イタリア、FacebookのAndroidアプリによる写真ライブラリへのアクセスを巡りMetaに8億500万ユーロの制裁金
イタリア、FacebookのAndroidアプリによる写真ライブラリへのアクセスを巡りMetaに8億500万ユーロの制裁金
イタリアのデータ保護当局は、FacebookのAndroid版アプリが、十分に具体的な説明に基づく同意を得ないままユーザーの写真ライブラリへアクセスしていたとして、Meta Platforms Ireland Limitedに8億500万ユーロの制裁金を科した。
11月14日に発表されたこの決定は、Facebookの閲覧中に端末のギャラリー内の写真などを候補として表示する機能に関するものだ。当局の調査によると、この機能は2023年以降、デフォルトで有効になっており、イタリア国内のユーザーの端末に保存された写真、動画、および関連するメタデータにアクセスできる状態だった。
暗号資産ユーザーにとって、この事例はソーシャルメディアにとどまらないリスクを浮き彫りにしている。スマートフォンの写真ライブラリには、ウォレットへのアクセス情報、取引履歴、個人の身元を明らかにする情報が含まれている可能性がある。暗号資産ウォレットではないアプリでも、端末内のメディアを読み取れるなら、暗号資産に関する機密情報に触れる可能性がある。
イタリア当局が認定した問題点
当局は、FacebookのAndroid版アプリにおける権限付与の仕組みについて、ギャラリー候補表示機能を利用するかどうかをユーザーが十分に理解したうえで明確に選択できるものではなかったと判断した。この特定の機能について個別に説明し、同意を求めるのではなく、アプリ全体に適用される包括的な権限が使われていたためだ。
また、この仕組みによって端末のギャラリーへの継続的なアクセスが可能になる一方、保存されているデータがどの範囲まで、どのように利用されていたのかを、ユーザーにも当局にも独立して検証する手段がなかったと指摘した。
今回の決定は、EUのeプライバシー指令に基づく保護措置を国内法に反映した、イタリアのプライバシー法第122条を根拠としている。当局は、スマートフォンに保存された情報は個人の私的領域に属すると強調した。そのため、データが外部へ送信されたかどうか、あるいは具体的な被害がすでに発生しているかどうかにかかわらず、アクセスには有効な同意が必要だと判断した。
Metaは、この問題はアイルランドのプライバシー規制当局の管轄に属すると主張した。しかしイタリア当局は、EUの越境案件に適用される「ワンストップショップ」制度は、今回のeプライバシー法執行には適用されないとして、この主張を退けた。
なぜ制裁金はこれほど高額になったのか
当局は、8億500万ユーロという制裁金額を決定するにあたり、以下の要素を考慮した。
- イタリア国内のAndroidユーザー約2,000万人が影響を受けた可能性がある。
- 問題となる行為が長期間にわたって続いていた。
- Metaには2019年までさかのぼる過去の処分歴があった。
- 調査に対する同社の協力が不十分だったと判断された。
当局の評価によると、制裁金額はMetaの全世界売上高の約0.47％に相当する。
Metaには、60日以内にこの機能をデフォルトで無効化し、機能の目的と無効にする方法を説明するとともに、有効化する前に個別かつ明示的な同意を得るよう命じられた。また、30日後と90日後に是正措置の進捗状況を報告しなければならない。
なお、今回の事案では、ギャラリー内のコンテンツがAIモデルの学習に利用されたとは認定されていない。Metaもそのような利用を否定している。2026年に導入される別のクラウドベースの写真処理機能については、別途審査される予定だ。
暗号資産ユーザーにとって写真へのアクセス権限が重要な理由
ギャラリーは一見、ありふれた画像の集まりに見える。しかし実際には、個人のデジタル資産に関する情報が含まれていることもある。スクリーンショット、ダウンロードしたファイル、写真には、次のような情報が記録されている可能性がある。
- ウォレットの設定時に撮影または保存したリカバリーフレーズや秘密鍵。
- ウォレットアドレス、取引履歴、口座残高。
- ウォレットへのアクセス、決済、アカウント復旧に使用するQRコード。
- 取引所の本人確認時に提出した身分証明書。
- 画像のメタデータに埋め込まれた移動履歴、位置情報、連絡先情報。
こうした情報のすべてが、ただちに資産の支配権を他人に与えるわけではない。たとえば、ウォレットアドレスは一般に公開情報だ。しかし、アドレスが氏名やその他の個人識別情報と結びつけば、オンチェーン上の活動と実在する個人を関連付けやすくなる。一方、リカバリーフレーズや秘密鍵ははるかに機密性が高く、それを入手した人物が関連する資産を操作できる可能性がある。
この違いは重要だ。ブロックチェーンが提供するのは透明性であり、自動的な匿名性ではない。Ethereum Foundationによるアカウントの解説でも、アカウントの制御が秘密鍵に依存していることが説明されている。秘密鍵を守ることは不可欠だが、その周辺にある個人情報を不必要にさらさないことも同じく重要だ。
情報漏えいのリスクを減らす方法
今回の決定は、特に暗号資産の取引に使用する端末では、各アプリがどの情報にアクセスできるのかを見直す必要性を改めて示している。
- 写真と動画へのアクセス権限を確認する。 どのアプリが端末内のメディアにアクセスできるかを確認し、不要な権限は削除する。選択できる場合は、ライブラリ全体ではなく、指定した画像だけへのアクセスを許可する。利用可能な設定については、Androidのフォトピッカーに関するドキュメントで解説されている。
- リカバリーフレーズをギャラリーに保存しない。 シードフレーズを撮影したり、スクリーンショットに残したり、メモアプリやクラウド上の写真ライブラリに保存したりすることは避ける。オフラインでバックアップを作成し、安全な場所に保管する。
- スクリーンショットの保存は慎重に行う。 画像を保存または共有する前に、残高、アドレス、QRコード、アカウント識別子、本人確認情報などが写り込んでいないか確認する。
- クラウドバックアップを確認する。 機密性の高い画像をスマートフォンから削除しても、同期されたコピーがすべて即座に消えるとは限らない。接続しているバックアップサービスと、その削除設定を確認する。
- アップデート後に権限を見直す。 機能や権限を求める画面は変更されることがある。定期的に確認し、以前許可した内容が、現在希望するアプリの動作と一致しているかを確かめる。
デジタル資産のセキュリティにおける、より広い教訓
今回のMetaに対する決定は、暗号資産ユーザーが日常的に直面する重要な境界を示している。アプリの利用を許可することは、そのアプリが端末内のデータへアクセスするあらゆる方法について、十分な説明を受けたうえで同意することと同じではない。
自己管理型ウォレットでは、鍵を守る責任はユーザー自身にある。しかし実践的なセキュリティには、鍵そのものだけでなく、その周辺環境を保護することも含まれる。OneKeyのようなハードウェアウォレットを使えば、通常の利用時に秘密鍵をスマートフォンやパソコンから切り離して保管できる。ただし、ユーザーが写真へのアクセスを許可したアプリによる読み取りを防げるわけではなく、撮影してギャラリーに保存したリカバリーフレーズを保護できるわけでもない。
最も堅牢な対策は、安全な鍵の保管、慎重な端末権限の管理、そしてオフラインでのリカバリーバックアップを組み合わせることだ。
