電子フロンティア財団のプライバシー擁護団体は、グーグルが米国の学校に何百万台もの低価格のクロームブックを売りつけ、親の同意はおろか多くの学校管理者の理解さえも得ずに、子供たちに関する情報を大量に収集し保管できるようにしていることを改めて明らかにした。
EFFは、Googleが「学童の個人情報、特にインターネット検索の情報を収集・データマイニングしている」として連邦裁判所に提訴してから2年後、新たな現状報告書を発表した。報告書では、Googleが未成年の生徒のプライバシーを「多くの場合、保護者の通知や同意なしに、そして通常はオプトアウトする選択肢もなく」消去しようとしている実態が詳述されている。教育技術サービスは、しばしば必要以上に多くの情報を収集し、その情報を無期限に保管している。 - EFF
フリーダ・アリム、ネイト・カルドゾ、ジェニー・ゲブハート、カレン・グロ、アムル・カリアが執筆した最新のEFFレポートでは、低価格のChromebookと「大幅に割引された価格で提供されることが多く、時には無料になることもある」教育サービスの大規模な導入により、「教育システムが学生のプライバシーを扱う方法に大きな変化が起きている」と指摘している。
プライバシー保護団体の調査では、「教育技術サービスが、子供に関して必要以上に多くの情報を収集し、その情報を無期限に保存している」ことが判明しており、個人を特定できる情報（名前や誕生日など）が子供の「閲覧履歴、検索語、位置情報、連絡先リスト、行動情報」と結び付けられている。
EFFは、「一部のプログラムは、学生のデータをクラウドに自動的かつデフォルトでアップロードしている。こうしたことは、学生やその家族の認識や同意なしに行われることが多い」と指摘した。
これとは対照的に、Appleは教育サイトにおいて、「広告やマーケティング目的で生徒の情報を追跡、共有、販売することは決してない」こと、そして「生徒情報のセキュリティ、プライバシー、機密性、完全性は常に保護されている」ことを強調しています。また、同サイトでは、学校向けのデータとプライバシーの概要と、保護者向けのプライバシーガイドも提供しています。
Appleの教育サイト
すべての子供にChromebookとGoogleアカウントを
昨年のあるレポートでは、元IDCアナリストのボブ・オドネル氏が「人々がChromebookを購入するのは、最も安価なデバイスを探しているからだ」と指摘したと引用されています。現在、Technalysis Researchを運営する独立アナリストであるオドネル氏は、Chromebookの最大の魅力は「価格に敏感な」購入者を引き付けるほど安価であることだと述べています。
Googleはプライバシーではなく、Chromebookの超低価格を強調している
安価な Chromebook を子供たちに導入している学校の多くの保護者は、「子供たちがどんなアプリを使うよう求められているのか、どんなデータが収集されているのかについて知らされていない」ことに気づいている。
米国の学校では、小学生にChromebookを配布し、事前の通知や代替手段を与えることなく、データを収集するクラウドサービスに登録するという強制的なポリシーを導入するケースが増えている。
保護者らはEFFに対し、学校が子供たちをフルネームでGoogleのメールアカウントに大量に登録し、ソーシャルメディアサイトに写真を投稿し、何の通知もなくデータを収集する他のサービスに子供たちを登録していると報告した。
さらに、学校では、誕生日や学生IDなど、推測しやすいパスワードを生徒に割り当て、パスワードの変更を禁止することがよくあるため、Chromebookのセキュリティは、実際にはGoogleの「恥ずかしい」Androidよりも劣っています。
報告書では、保護者は一般的に「教育技術が導入され、実際に教室で使われるようになるまで、教育技術の使用に関する情報を一切受け取らなかった」と指摘し、生徒のプライバシーに関する厳格な法律があるカリフォルニア州でさえ、導入後まで保護者に詳細は提示されず、導入後に「教師が個別指導におけるChromebookの価値を強調した」と述べている。
資金難の米国の学校以外では、安価なChromebookは購入者にとって魅力的ではない
米国の公立学校が保護者の書面による同意なしに生徒の名前、ID番号、誕生日をGoogleなどの第三者と共有することを禁じる「家族教育権利とプライバシー法」に基づく連邦保護にもかかわらず、全米の保護者は、Googleが通知や同意なしに学校から生徒のデータのリストを日常的に収集していることに気づき始めている。
報告書に挙げられているある親は、Googleが小学3年生の7歳の娘のデータを収集していることだけでなく、「疑問を持たずにGoogleにデータを渡すように教えられている子供たちへの長期的な影響」も懸念していると述べた。
