Howdy! How can we help you?
-
気候変動1
-
ブラウザ72
-
戦争36
-
ヘイトスピーチ10
-
偽情報、誤情報7
-
ジェンダー3
-
国家安全保障10
-
fediverse20
-
alternative_app18
-
デジタルセキュリティツール15
-
国内の監視社会化と反監視運動6
-
VPN10
-
GIFCT2
-
政府・国際機関の動向166
-
スパイウェア20
-
OS関係20
-
教育・学校9
-
監視カメラ16
-
労働現場の監視9
-
プライバシー159
-
デジタルID(マイナンバーなど)12
-
GPS1
-
AI78
-
オリンピックと監視社会7
-
文化12
-
労働運動17
-
リンク集12
-
金融監視3
-
COVID-19と監視社会18
-
検閲105
-
海外動向412
-
オンライン会議システム14
-
暗号化69
-
アクティビストとセキュリティ32
-
ビッグテック、大量監視262
-
SNSのセキュリティ20
-
共謀罪1
-
メールのセキュリティ43
-
Articles1
(PI) データ搾取と政治的キャンペーン 企業資料
PIは、政治キャンペーンに関わる5つの企業のプロフィールを紹介することで、デジタル政治キャンペーンセクターの仕組みの概要を示し、さらに不透明さとプライバシーへの懸念を明らかにする。
主な調査結果
● PIは、政治キャンペーンに関わる以下の5社のプロフィールを作成するため、公開資料を分析した。Aristotle(米国)、C|T Group(英国)、Data Sciences Inc.(カナダ)、eXplain(フランス)、uCampaign(米国)。
● この情報は、データドリブンが進む選挙キャンペーンにおいて、デジタル政治キャンペーン部門がどのように機能しているかの一端を示すものだ。
● 各社独自のマーケティング資料やプライバシーポリシーなど、公開されている情報からは、合法性、公正性、透明性というデータ保護の原則に沿って、選挙運動のために収集・処理する個人データに関する情報が不足していることが懸念さ れる。
● また、政治的キャンペーンに関与する企業が、第三者が保有する個人データをどのように利用しているかについても、さらなる疑問がある。
投稿日
2021年1月19日
政党は、集会を開く場所の決定から、どの地域でどのキャンペーンメッセージに焦点を当てるか、ソーシャルメディア上の広告を含め、支持者、投票未決定者、非支持者をどのようにターゲットにするかまで、キャンペーンの推進においてデータを活用している。政党はこうした作業の大部分を民間企業に依頼するようになっており、私たちの最大の関心事は、こうした企業が個人データを使って人々を「プロファイリング」し、選挙キャンペーンを推進する方法である。
PIは、「民主主義と異議申し立てを守る」という活動の一環として、政治キャンペーンを目的としたデータ利用に関与している企業を調査し、注目し、その責任を追及している。
この資料では、英国、欧州、その他の地域で活動する政治運動エコシステムの5社を紹介し、デジタル政治運動セクターがどのように機能しているかの概要を示しています。その5社とは Aristotle(米国)、C|T Group(英国)、Data Sciences Inc.(カナダ)、eXPlain(フランス)、uCampaign(米国) である。
私たちの最大の関心事は、選挙における個人データの利用が透明性を欠いていること、特に、政党に提供するプロダクトやサービスにおいて、しばしば目に見えないプロファイリングが利用されていることだ。
私たちは、これらの企業が幅広いサービス(コンサルティング、世論調査、分析、ツール)を提供し、幅広い層の政治家を顧客としていることから、これらの企業を取り上げることにした。また、各社ともグローバルに活動している。これらの企業がどのようなサービスを提供し、どのように個人情報を収集・利用しているかを明らかにするために、企業のマーケティング資料、プライバシーポリシー、英国での選挙費用返還(可能な限り)、公開されたニュース記事などの公開情報を分析した。
TARGET PROFILE
TARGET PROFILE
TARGET PROFILE
TARGET PROFILE
TARGET PROFILE
この分野に関わる企業によるデータドリブンな政治キャンペーンには、以下のような懸念が繰り返されることがわかった。
● 各社が提供するサービスの詳細を、各社の資料から明らかにすることは非常に困難である。
● 企業がデータ保護の原則に沿って個人データをどのように収集し、処理するかは、公開されている資料からは明らかではない。
● 企業が個人データを使って人々をプロファイリングし、広告のターゲットにしているかどうか、またどのように使っているかは、公開されている資料からは明らかではない。
●各社のウェブサイトで公開されているプライバシーポリシーは、企業が自社のウェブサイトや直接のサービスとやりとりする人々からデータをどのように収集し、利用するかについて、大まかな内容が記載されている。しかし、第三者や政党へのサービスの一環としてデータを収集・利用する方法については、プライバシーポリシーにほとんど、あるいはまったく詳細が記載されていない。
