ユーザーは米国で忘れられる権利を持っていますか？

オンラインのデータ痕跡が長くなり、消去しにくくなるにつれ、多くのアメリカ人が疑問を抱いています：米国ではユーザーに忘れられる権利はあるのか？ 簡潔な答えはノーです—欧州連合（EU）の一般データ保護規則（GDPR）のもとで個人に認められるような強力な形でではありません。しかし、州法が進化し、公衆の期待が変わり、法廷がプライバシーと表現の自由のバランスに取り組むにつれ、この答えはますます微妙になっています。

忘れられる権利—個人が特定のオンライン情報を削除するよう要求できる概念—は、重要なプライバシー問題となっています。この記事では、米国法制度がこの概念をどのように扱っているか、残るギャップは何かを検討し、新興規制が最終的に独自のアメリカ版忘れられる権利を形成する可能性を考察します。

忘れられる権利の理解

概念の起源

忘れられる権利は、2014年に欧州司法裁判所が、Googleに古い財務情報のリンクを削除するよう求めたスペイン人男性に有利な判決を下したことで、国際的な注目を集めました。この画期的な決定はGDPRのもとでこの権利を確立し、特定の条件下でEU住民が検索エンジンや他のデジタルプラットフォームから個人データの削除を要求できるようにしました。

では、米国でユーザーに同じような忘れられる権利はあるのでしょうか？ 厳密にはありません。米国の法的伝統は表現の自由と情報へのアクセスを優先し、両者が衝突する場合にしばしばこれらの価値を個人プライバシーよりも上位に置きます。

連邦法と明確な権利の不在

GDPRに相当する連邦法の不在

連邦レベルでは、現在、個人がインターネットから個人データを消去する広範な権利を提供する法律はありません。米国のプライバシー法は分野特化型です—例えば、HIPAAは健康データを保護し、FERPAは教育記録を規制します。しかし、これらの法律は、個人がオンラインでデータが忘れられることを要求する一般的な権利を提供しません。

加えて、米国の裁判所は、第1修正条項を侵害する可能性があると見なされるいかなる権利の実施についても慎重です。このため、連邦法制度は、表現の自由保護と衝突する可能性のある包括的なデジタルプライバシー法の採用に消極的です。

州レベルのプライバシー法と削除権

カリフォルニア消費者プライバシー法（CCPA）とCPRA

連邦政府が忘れられる権利に関する立法を可決していない一方で、一部の州がこのギャップを埋め始めています。例えば、カリフォルニア州は国内で最も包括的なプライバシー法の一つを制定しました。

カリフォルニア消費者プライバシー法（CCPA）とその拡大であるカリフォルニアプライバシー権利法（CPRA）のもとで、住民は企業が収集した個人データの削除を要求できます。これはしばしば部分的または限定的な忘れられる権利と呼ばれます。

しかし、これらの要求は特定のデータにのみ適用され、企業は法的遵守、詐欺防止、その他の例外が必要な場合にこれらを拒否できます。したがって、この法律は権利を認識する一歩を提供しますが、完全で無条件の忘れられる権利を付与するものではありません。

他の州の追従

バージニア州、コロラド州、コネチカット州を含むいくつかの他の州が、住民にデータ削除を要求する権利を与える類似の法律を可決しました。これらの法律は、個人情報に対するユーザー主権の認識に向けた成長する傾向を示しています。それでも、これらの法律のいずれも、Googleのような第三者ウェブサイトや検索エンジンからのコンテンツ削除を要求するものではありません。

忘却に対する第1修正条項の課題

表現の自由対プライバシー

米国で広範な忘れられる権利を実施する上での最も大きな障害の一つは、第1修正条項です。憲法は言論と報道の自由を保護し、裁判所はこれを、真実の情報を公開する権利を含むものと解釈しています—たとえその情報が恥ずかしいものであれ、古いものであれ。

