「ディズニーとバイアコム、モバイルアプリで子供の個人情報を保護者の承諾なく収集していたとして訴えられる」記事へのコメント

IMEIやIPアドレスは個人情報？

[Anonymous Coward]

アメリカのCOPPAと来年EUで施行されるGDPRにどのように対処すればよいか悩んでます。
勤務先がネットワークにつながる電子機器を北米やEUで売っていて、IPアドレス, 機器のシリアル番号、IMEIなんかを取って機器の使用状況をモニターしてるのですが、これが個人情報を収集しているとみなされるかどうかがよく判んない。(名前やメールアドレスは取ってないのでアクセスしているユーザーが誰かは特定できない)

COPPAでは、13才以下の子供をターゲットとして機器の識別情報を収集することはそれだけで個人情報の収集だとみなされることは明白なんだけど、全年齢対象のアプリに対して13才以下の子供がアクセスして来た場合に個人情報を収集しているとみなされるかどうかが判らない。
GDPRではIPアドレスや機器の識別情報を取っていても、合理的な方法で個人を特定できないならそれは個人情報ではないとされているけど、合理的な方法って何かが判らない。

（あと今回のディズニーの件は私の考えでは真っ黒なんだけど、なんで法務体制がしっかりしてそうなディズニーがこんな危ないことをやったのか判らない）

Re:IMEIやIPアドレスは個人情報？

[headless (41064)]

GDPRはスラドの記事を書くときに調べた程度で詳しくはないですが、企業が収集する個人情報と使用目的をわかりやすく説明したプライバシーポリシーをユーザーに提示して承諾を得ること、企業が収集した自分の個人情報をユーザーが確認・削除できるようにすること、などがよく話題になっていますね。

どこの誰かはわからなくても、同じ人だと特定できる情報であれば個人情報になるようです。GDPRのFAQページ [eugdpr.org]では個人情報の例の一つにIPアドレスが挙げられています。

ディズニーのアプリを1本試してみましたが、初回起動時に広告表示とアプリ内購入に関する説明が1つのダイアログボックスにまとめて表示されるだけでした。

Re:

[Anonymous Coward]

>初回起動時に広告表示とアプリ内購入に関する説明が1つのダイアログボックスにまとめて表示されるだけでした。

ディズニー攻めてるなあ。COPPAガン無視ですね。
ディズニーは2011年にCOPPA違反で300万ドルの罰金を命じられてるというのに、ユーザーのトラッキングはそれくらいの罰金でも見合うということか。