子どもの行動規範

年齢に応じたデザインコード（児童コードとも呼ばれる）は、情報コミッショナー事務局（ICO）が作成した英国のインターネットの安全性とプライバシーに関する行動規範です。草案は、2018年データ保護法（DPA）の指示に従い、 2019年4月に公開されました。^{[ 1 ] [ 2 ]}最終規則は2020年1月27日に公開され、施行開始前に1年間の猶予期間を経て、2020年9月2日に発効しました。^{[ 4 ] [ 5 ]}児童コードは、英国のGDPRおよびDPAと整合するように作成されており^、コード^{への準拠はDPAの}下で強制力を持つことを意味します。^{[ 1 ] [ 2 ]}

これは、18歳未満の人がアクセスする可能性のあるインターネット接続製品またはサービスすべてに適用されます。オンラインサービスは、子供の健康、安全、プライバシーの「最善の利益」を考慮して設計されなければならず、デフォルトで最も強力なプライバシー設定が提供されること、正当な理由がない限り個々のサービス要素の提供に厳密に必要なデータのみが子供から収集されること、正当な理由がない限り子供の個人データが第三者に開示されないことが求められます。また、プライバシーポリシーとコントロールは、ダークパターンを禁止するなど、子供にとって明確でアクセスしやすい方法で提示されなければなりません。

ビーバン・キドロン男爵夫人は、規約の策定を義務付けるDPAの改正案を提出した。^{[ 6 ]} 2021年に規約が施行された際、彼女は「この規約は、テクノロジー企業が例外ではないことを示している。過去10年間を特徴づけてきた、テクノロジー企業は他とは違うというこの例外主義は、『実際、これはビジネスだ』と言えば煙のように消え去る。そしてビジネスは安全で公平でなければならず、少なくとも脆弱なユーザーを保護するルールに従って運営されなければならない」と説明した。^{[ 7 ]}

児童行動規範は、2018 年データ保護法に基づいて施行される行動規範であり、GDPR および児童の権利に関する条約に準拠しています。これは、 18 歳未満の人が使用する可能性があり、英国に拠点を置くか、英国内のユーザーにサービスを提供する情報社会サービス (ISS、Web サイト、ソフトウェア、アプリ、コネクテッド トイを含む) の設計基準を規定しています。 ^{[ 3 ] [ 8 ]}

この規約では、サービスは子どもの身体的および精神的健康を含め、子どもの「最善の利益」を考慮して設計され、商業的または性的に搾取されることから子どもを守り、子どもの最善の利益を守り支援する親や養育者の役割を認めることが求められています。^{[ 3 ]}

この規約では、子どもが利用する場合、オンラインサービスは、子どもの「最善の利益」を考慮しつつ、やむを得ない理由がない限り、デフォルトで最も高いプライバシー設定を使用しなければならないと規定しています。これには、他のユーザーによるデータへのアクセス、位置情報の追跡、行動プロファイリング（アルゴリズムによるキュレーションやターゲット広告など、または「子どもが引き続き関与するように促す方法」でのデータの使用）を許可しないことが含まれます。^{[ 3 ]}子どもから収集するデータの量は最小限に抑え、子どもが「積極的にかつ意識的に関与している」サービス要素を提供するために厳密に必要なデータのみを収集する必要があります。サービスは、やむを得ない理由がない限り、子どもの個人データを第三者に開示してはなりません。^{[ 3 ]}

サービスは、プライバシーポリシー、プライバシーオプション、データのエクスポートおよび消去ツールを、対象ユーザーが理解できる明確な用語で提示する必要があります。プライバシーを低下させるオプションに子供を誘導するためにダークパターンを使用してはなりません。 ^{[ 3 ]}この規約では、プライバシー設定とツールを特定の年齢層のニーズに合わせて調整することを推奨しています。^{[ 3 ]} GDPR によると、ユーザーはデータ処理に検証可能な同意を与えるために少なくとも 13 歳でなければなりません。検証可能な同意は、子供の親または保護者によって与えられなければなりません。^{[ 9 ] [ 10 ]}

ソーシャルメディアサービスは、規約に準拠するようにサービスを調整しました。Instagramでは、 18歳未満のユーザーが作成したすべてのアカウントがデフォルトで非公開としてマークされるようになり、フォロワーでない限り大人はダイレクトメッセージを送ることができません。TikTokは、夜間や深夜には子供にプッシュ通知を送信しないと表明し、 YouTubeは、すべての「子供向け」動画（米国の児童オンラインプライバシー保護法に基づく判決と罰金を受けて2020年に導入された指定）^{[ 11 ] [ 12 ]}を、子供が視聴していると想定して扱い、自動再生、パーソナライズ、ターゲット広告、ソーシャル機能を無効にすると表明しました。^{[ 13 ] [ 14 ] [ 12 ]}

2023年3月、YouTubeが複数のユーザーが共有するデバイスを介して子供を追跡できるとして、YouTubeが規約に違反しているとして苦情が申し立てられた。^{[ 15 ]}

• オンライン安全法2023
• 子供向け広告