PlayStationやMetaの年齢確認サービスを利用した際、気づかないうちにサードパーティのサービスへ想定以上の個人データが収集されていたという可能性は十分にあります。
新たなレポートにより、PlayStationとMetaの両社が採用している年齢確認プロバイダーに注目が集まっていますが、その実態は芳しいものではありません。両プラットフォームが特に若年層プレイヤーの年齢を確認するために依存しているこのサービスには、プロセス中に収集される個人データの取り扱いに重大な欠陥があるようです。
Yoti社は弊社に対し、次のように述べています。「ジョージア工科大学の記事『Online Age Checks Create a Pointless Privacy Risk』において、Yotiの年齢確認プラットフォームがユーザーの顔画像データを第三者に送信しているという主張は、完全に誤りです。個人が当社の顔年齢推定技術を使用して年齢確認を行う際、顔画像は年齢推定という唯一の目的のために、Yoti独自のシステム内でのみ処理されます。画像が第三者と共有されることはありません。年齢推定プロセスが完了すると、画像は直ちに削除されます。当社のシステムは、ユーザーデータをマイニング、販売、または転用できないように設計されています。年齢確認が完了すると、当社はユーザーの詳細情報にアクセスできなくなります。これらのプロセスは、定期的に独立した監査を受けています。私たちは本論文の出版社に対し、論文および記事の速やかな撤回と、再公開前の事実誤認の修正を要請しました。また、これらの不正確な情報によって生じた損害を認め、謝罪文を公表することも求めています。」
PSNの年齢確認画面
チェックアウト時にコード「TRYHARD33」を入力して、有効期限内に特典をご利用ください。
GAMES+サブスクリプションが33% OFF
検証サービスが実際に収集しているもの
理論上、年齢確認はシンプルなものです。プラットフォームや特定のコンテンツにアクセスするのに十分な年齢であることを確認すれば、それで完了です。しかし、ここで重要なのは、これを大規模に行うにはプラットフォーム側が機密性の高い個人情報をサードパーティに委ねる必要があり、そこから事態が複雑化するということです。
問題のサービスは、出生年を確認するために必要な範囲を大幅に超えるデータを収集していると報じられています。個人識別子、場合によっては身分証明書のコピー、さらには行動データまでもがシステムを通過しているようです。レポートでは、データ保持ポリシーが曖昧であること、ユーザーの同意フローが分かりにくいこと、そして情報がどのくらいの期間保持されるのか、他に誰がアクセスできるのかが不明確であることが指摘されています。
世界最大級のプラットフォーム2社と数百万人のゲーマーの間に介在するサービスにとって、これは重大な問題です。
プレイヤーの期待と現実のギャップ
問題はここにあります。ほとんどのプレイヤーは、SonyやMetaから年齢確認を求められた際、そのプロセスは各社のプライバシーフレームワーク内で完結していると考えています。しかし現実は、サードパーティのベンダーが実際の確認作業を行っており、そのベンダーは独自のデータポリシーに基づいて運営されています。これは、PlayStationやMetaのプライバシーページで約束されている内容と一致しない可能性があります。
多くのプレイヤーが見落としているのは、こうした情報の受け渡しが、サインアップのプロセスで明確に説明されることがほとんどないという点です。いくつかの画面をクリックして詳細を確認し、そのまま進んでしまうでしょう。あなたが外部企業に送信したデータは、誰も読まないような利用規約の文言の中に埋もれてしまう傾向があります。
年齢確認が複数の地域で法律によって義務付けられつつある現在、この問題は特に重要です。より多くのプラットフォームが、特に未成年者の年齢確認を法的に義務付けられるようになるにつれ、これらのサードパーティサービスを通過する機密データの量は増大する一方です。プライバシーのアーキテクチャを正しく構築することは、もはや選択肢ではなく必須事項です。
PSNのプライバシー設定概要
なぜゲーミングプラットフォームにとってこれが深刻なのか
年齢確認に関する懸念はテクノロジー業界全体で新しいものではありませんが、ゲーム業界においてはその影響が異なります。PlayStation Networkのようなプラットフォームは、購入履歴、通信ログ、フレンドリスト、そして場合によっては長年にわたる行動データに紐付いたアカウントを保持しています。年齢確認プロバイダーが侵害されたりデータを悪用したりした場合、ゲーミングアカウントの所有者が被る被害の範囲は、ニュースサイトのログイン情報などが流出した場合よりもはるかに広範囲に及びます。
Metaの状況はさらに複雑です。Questプラットフォームを通じたVRやソーシャルゲームへの注力により、同社は人々が仮想空間でどのように物理的に動き、交流しているかという、極めて個人的なデータを収集しています。そのインフラの上にプライバシーに懸念のある年齢確認サービスを重ねることは、単なるメールアドレスの流出を超えた正当な懸念を呼び起こします。
EUの規制当局は、まさにこうした種類のデータフローに対する監視を強化しています。また、米国のデジタル消費者保護法を巡る動き（ゲームの権利に関するカリフォルニア州の継続的な立法活動など）を見ても、不透明なサードパーティサービスに依存するプラットフォームは、近い将来、より厳しい追及に直面する可能性があることを示唆しています。GAMES.GGのゲームレビューでは、プライバシー関連の機能がプラットフォームの評価にどのように影響を与えているかを確認できます。
プレイヤーとプラットフォームの今後
現時点で、SonyもMetaも、レポートで指摘された具体的な調査結果に対して公に回答していません。この沈黙は、調査結果がユーザーベースに直接関わるものであることを考えると注目に値します。
プレイヤーにとって、当面の現実的な対策は限られています。プラットフォームが年齢確認を必須としている場合、それを拒否することはできませんし、一度送信したデータをサードパーティのベンダーがどう扱うかを管理することもできません。プレイヤーができることは、アカウントのセキュリティ通知に注意を払い、プラットフォームのパスワードをユニークで強力なものに保ち、今後数週間のうちにSonyやMetaから公式な回答があるか注視することです。
現在、規制当局とプラットフォーム各社にはより広範な圧力がかかっています。年齢確認が多くの管轄区域で法的要件となりつつある以上、その背後にあるインフラも、それを義務付けるプラットフォームと同等のプライバシー基準を満たす必要があります。曖昧な保持ポリシーと不明確な同意フローというグレーゾーンで運営されているサードパーティサービスは、関係者全員にとっての負債となります。
プライバシーやデータ慣行がどのようにゲーム空間を形成しているかについての詳細は、ゲーミングガイドセクションにて、プラットフォームの機能やアカウントセキュリティについて詳しく解説しています。
規制当局はこの分野を注視しています。SonyとMetaが公にどのような対応をとるか、そして検証パートナーに対して慣行の引き締めを求めるかどうかは、より厳格な法的監督の時代を迎えるにあたり、ゲーム業界がプレイヤーのデータプライバシーをどれほど真剣に捉えているかを示す重要な指標となるでしょう。