●利用可能なプライバシーポリシーは、その企業が拠点を置く国の法律に合わせて作られている。しかし、これらの企業はグローバルに活動しているため、政治目的で個人データにアクセスする際のさまざまな法的要件がプライバシーポリシーには考慮されていない。
● 有権者名簿へのアクセスに関する法律は世界各地で異なっており、これが各社のビジネスモデルにも影響を与えている。
各企業プロフィールに掲載されたニュース記事では、買い手を身元確認せずに個人情報を販売する、偽情報を広める、Facebookを政治的メッセージの「実験室」として利用する、国内法をかいくぐっているといった非難や フェイクニュースに関する英国議会の調査でのプライバシーに関する懸念など、企業の活動に関する非常に興味深い報道が紹介されている。
2020年6月、PIは政治キャンペーンにおけるデータ搾取を緩和するための提言を含む報告書「Challenging Data Exploitation in Political Campaigning」を発表した。要約すると
「デジタル政治キャンペーンに関わるすべての関係者(政党、企業など)が、データ収集の方法、データの利用方法、特にプロファイリング、そしてそのプロファイリングをもとにメッセージの受け手を絞り込むために利用される方法について必要な光を当てるために、より一層の透明性が必要である。この透明性は、政治キャンペーンが現在どのように機能しているか、また今後どのように機能するか、キャンペーンは誰と協力し、どのデータやツールをどのように使用するかを理解するために不可欠である。この透明性によって、適切な制限が設けられ、遵守しないものは責任を問われることになる」。
英国 選挙費用返還。贈り物は、与え続けられる。
2020年10月に英国2019年総選挙の選挙運動費用の第一次報告が公表された際、二大政党のうち、保守党・ユニオニスト党の支出報告書が真っ先に公表さ れた。CTF Partners Limited(C|Tグループの一社)は、当時、すべての政党が選挙管理委員会に支出報告を提出していなかったためデータが不完全だったとはいえ、「市場調査/街頭保守党・連合党の「市場調査/遊説」と「広告」の支出において、最も近いライバル(Facebook)に大きく差をつけていた。保守党・ユニオニスト党の「市場調査/遊説」への支出総額4,471,937ポンドから、1,689,000ポンドがCTF Partners Limited(同社は2020年8月にCT Partners Limitedに社名変更)に渡っている。
同社が実際にどのようなサービスを提供しているのかを調べたが、具体的な情報を得ることは困難だった。私たちは、同社に正式に手紙を書き(3回、回答なし)、データ主体アクセス要求を提出し、机上調査を行ったが、2019年の総選挙中に提供されたサービス、収集したデータ、これらのサービスの一環として行われたプロファイリングやターゲティングについて、まだ明確に把握できていない。この透明性の欠如は、高額なキャンペーン費用と相まって、私たちは非常に懸念しており、英国のデータ保護当局である情報コミッショナー事務所(ICO)の注意を喚起することにした。
このため、私たちは最近、CT Partners Limitedとその2019年の英国総選挙における役割について、ICOに異議を申し立てた。私たちの調査と研究の努力の結果、私たちは、C|Tグループが選挙期間中の政党のための仕事において、データ収集、プロファイリング、ターゲティングの実践について透明性を欠くことを懸念している。そのため、私たちはICOに対し、政治目的のためのデータ分析の使用に関する委員の継続的な仕事の一環として、英国2019年総選挙におけるCT Partners Limitedの役割について調査を行うよう要請している。
2020年12月、選挙管理委員会は労働党のキャンペーン支出を公表したが、「市場調査/遊説」項目でExperianに56万ポンドという巨額の支出を確認した。
これにはPIも眉をひそめた。2018年、PIはExperianを含む8つのデータブローカー、アドテク企業、信用照会機関についてICOに申し立てを行ったことがある。私たちの申し立ては、人々のデータを搾取することを前提としたデータブローカー業界が、データ保護の基本原則を遵守していないと主張し、ICOによる調査を要請した。PIの申し立てに端を発し、ICOがExperian、Equifax、Transunionの信用照会機関3社に対して2年間の調査を行った結果、ICOはExperianに対し、オフラインのダイレクトマーケティングサービスにおける人々の個人データの取り扱い方法を根本的に変更するよう命じた。Experianは、2021年7月までに、個人情報を保有していることと、それをマーケティング目的にどのように使用するつもりであるかを人々に通知しなければならなくなった。また、ICOはExperianに対し、2021年1月までに、信用調査業務に由来する個人データをダイレクトマーケティングの目的に使用しないよう要請している。
これを踏まえ、Experianが労働党に提供した56万ポンドの費用について、より詳細な情報を得られることを期待している。