TikTokによる児童の個人情報違法収集事件－米国連邦政府による提訴

保険研究部専務取締役研究理事兼ヘルスケアリサーチセンター長松澤登

■要旨

米国政府はTikTokに対して、親の同意なく、児童(13歳未満)の個人情報を収集したとして、児童のオンラインプライバシー防止規則(COPPA Rule、以下規則)違反として恒久的差止と民事賠償金の支払いを求めて提訴した。

TikTokは児童向けにはKids Modeという、機能が制限され、当該児童の個人情報を取得しないサービスを提供していた。しかし、Kids Modeでは固有識別子（IPアドレスなど）を取得していた。固有識別子は個人情報に該当するとして親の同意が必要であると訴えた(日本では固有識別子は個人情報に該当しない)。

また、TikTokでは年齢判定の機能が緩いことから、児童が13歳以上向けの一般のアカウントを作成することがしばしば行われていた。この場合、児童のアカウントの削除およびTikTokが保有する児童の個人情報の削除を親が求めようとしても、TikTokは簡単に削除要請を出せないような仕組みにしていた。

また、削除申請がなされ、あるいはTikTokが自身で13歳未満であると判断した一般のアカウントについても、TikTokが削除することに積極的でなく、多くの児童の一般のアカウントが残っている現状がある。

■目次

1――はじめに
2――若干の前提
　　1｜Musical.lyに対する恒久的差止
　　2｜TikTokの現状
3――被告の違法行為
　　1｜総論
　　2｜親の同意なしのアカウント作成・情報収集
　　3｜親からの一般のアカウントおよび情報削除要求を拒否
　　4｜被告は自社内のシステムから児童の一般のアカウントと情報を削除せず
　　5｜被告の違反は大規模
4――該当法令と違反行為
5――日本法の下での検討
　　1｜個人情報の取得
　　2｜個人情報の利用停止・削除
6――おわりに

日付	タイトル	執筆者	媒体
2024/10/07	プロダクトガバナンスで何が変わるか－金融庁、顧客本位原則へ補充原則を追加	松澤登	研究員の眼
2024/09/25	改正ベトナム保険事業法（12）－設立と運営免許（その３）	松澤登	保険・年金フォーカス
2024/09/18	TikTokによる児童の個人情報違法収集事件－米国連邦政府による提訴	松澤登	基礎研レポート
2024/09/02	改正ベトナム保険事業法（11）－設立と運営免許（その２）	松澤登	保険・年金フォーカス

日付

タイトル

執筆者

媒体

2024/10/07

プロダクトガバナンスで何が変わるか－金融庁、顧客本位原則へ補充原則を追加

松澤登

研究員の眼

2024/09/25

改正ベトナム保険事業法（12）－設立と運営免許（その３）

松澤登

保険・年金フォーカス