お子さまのデータを何より守るのは、2つのルールです。米国のCOPPAと欧州のGDPR。どちらも、幼い子どもが追跡に有効な同意を与えられないために存在します。ただ、法律の名前を知っていても、お子さまの手の中のアプリが本当に安全かどうかは分かりません。ここでは、それぞれのルールが求めることと、それを見極める2分間の確認を紹介します。
お子さまのデータを守る2つの法律
COPPA — 米国
Children's Online Privacy Protection Act（COPPA、児童オンラインプライバシー保護法）は、13歳未満の子どもを対象とする、または子どもから意図的にデータを集めるオンラインサービスに適用されます。中心となるルールは、子どもの個人情報を集める前に検証可能な保護者の同意を得なければならない、というものです。ここでいう「個人情報」は幅広く、氏名やメールだけでなく、アプリをまたいで子どもを追跡する永続的な識別子、正確な位置情報、写真・動画・音声も含みます。COPPAは米連邦取引委員会（FTC）が執行します。
GDPR — 欧州連合と英国
一般データ保護規則（GDPR）は、子どもには特別な保護が必要だと考えています。子どもに提供されるオンラインサービスでは、子どもが各国の定める年齢を下回るあいだ、同意は保護者が与えるか承認しなければなりません。既定では16歳で、国によっては13歳まで引き下げられます。英国では、規制当局ICOのAge Appropriate Design Code（年齢適合設計規範）がさらに踏み込み、子どもが使う可能性のあるサービスに、既定で高いプライバシー設定とデータの最小化を求めます。
法律が求めることを一目で
- 誰を守るか：COPPAは13歳未満、GDPRは国により13〜16歳未満の子ども。
- 中心的な義務：データ収集前の保護者の同意、加えて既定で高いプライバシー設定（英国の子ども向け規範）。
- 何がデータに当たるか：氏名や連絡先だけでなく、追跡用の識別子、正確な位置情報、写真、音声。
- 誰が執行するか：米国はFTC、欧州は各国のデータ保護当局。
- 順守の最も簡単な方法：何も集めないこと。収集がなければ同意も要らず、失うものもありません。
落とし穴：法律は下限であって上限ではない
多くの保護者が見落とす点があります。どちらの法律も、何より同意を土台にしています。つまりアプリは、先に保護者に尋ねさえすれば、大量のデータを集める——さらには共有する——ことができます。実際にはその同意は登録手順の奥に埋もれがちで、「子ども向け」をうたう多くのアプリが、書面上はルールを守りながら、お子さまをプロファイリングする広告SDKを組み込んでいます。順守とは、アプリがルールに従ったという意味であって、何も集めていないという意味ではありません。そしてこの差は、ほとんどの場合、広告で支払われます。なぜ子どもの手の中の広告こそが本当の問題なのかは、広告なしアプリのチェックリストで説明しています。
2分間のプライバシー確認
- はっきりした、具体的なプライバシーの約束を探す。Kid Doodleの場合は、第三者広告なし、子ども用アカウントなし、ぬりえとお絵かきは通信不要、です。
- 子ども向けプライバシーポリシーを探す。それを公開している開発者は、COPPAやGDPRの義務を考えています。
- 「広告を含む」の表記に注意。広告で収益を得る子ども向けアプリは、ほぼ必ずデータを広告ネットワークと共有します。
- 自分で5分試す。アカウント登録、メールの要求、位置情報・連絡先・マイクの許可を求めてこないか確認しましょう。お絵かきアプリにはどれも不要です。
- ペアレンタルロックを試す。購入や外部リンクは、幼い子どもが一人で越えられない大人向けの確認の後ろにあるべきです。
Kid Doodleのプライバシーの約束
Kid Doodleの約束は具体的です。第三者広告なし、子ども用アカウントなし。お子さまが描いた絵は端末に保存され、内蔵のぬりえとお絵かきツールは通信なしで使えます。新しいぬりえをリクエストして作るには、ネット接続とKid Doodle Premiumが必要です。Premiumは任意の自動更新サブスクリプションで、購入は保護者ページのペアレンタルロックで守られています。現在のオファーと価格は、購入前にアプリ内で確認できます。
参考文献
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
よくある質問
COPPAとは何ですか？うちの子のアプリにも関係しますか？
COPPAは米国の児童オンラインプライバシー保護法（Children's Online Privacy Protection Act）です。13歳未満の子どもを対象とする（または意図的にデータを集める）オンラインサービスに適用され、個人情報を集める前に検証可能な保護者の同意を求めます。追跡用識別子、位置情報、写真、音声も対象です。執行はFTCが行います。
GDPRはEUの子どもを守りますか？
はい。GDPRは子どもに特別な保護を与えます。子ども向けのオンラインサービスでは、子どもが各国の定める年齢を下回るあいだ、同意は保護者が与えるか承認しなければなりません。既定は16歳、国によっては13歳です。英国ではAge Appropriate Design Codeが、既定で高いプライバシー設定とデータ最小化を加えます。
Kid Doodleのプライバシーの約束とは？
Kid Doodleには第三者広告も子ども用アカウントもありません。お子さまが描いた絵は端末に保存され、ぬりえとお絵かきは通信なしで楽しめます。データの取り扱いについては、子ども向けプライバシーポリシーをご確認ください。
このガイドは保護者向けの一般的な情報であり、法的助言ではありません。正式な内容についてはFTCのCOPPAガイダンスおよびお住まいの国のデータ保護機関をご確認ください。