消費者のプライバシー

消費者のプライバシーとは、製品やサービスの消費者に関連する 情報のプライバシーです。

さまざまな社会的、法的、政治的な問題が、一般の人々の潜在的なプライバシーへの期待と、企業や商人によるデータの収集および配布との相互作用から生じています。^[1]消費者のプライバシーに関する懸念は、顧客のプライバシーを保護するために強力な対策を実施した最初の商業宅配便業者や銀行家にまで遡ります。 現代では、さまざまな職業の倫理規定で、医療上のプライバシーや顧客の機密性など、顧客のプライバシーを保護するための対策が規定されています。 国家の利益には国家安全保障の問題が含まれます。 消費者は個人情報の侵害を懸念しているため、特定のサービスを使用することを考えたときに疑問を感じます。^[2]多くの組織には、さまざまな目的で顧客データを収集、保持、使用する競争上のインセンティブがあり、多くの企業は、このデータを制御し、顧客の期待と消費者のプライバシーに関する法的要件を管理するためにセキュリティエンジニアリング対策を採用しています。

消費者プライバシー保護とは、企業の顧客プライバシー対策の失敗や限界によるプライバシーの損失から個人を保護するために法律や規制を使用することです。企業は商業上の利益のためにデータを共有する傾向があり、セキュリティの不備が発生した場合に法的責任を回避するためにそれを機密情報として公式に認識しないことがあります。現代の消費者プライバシー法は、電話会社が前例のないレベルの情報にアクセスできることが認識されたときの電気通信規制に由来しています。顧客プライバシー対策は、企業データ共有、企業合併、従業員の離職、およびポータブルな場所に大量のデータを保存できるデータストレージデバイス（ハードドライブなど）の盗難の多くの危険に対処するには不十分であると見なされていました。

企業は、消費者やクライアントの購入、製品、サービスから取得した消費者データと情報を保有しています。したがって、企業にはこれらのデータと情報を安全かつ機密に保つ責任があります。消費者は、企業が消費者のプライバシー問題を保護し、機密契約をサポートする際に積極的な姿勢を取ることを期待しています。^{[3] [要出典]}企業が消費者にサービスまたは製品を提供するかどうかにかかわらず、企業は、たとえばデータや傾向を分析する際に、難読化やエンコードなどの方法を使用して消費者データを隠すことが期待されています。企業はまた、組織内だけでなく、サードパーティのサービスプロバイダー、製品のコンポーネントとサプライ品を提供するサプライヤー、政府機関、コミュニティパートナーシップ組織などの外部の第三者からも消費者のプライバシーを保護することが期待されています。さらに、企業は、顧客またはクライアントの情報とデータが機密に保持され、たとえば広告やプロモーション目的には使用されないことを示す契約/契約をサービスクライアントまたは製品の消費者に提供することが求められる場合があります。FTCを含む米国政府には、電話消費者保護法やデータ透明性およびプライバシー法などの消費者保護法があります。各州にも消費者を保護する法律と規制があります。その一例がカリフォルニア州消費者プライバシー法です。

消費者のプライバシーに対する懸念は、顧客のプライバシーを保護するために強力な対策を実施した最初の商業宅配業者や銀行員にまで遡ります。顧客の情報を秘密にできなかった結果、厳しい懲罰措置が可決されました。現代では、ほとんどの職業の倫理規定で、医療プライバシー、顧客の機密性、国家安全保障など、あらゆるサービスの消費者に対するプライバシー対策が指定されています。これらの規定は、いかなる形のプライバシーも国家の監視やデータ使用の制限も存在しない刑務所国家では特に重要です。 ^[4]企業の顧客プライバシー慣行は、機密の顧客データが盗まれたり悪用されたりしないようにするために商業組織が採用しているアプローチです。^[5]ほとんどの組織は顧客データへの排他的アクセスを保持する強い競争インセンティブを持っており、顧客の信頼は通常高い優先順位であるため、ほとんどの企業は顧客のプライバシーを保護するために何らかのセキュリティエンジニアリング対策を講じています。また、企業が破産宣告をしなければならない場合、多くの場合自社のプライバシーポリシーに違反するにもかかわらず、消費者データを販売する可能性があるという懸念もあります。^[5]