彼は「結局のところ、グーグルは広告会社です。彼らは広告を売り、人々の情報を追跡しています。そして、私たちの娘がまだ幼く、まだ何も知らないうちに、そのようなことを強いられることに納得がいかないのです」と指摘した。
偽のプライバシーポリシー
EFFは、「調査回答者が地域の教室で利用していると報告した152の教育テクノロジーサービスを調査し、それらのプライバシーポリシーに暗号化、データ保持、データ共有に関する規定が欠けていることを発見した」と述べた。「私たちは、管理されていない場所に、すべての卵を一つのバスケットに入れて保管しているようなものです。生徒のデータがどこに行くのか、私たちにはわかりません。」 - 学校のChromebook管理者
政策が弱い上に、学生のデータが「政策上だけでなく実践上も」保護されていたという確かな証拠はない。
EFFは、教育サービス提供者が自主的に署名したいわゆる「学生プライバシー誓約書」には、「『学生情報』と『教育サービス提供者』を構成するものの定義に明らかな抜け穴がある」と指摘した。
Chromebookを導入している教育者でさえ、Googleとそのパートナーが何をしているのかをほとんど理解していないケースが多い。報告書の中で、ある学校管理者は「管理されていない場所に、すべての情報を集中させていた。生徒のデータがどこへ送られているのか、私たちには分からない」と認めている。
同氏は、「当校のウェブサイトと学生の学業成績に関するプライバシーポリシーはありますが、Googleが収集する学生情報については、それほど明確な規定がありません。Googleがこの情報をどのように利用しているのか、あるいは利用していないのか、保証することはできません。非常に曖昧な内容であり、曖昧にしておくべきものではありません」と述べた。
抜け穴を狙ったロビー活動
カリフォルニア州、コロラド州、コネチカット州など、学生のプライバシーに関する追加法案を制定した州も、こうした法律を骨抜きにしようとする業界の激しい取り組みからプライバシー法を守らなければならなくなっています。
今週、カリフォルニア州議会法案 AB 165 は、「国内で最も強力なデジタル プライバシー法案の 1 つであるカリフォルニア州電子通信プライバシー法 (CalECPA) に例外を設けようとした」が、EFF とその支持者からの抗議を受けて撤回された。
子どものプライバシー保護を意図的に弱めようとする強い圧力は、学校にスパイ用ハードウェアを設置することには莫大な価値があることを示し、それは明らかに、Google が小学生に提供しようとしている目玉商品のハードウェアよりも価値がある。
Appleはハードウェアを販売し、Googleはあなたを販売する
EFFは、生徒のプライバシーを守るために保護者と学校が講じることができる一連の措置の概要を示したが、同時に、多くの保護者が答えを見つけようとする際に経験してきた透明性の欠如や質問に対する一般的な無関心など、多くの課題にも言及している。
2年前、GoogleはGoogle Apps for Educationのディレクターであるジョナサン・ロシェル氏の声明でEFFの苦情を一蹴した。ロシェル氏は、同社のポリシーは現行法および業界標準に準拠しており、Googleは生徒のデータを非公開かつ安全に保つよう尽力していると主張した。
しかし、保護者や学校関係者が指摘するように、Googleのビジネスモデルは監視広告に基づいています。Chromebookのハードウェア販売では一切利益を得ておらず、ハードウェアパートナーでさえ、デバイスの販売とサポートで得られる利益は極めて少ないのです。
Google のプレミアム価格の Chromebook Pixel は、十分な数量が売れなかったため、最近製品としての製造が中止され、このプラットフォームは、資金不足の米国の学校をほぼ独占的にターゲットにした基本的な低価格のネットブックになってしまった。
Chromebookは、教育機関以外ではほとんど誰も使っていないという事実からもわかるように、事実上「製品ではない」わけではない。利益は出ていないものの、同社の無料Googleマップと同様に、情報を収集するために存在している。どちらの場合も、製品はGoogleのユーザーであり、料金を支払う顧客はGoogleの広告主である。
2014年、Appleの最高経営責任者ティム・クック氏は公開書簡で顧客データセキュリティの重要性を述べ、「当社のビジネスモデルは非常にシンプルです。素晴らしい製品を販売することです」と述べた。
クック氏はさらに、「私たちは、お客様のメール内容やウェブ閲覧習慣に基づいてプロフィールを作成し、広告主に販売することはありません。iPhoneやiCloudに保存されている情報を『収益化』することもありません。また、マーケティング目的で情報を得るためにお客様のメールやメッセージを読むこともありません。私たちのソフトウェアとサービスは、デバイスをより良くするために設計されています。実にシンプルです。」と述べた。
