トリブル氏は、4月下旬にAppleがiPhoneとiPadに搭載されているモバイルOS「iOS」の位置情報サービス機能に関する公式声明を発表した際に、同社が明らかにした内容の多くを要約した。Apple幹部は、同社はユーザーの位置を追跡しておらず、ユーザーの同意なしにマーケティング目的で個人を特定できる情報を第三者と共有することもないと明言した。
「アップルは、顧客に情報に関する明確で透明な通知、選択肢、そして管理権を与えることに全力で取り組んでおり、当社の製品はそれをシンプルかつ洗練された方法で実現していると確信している」とトリブル氏は火曜日、司法委員会のプライバシー、技術、法律小委員会での演説で述べた。
火曜日の朝に開催された公聴会のタイトルは「モバイルプライバシーの保護:スマートフォン、タブレット、携帯電話とプライバシー」でした。この公聴会の開催は、ユーザーのiPhoneや3G接続iPadに保存されている位置情報データベースファイルに対する懸念が一因となっていました。
「アップルは、キャッシュに保存されている情報から個人の位置を追跡したことは一度もありません」とアップル幹部は述べた。さらに、アップルはキャッシュにアクセスできず、その情報はユーザーの携帯電話上の他のアプリケーションからも保護されていると付け加えた。
トリブル氏は、Appleには包括的なプライバシーポリシーがあり、Appleのウェブサイトの各ページにあるリンクからアクセスできると指摘した。また、iPhoneなどのAppleデバイスは、デバイスや顧客に固有の情報をAppleに送信することはないとも述べた。
同氏は、アップルは携帯電話の基地局やWi-Fiホットスポットをクラウドソーシングで収集しており、GPS信号を取得する前にユーザーのiPhoneが素早く位置を特定できるようにしていると説明した。
アル・フランケン上院議員(民主党、ミネソタ州選出)は、アップルがデータをどのように活用して端末のユーザーの位置をより正確に把握しているのかを質問した。しかし、アップルのスティーブ・ジョブズ最高経営責任者(CEO)は、収集されたデータはユーザーの実際の位置情報ではないと述べている。ジョブズ氏は報道陣のインタビューで、携帯電話基地局やWi-Fiホットスポットの位置情報データは最大100マイル(約160キロメートル)離れた地点まで届く可能性があると述べた。しかしフランケン氏は、データが位置情報サービスに利用されているという事実が、ジョブズ氏の発言に矛盾を生じさせていると考えていると述べた。
司法小委員会の委員長であるフランケン氏は、AppleとGoogleの両社が、それぞれのモバイルアプリケーションストアにおいて、アプリケーション開発者に対し、固定のプライバシーポリシーの策定を義務付けるかどうかについても質問した。トリブル氏は、Appleの現行の開発者契約ではプライバシーポリシーの策定は義務付けられておらず、ポリシーの追加だけでは不十分だろうと述べた。
トリブル氏は、ユーザーの情報がどのように利用されているかをユーザーに明確に伝えるために、ユーザーインターフェースにインジケーターを設置する必要があると考えていると述べた。AppleのiOSでは、アプリケーションが位置情報を使用している際に、画面の右上に紫色のアイコンが表示され、ユーザーに認識されることを指摘した。
「ここでの透明性は、プライバシーポリシーに記載されている内容だけにとどまりません」とトリブル氏は述べた。「ユーザー向けの情報をアプリやシステム自体に組み込むことです。」
トリブル氏は委員会メンバーに対し、Appleは問題への迅速な対応を誇りとしていると述べた。彼は、位置情報サービスデータがiOSソフトウェアに長期間保存されていたことを認め、Appleは先週iOS 4.3.3をリリースしてこのバグを修正したと述べた。
アップル幹部はまた、同社がアプリケーションがルールを遵守していることを確認するために、ランダムに監査を実施している方法についても詳しく説明した。連邦政府がすべての納税者を監査することは不可能であるのと同様に、アップルは35万種類ものiPhoneアプリケーションを全て監査しているわけではないと認めた。