企業が消費者のプライバシーを保護するために講じる対策の有効性はさまざまであり、銀行や法律の倫理規定や法律規定で適用される顧客機密保持のはるかに高い基準、医療における患者のプライバシー対策、軍隊や諜報機関における厳格な国家安全保障対策を満たすことは通常ありません。たとえば、カリフォルニア州消費者プライバシー法は、企業や政府による消費者のプライバシーデータの使用を保護しています。この法律により、企業が消費者から個人情報を抽出し、商業目的で使用することが難しくなります。この法律に含まれる権利には次のものがあります。^[6]

• 企業が収集する個人情報とその使用および共有方法を知る権利
• 収集した個人情報を削除する権利（一部例外あり）
• 個人情報の販売または共有を拒否する権利
• CCPAの権利を行使する際の差別禁止の権利

企業は利益を上げるために運営されているため、商業組織は競争力を維持しながら予防措置に無制限に資金を費やすことはできません。商業的な状況では、プライバシー対策が制限され、組織が提携して作業する際にデータを共有するように動機付けられる傾向があります。プライバシーの損失による損害は測定できず、元に戻すこともできません。また、商業組織は、顧客のプライバシーを大幅に強化するために利益のない対策を講じることにほとんど関心がありません。企業は商業上の利点のためにデータを共有し、セキュリティの不備が発生した場合に法的責任を回避するためにそれを機密情報として公式に認識しない傾向があります。これにより、多くのモラルハザードと顧客プライバシー侵害事件が発生しています。^[7]

一部のサービス、特にインターネットを含む電気通信では、業務の過程でユーザーの活動に関する膨大な情報を収集する必要があり、請求書を作成するためにこれらのデータを参照する必要がある場合もあります。米国とカナダでは、電話料金に関する紛争や相談を可能にするために、電気通信データは 7 年間保持する必要があります。これらの機密性により、電気通信規制は消費者プライバシー規制のリーダーとなり、機密性の高い顧客通信記録に高いレベルの機密性を適用しています。消費者権利活動家が電気通信業界に焦点を当てていますが、他の業界も機密性の高い消費者データを収集しているため、その傾向は強まっています。ソフトウェアベースの顧客関係管理、報酬プログラム、ターゲット マーケティングなどの一般的な商業的対策は、収集される (そして時には共有される) 情報の量を大幅に増やす傾向があります。これらはプライバシー リスクを大幅に増加させ、企業の信用を維持したいという願望に頼るのではなく、規制への移行を加速させています。^{[出典が必要]}

懸念から、ほとんどの国、特に欧州連合、^{[8] 、} オーストラリア、ニュージーランド、カナダで消費者プライバシー法が制定されている。先進国の中では、米国にはそのような法律がなく、一般的な消費者プライバシーの確保はプライバシーポリシーで開示される企業の顧客プライバシーに依存している。現代のプライバシー法と規制は、ヒポクラテスの誓いの一部と比較することができる。ヒポクラテスの誓いには、患者だけでなくその家族を守るために、医師は患者の病状を他人に話さないことや、機密性の高い個人情報の管理を失うことで無実の第三者が被害を受ける可能性があることを含むことが含まれ、また、機密性の高い個人情報の管理を失うことで無実の第三者が被害を受ける可能性があることも認識されている。^{[9] [10]}

