innovaTopia

ーTech for Human Evolutionー

NSA、裁判所命令なしにウェブ閲覧記録を購入、プライバシー侵害の懸念再燃

Last Updated on 2024-01-29 16:28 by admin

アメリカ国家安全保障局(NSA)が、裁判所の命令なしにインターネット閲覧記録をデータブローカーから秘密裏に購入していたことを認めた。この行為は、アメリカ人が使用するウェブサイトやアプリを特定するためで、通常は裁判所の命令が必要とされる。米国上院議員ロン・ワイデンは、「米国政府は、アメリカ人のプライバシーを著しく侵害するこのような怪しい業界を資金提供し、正当化すべきではない」と述べ、米国の情報機関がアメリカ人に関するデータを購入する際は、法的に適切な方法で取得されたデータのみを対象とするよう求めた。

NSAは、米国人の情報収集を最小限に抑えるためのコンプライアンス体制を開発し、ミッション要件に関連する最も有用なデータのみを取得し続けていると回答した。しかし、NSAは、米国内で使用される携帯電話から収集された位置情報や、国内にある自動車のテレマティクスシステムから得られた位置情報を、裁判所の命令なしに購入または使用していないとも述べた。

国防省(DoD)の情報およびセキュリティ担当次官補ロナルド・S・モルトリーは、DoDの部門が商業的に入手可能な情報(CAI)を、プライバシーと市民の自由を保護する高い基準に従って、合法的な情報収集またはサイバーセキュリティミッションを支援するために取得し使用していると述べた。

この発表は、情報機関や法執行機関が、通信会社から直接取得するためには裁判所の命令が必要となる可能性のある機密データを企業から購入していることを示すもう一つの証拠である。2021年初頭には、国防情報局(DIA)が商業データブローカーを通じてスマートフォンから収集された国内の位置情報を購入し使用していることが明らかになった。

連邦取引委員会(FTC)は、Outlogic(旧X-Mode Social)とInMarket Mediaが、ユーザーの明示的な同意なしに正確な位置情報を顧客に販売することを禁止した。Outlogicは、FTCとの和解の一環として、医療および生殖健康クリニック、家庭内暴力シェルター、宗教施設などの機密性の高い場所への訪問を追跡するために使用される位置データの収集も禁止された。

ワイデンは、このような「怪しい会社」からの機密データの購入が法的なグレーゾーンに存在していると指摘し、データを購入し再販するデータブローカーは消費者に知られておらず、消費者は自分のデータが誰と共有され、どのように使用されているかについて暗闇の中に置かれていると述べた。また、第三者のアプリがこれらのデータブローカーや広告技術ベンダーからのソフトウェア開発キット(SDK)を組み込んでいる場合、位置データの販売や共有が広告目的であれ国家安全保障目的であれ、ユーザーに通知されないという問題も指摘された。

【ニュース解説】

アメリカ国家安全保障局(NSA)が、裁判所の命令を得ずにインターネットの閲覧記録をデータブローカーから購入していたことが明らかになりました。この行為は、アメリカ人が利用するウェブサイトやアプリケーションを特定する目的で行われており、通常は裁判所の命令が必要とされるものです。この事実は、プライバシー保護と国家安全保障の間でのバランスを巡る議論を再燃させることになります。

NSAは、収集したデータを使って、ミッション要件に関連する最も有用な情報のみを取得し続けていると主張しています。また、米国内で使用される携帯電話からの位置情報や、国内にある自動車のテレマティクスシステムから得られた位置情報の購入や使用は、裁判所の命令がない限り行っていないと述べています。

このようなデータの購入は、法的なグレーゾーンにあるとされ、消費者は自分のデータがどのように使用されているかについてほとんど知ることができません。特に、第三者のアプリがデータブローカーや広告技術ベンダーからのソフトウェア開発キット(SDK)を組み込んでいる場合、ユーザーに対して位置データの販売や共有に関する通知が行われないことが問題視されています。

この問題は、個人のプライバシー保護と国家の安全保障の必要性という、相反する二つの価値をどのようにバランスさせるかという大きな議論を引き起こしています。一方で、国家安全保障のためにはある程度の監視が必要であるという主張がありますが、他方で、個人のプライバシーが不当に侵害されることなく、法的な枠組みの中で適切に保護されるべきだという声も強いです。

このような状況は、データの取り扱いに関する法律や規制の見直し、透明性の向上、消費者のプライバシー保護を強化するための措置が求められています。また、データブローカー業界に対する監視と規制の強化も必要とされています。長期的には、技術の進歩とともに、個人データの収集と利用の方法も変化していくため、これらの問題に対応するための柔軟な対策が求められます。

from NSA Admits Secretly Buying Your Internet Browsing Data without Warrants.