FTC、子供の位置情報を追跡したおもちゃロボットメーカーとの和解を発表

連邦取引委員会（FTC）は火曜日、米国の子供たちが購入した製品の位置情報を違法に収集したとして調査を受けていた中国のロボットおもちゃメーカーと和解したと発表しました。

カリフォルニア州北部地区連邦地方裁判所に提出された訴状で、FTCを代表する米司法省は、中国・深センに拠点を置くApitor Technology（子供向けプログラマブルロボットおもちゃのメーカー）が、ロボットを操作するためにユーザーがダウンロードするオンラインアプリを通じて、13歳未満のユーザーの位置情報を追跡し、米国連邦法に違反したと訴えました。

FTCによると、Apitorはこのデータを保護者に通知したり、許可を求めたりすることなく収集しており、1998年制定の「児童オンラインプライバシー保護法」（COPPA）が定める保護者の同意要件に違反していました。

この収集は少なくとも2022年から継続しており、「未成年の消費者に継続的な被害を与え、保護者が子供の位置情報収集について十分な判断を下す機会を奪っている」とFTCは訴状で主張しています。

「Apitorは、中国の第三者に自社製品を利用する子供たちから機微なデータを収集させ、COPPAに違反した」とFTC消費者保護局長のクリストファー・ムファリッジ氏は声明で述べました。「COPPAは明確です。子供向けのオンラインサービスを提供する企業は、子供から個人情報を収集する場合、保護者に通知し、同意を得なければなりません。たとえそのデータが第三者によって収集される場合でも同様です。」

Apitorが製造するおもちゃはAmazonやその他のオンラインマーケットプレイスで販売されており、6歳から14歳の子供を対象に、コーディングスキルを教えるなどの教育的効果をうたっています。

Apitorの製品には、子供たちがロボットを遠隔操作するためのAndroidおよびiOSモバイル端末向けの専用アプリが付属しています。また、中国の携帯電話開発会社および分析会社が提供する「JPush」というサードパーティ製ソフトウェア開発キットも含まれており、これが「何千人もの子供たちの正確な位置情報データを収集していた」と当局は述べています。

同社のプライバシーポリシーには、米国法を遵守する意向が明記されており、一部には「当社は児童オンラインプライバシー保護法の遵守に努めます」と記載されていますが、JPushによる位置情報追跡については開示されていませんでした。

和解条件の詳細を記した提案命令の中で、Apitorは申し立て内容を認めも否定もしていませんが、過去の違反に対し50万ドルの民事罰金を支払い、収集した位置情報データを削除するか、各ユーザーから明示的な保護者の同意を得ることに同意しました。

同社はまた、今後10年間のコンプライアンス監視に同意し、ロボットに関する視覚的・聴覚的・電子的なマーケティングにおいて、位置情報データやCOPPAで保護される個人データを収集する意図がある場合、「明確かつ目立つ」形で開示し、事前に保護者から明示的な同意を得る必要があります。