現代の消費者プライバシー法は、電話会社、特に独占企業（多くの国ではPTTとして知られている）が、直接顧客の通信習慣や通信相手、世帯を共にする人々のデータなど、前例のないレベルの情報にアクセスできることが認識されたときの電気通信規制から始まった。電話交換手は、意図的または偶然に会話を頻繁に聞くことができ、彼らの仕事は正確な番号をダイヤルすることを必要とした。請求プロセスに必要なデータ収集もプライバシーのリスクになり始めた。したがって、交換手行動、顧客の機密性、記録の保管と破棄に関する厳しい規則が、すべての国の電話会社に施行された。通常、警察と軍当局のみが盗聴や記録の閲覧の法的権限を持っていた。さまざまな銀行の電子記録に対して、さらに厳しい要件が生まれた。一部の国では、金融プライバシーは経済の主要な焦点であり、違反すると厳しい刑事罰が科せられる。^[要出典]

1970 年代を通じて、先進国の他の多くの組織が機密データを取得し始めたが、データの共有や悪用を防ぐ規制はほとんど、あるいは全くなかった。先進国、特に米国では、顧客の信頼と善意があれば、真に機密性の高いデータの保護は十分であると考えられており、 このような状況では買主責任が適用された。しかし、1980 年代には、小規模な組織もコンピューターのハードウェアとソフトウェアにアクセスするようになったが、これらの組織には、顧客を保護するための厳格な対策を講じる手順、人員、専門知識、さらには時間もなかった。一方、ターゲット マーケティングや報酬プログラムを通じて、企業はますます多くのデータを取得していった。^{[要出典] [11]}

次第に、顧客プライバシー対策は、企業データ共有、企業合併、従業員の離職、およびポータブルな場所に大量のデータを保存できるデータストレージデバイス（ハードドライブなど）の盗難など、多くの危険に対処するには不十分であると見なされるようになりました。消費者プライバシーの明示的な規制は、特に各国の法律が矛盾していた（たとえば、データ収集、データ編集、およびデータ配布を制限する法律があった）欧州連合でさらに支持を集めました。 1992年以前に存在していた欧州共同市場のさまざまな場所からこれらのことを行うだけで、EU内でプライバシーを侵害することが可能でした。^{[要出典] [12]}

1990年代を通じて、携帯電話の普及、顧客関係管理の導入、先進国におけるインターネットの利用により、この状況が前面に押し出され、ほとんどの国が、多くの場合企業の反対を押し切って、強力な消費者プライバシー法を施行しなければならなくなった。欧州連合とニュージーランドは特に強力な法律を可決し、オーストラリア、カナダ、米国の一部の州（銀行と通信のプライバシーに特有の要件はあるが、消費者プライバシーに関する連邦法は存在しない）のより限定的な法律のテンプレートとして使用された。 1990年代頃のオーストリアでは、半公の社交の場で顧客の名前を口にしただけで、銀行の若手幹部は厳しい懲役刑を受けるのに十分だった。^[13]

2001 年 9 月 11 日の米国に対するテロ攻撃以降、プライバシーは立法者の心の中で国家安全保障の二の次となった。したがって、米国では、市民のプライバシーと国家の対立、警察国家や監獄国家の発展といった問題が強力なプライバシー対策の支持者の関心事となっているため、消費者のプライバシーに関する懸念は耳にする機会が少なくなる傾向にある。2002 年以前は、営利組織とそれらが収集する消費者データが主な懸念事項であったように思われたが、それ以降、ほとんどの先進国では、政治的プライバシーや医療プライバシー(例:生体認証による侵害)ほど懸念事項ではないように思われる。実際、最近では政治観のみを理由に人々が空港で呼び止められており、この種の行為を止めようとする世論はほとんどないように見える。^[要出典]アメリカのウェブサービスプロバイダーであるヤフーが、2014年に5億人のユーザーの機密情報（メールアドレスやパスワードを含む）がハッカーに盗まれたことを認めて以来、より厳しい法律の必要性はより顕著になっています。このデータ侵害は同社にとって大きな打撃となり、ハッキング事件から2年後にこのニュースが明らかになったことについていくつかの疑問が投げかけられました。^[14]