この憲法上の保護は、個人がインターネットから個人情報を削除したい場合に衝突を生みます。例えば、10年前の新聞記事が有罪判決に至らなかった逮捕を報じていた場合、その記事の対象者がそれを削除するよう要求できるでしょうか？ 現在の米国法のもとでは、答えはほぼノーです。

プラットフォームが自発的にそのようなコンテンツを削除した場合でも、情報が合法的に入手され合法的に公開された場合に裁判所が強制することを躊躇する可能性があります。

民間企業と自主的遵守

検索エンジンとソーシャルメディア

米国法が忘れられる権利を義務付けていないものの、一部の企業はそれに似たポリシーを実施しています。例えば、Googleは、同意のない露骨なコンテンツやドキシングなどの限定的な状況で、個人を特定できる情報の検索結果からの削除を要求できるようにしています。

FacebookやTwitterのようなソーシャルメディアプラットフォームも、ユーザーに投稿の削除、プロフィールの削除、または有害コンテンツの報告を可能にしています。しかし、これらの措置は法的には義務付けられておらず、プラットフォーム間で大きく異なります。

したがって、ユーザーは時には民間手段でデータを削除できますが、可執行な法的権利ではなくプラットフォームのポリシーに依存しています。

米国でユーザーに忘れられる権利はあるか？ 複雑です

部分的保護が存在

では、米国でユーザーに忘れられる権利はあるのでしょうか？ 普遍的な権利はありませんが、アメリカ人は州立法とプラットフォームレベルのツールを通じてデジタルフットプリントに対する部分的制御を獲得し始めています。例えば、カリフォルニア州の法律は、消費者が企業のデータベースから特定の個人情報を削除できるようにしますが、ニュースウェブサイトや公的記録からは削除できません。

公衆の圧力と変化する規範

多くの場合、公衆の圧力—法律ではなく—がプラットフォームにより強力なプライバシーツールを導入させる原動力となっています。より多くのユーザーがデジタルアイデンティティに対する制御を要求するにつれ、企業は法的義務がない場合でもコンテンツの削除とデータ削除を許可する圧力が増大する可能性があります。

将来の見通し：米国版忘れられる権利は目前か？

進行中の連邦立法

近年、議会にいくつかのプライバシー法案が提出されており、例えばアメリカデータプライバシーおよび保護法（ADPPA）です。これらの提案は、州法で見られるようなデータ削除権を含んでいます。しかし、超党派の意見の相違と、優先適用および執行に関する懸念が進行を停滞させています。

それでも、州法の増加数は最終的に連邦行動を強いる可能性があります。十分な州が独自の削除権を可決すれば、企業はコンプライアンスを簡素化するための統一された国家枠組みを推進するかもしれません。

技術的および倫理的考慮事項

人工知能と機械学習の進歩は、議論に緊急性を加えています。個人情報がアルゴリズムの訓練や行動予測に使用される場合、データプライバシー—および削除—の賭けはさらに高くなります。また、デジタル遺産の問題がより顕著になるにつれ、死亡後の個人データの制御権に関する質問も議論に入るかもしれません。

結論：約束ではなくパッチワーク

米国でユーザーに忘れられる権利はあるかという質問への答えは、不明確で進化中です。特定の文脈でデータ削除のための法的手段はあるものの、それらは欧州法が付与する包括的な保護に及びません。米国のアプローチは、プライバシーと表現の自由の間の深い緊張を反映しており、裁判所は一般的に後者を優先します。

それでも、変化の兆しがあります。公衆の意識の高まり、技術の進歩、州の行動の増加により、忘れられる権利の考えはアメリカのプライバシー議論で支持を集めています。しかし、それが完全な法的権利になるかどうかは、米国特有の憲法上、文化上、政治上の障害を克服するかどうかにかかっています。

それまでは、ユーザーはデジタル自治を回復するために断片的なツール、法律、ポリシーに頼らなければなりません。現在、米国での忘れられる権利は法的確実性というより—動き続ける標的です。