Appleは、ブログやアプリケーションユーザーの「アクティブコミュニティ」における潜在的な違反行為にも常に注意を払っています。違反が発見され、問題が解決できない場合は、24時間以内にアプリケーションが削除され、開発者に通知されます。
トリブル氏によると、ほとんどの場合、開発者は自分のアプリケーションをApp Storeで提供し続けたいため、すぐに問題を修正するとのこと。
先週、トリブル氏が火曜日の議会公聴会に証人として出席することが明らかになりました。トリブル氏は、Appleの初代Macintoshソフトウェア開発チームのマネージャーを務め、初代Mac OSとユーザーインターフェースの設計に携わりました。また、Appleの最高経営責任者(CEO)であるスティーブ・ジョブズ氏とともにNeXT社の創設者の一人となり、2002年に再びAppleとジョブズ氏のもとに戻りました。
トリブル氏は火曜日の公聴会に出席した第2パネルのメンバーであり、グーグルのアメリカ大陸担当公共政策ディレクター、アラン・デイビッドソン氏も同席した。デイビッドソン氏は、グーグルが過去に「ストリートビュー」撮影車を使ってWi-Fiホットスポットのデータを収集し、物議を醸した件について厳しく追及された。この撮影車は、グーグルマップサービス用の画像を撮影している。
リチャード・ブルーメンソール上院議員(コネチカット州選出、民主党)は、Googleがより堅牢な地図サービスの構築のためにWi-Fiデータの収集について出願している特許についてデビッドソン氏に質問した。デビッドソン氏は、ストリートビューのWi-Fiデータ収集は意図的なものではなく、Googleマップ製品の改良を目的として行われたものではないという同社の立場を改めて表明した。
「それは間違いだった。ペイロード情報を収集するつもりは全くなかった」とデイビッドソン氏は語った。
最新情報:火曜日の公聴会後、グーグルはブルーメンソール氏の質問に答える声明も発表した。「その特許の技術は、ペイロードデータの収集や保存とは何ら関係がなく、ストリートビュー撮影車でWi-Fi情報を収集するのに使用されるソフトウェアコードとはまったく無関係です」とグーグルの広報担当者は述べた。
デイビッドソン氏は公聴会で、アップルとは異なり、グーグルはAndroid OS向けのアプリケーションが市場に出た後は、積極的に精査することはないと述べた。Androidはオープンソースであるため、検索大手は介入しない姿勢をとっているとデイビッドソン氏は述べた。
デイビッドソン氏によると、ユーザー保護のため、Androidマーケットからダウンロードしたソフトウェアが利用する可能性のある機能(位置情報サービスを含む)のリストが表示されるという。ユーザーは、Android搭載デバイスに新しいソフトウェアをインストールする際に、この情報を受け取る。
第2パネルの他のメンバーは、民主主義技術センターの消費者プライバシーに関するプロジェクトディレクターのジャスティン・ブルックマン氏、独立研究者兼コンサルタントのアシュカン・ソルタニ氏、競争技術協会のジョナサン・ザック会長です。
火曜日の公聴会の最初のパネルには、米国司法省刑事局のジェイソン・ワインスタイン副司法次官と、連邦取引委員会消費者保護局のジェシカ・リッチ副局長が参加した。フランケン氏はリッチ氏に対し、先週リリースされたiOS 4.3.3までは位置情報サービスをオフにすればデータ収集は停止するはずだったにもかかわらず、iPhoneの利用規約で位置情報サービスをオフにすればデータ収集は停止すると記載しているのは「欺瞞的」ではないかと問いただした。
リッチ氏は、特定の企業やAppleの特定の状況についてコメントを控えた。しかし、「企業が虚偽の声明を出した場合、それは欺瞞行為に当たる」と付け加えた。
トリブル氏は、先週リリースされたiOS 4.3.3では、iPhoneの位置情報サービス機能をオフにするとデータベースファイルが削除され、近くのWi-Fiホットスポットや携帯電話基地局に関する情報の収集が停止されるようになったと指摘した。また、iOSの次期メジャーリリースでは、iOSデバイス上の位置情報が暗号化される予定だと述べた。