収集および共有する前に、適時に開示し、明示的な同意を得る（プラットフォームがまだそのような開示を行っておらず、同意を得ていない場合）。
• アプリ開発者が使用しているソフトウェアをより深く理解し、消費者に正確な情報開示を行えるよう、広告ネットワークや分析会社などのアプリ向けサービスを提供する第三者との連携とコミュニケーションを強化します。例えば、アプリ開発者は、アプリ内で広告や分析機能を提供するために第三者のコードを統合することがよくありますが、第三者がどのような情報を収集し、どのように使用しているかについてはほとんど理解していません。
• 統一された簡潔な形式のプライバシー開示を行う方法に関するガイダンスを提供できる自主規制プログラム、業界団体、業界団体への参加を検討してください。

広告ネットワークおよびその他の第三者は、次の ことを行う必要があります。

• アプリ開発者とコミュニケーションをとり、開発者が消費者に対して真実の情報開示を行えるようにします。 
• プラットフォームと連携して、モバイル向け DNT の効果的な実装を実現します。

アプリ開発者業界団体は、学者、ユーザビリティの専門家、プライバシー研究者と協力して、次のことを 行うことができます。

• アプリ開発者向けの短い形式の開示情報を作成します。
• 消費者がアプリ間のデータ慣行を比較できるように、標準化されたアプリ開発者のプライバシー ポリシーを推進します。
• アプリ開発者にプライバシーの問題について教育します。

（TNW経由）

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。