TikTok は米国のデータ保護の取り組みをどのように果たしていますか?

約束を守るのに苦労する

TikTokの幹部は、米国のユーザーデータを自主的に保護し、親会社であるバイトダンスが拠点を置く中国からの干渉を受けずにアプリのアルゴリズムがコンテンツを配信していることをエンジニアや第三者機関に証明してもらうことを公約している。しかし、これまでのところ、TikTokはこれらの約束を果たすのに苦労している。

TikTokは米国のユーザーデータを自主的に保護することを公に約束した。写真：ブルームバーグニュース

TikTokは、アプリ上の米国コンテンツとデータの推奨を監視するため、「プロジェクト・テキサス」というコードネームの特別独立部署を設置した。ウォール・ストリート・ジャーナルが閲覧したTikTokの現・元従業員や内部文書によると、経営陣は従業員に対し、公式ルートを通さずに社内の他部署の同僚やバイトダンスの従業員とデータを共有するよう指示することがあった。共有されたデータには、ユーザーのメールアドレス、生年月日、IPアドレスなどの個人情報が含まれることもあった。

一方、中国のバイトダンスの従業員はTikTokのアルゴリズムを非常に頻繁に更新しているため、プロジェクト・テキサスの従業員はすべての変更をテストするのに苦労し、変更しても問題が見つからないのではないかと心配している。

TikTokは、プロジェクト・テキサスの従業員に対し、バイトダンスではなく自社所有のノートパソコンとソフトウェアを提供すると約束しているが、多くの従業員にとって新しいデバイスの到着は遅れている。バイトダンス所有の機器やツールの安全性に懸念を抱く従業員もいる。

プロジェクト・テキサス部門におけるTikTokの苦戦は、世界的なソーシャルメディアアプリ上で米国人のデータを保護する上で同社が直面している課題を浮き彫りにしている。

プロジェクト・テキサスのリーダーたちは変化を約束した。ウォール・ストリート・ジャーナルが12月に入手したメモによると、プロジェクト・テキサスの幹部は従業員に対し、データ共有と同僚とのコミュニケーションのための新しいツールを導入する計画を伝えた。また、データ共有に関するルールについても改めて従業員に周知徹底を図った。

TikTokの広報担当者は、同アプリの米国向けアルゴリズムは米国パートナーのオラクル社がホストしていると述べた。このアルゴリズムは米国ユーザーデータでトレーニングされ、正式にはTikTok US Data Security（USDS）と呼ばれる部門のスタッフによって監視されている。「この1年間で、オラクル社に当社のソースコードとアルゴリズムへの完全なアクセスを許可するという前例のない措置を講じました」とTikTokの広報担当者は述べた。

データ処理問題はTikTokの従業員にとって新たな懸念事項であり、中には同社が米国ユーザー保護の約束を守っていないのではないかと懸念する者もいる。TikTokの従業員は以前、同性愛コンテンツを視聴したユーザーをTikTokが追跡していることや、北京のバイトダンス本社から米国TikTokの幹部に次々と異動していることについて不満を表明していた。

プロジェクト・テキサス - 挑戦的なプロジェクト

TikTokは、中国政府との関係を懸念する米国議員らを​​なだめ、同アプリの1億5000万人を超える米国ユーザーとの信頼関係を築くために、プロジェクト・テキサスを立ち上げた。

TikTokは、アプリを米国に残せるかどうかについて、対米外国投資委員会と呼ばれる幹部レベルの委員会と数年にわたり協議を続けてきたが、未だ合意に至っていない。TikTokは中国政府とデータを共有していないと繰り返し主張している。

プロジェクト・テキサスは困難な取り組みです。TikTokは、米国のコンテンツやデータの推奨が北京政府の手の届かないところに保管されるよう、米国のユーザーデータを社内の他の部門から分離する必要があります。米国のデータは、ごくまれに集約された形でのみ、TikTokから外部に送信されることになります。

中国北京にあるTikTokの親会社ByteDanceのオフィス。写真：WSJ

TikTokは、議員、市民社会団体、そしてユーザーにこの計画を紹介するキャンペーンを開始した。同社は若者向けに、アニメーションとキャッチーな音楽を盛り込んだ「プロジェクト・テキサス」に関する動画を公開した。

TikTokのCEO、ショウ・ズー・チュウ氏も、2023年3月の議会公聴会でこの計画を強く主張した。「要するに、これはアメリカのデータであり、アメリカの企業がアメリカの土地で保管し、アメリカの職員が監督しているということです」とチュウ氏は述べた。最近では、訴訟での勝利やTikTokのアメリカ支持者によるロビー活動により、ワシントンからの同社への圧力は緩和されている。

TikTokは2021年初頭にプロジェクト・テキサスの取り組みを開始し、2023年初頭までに米国のユーザーデータの収集を停止した。ワシントンでのチュー氏の証言の数カ月前、TikTokは約2,000人の従業員を抱えるこの部門と、TikTokの他の部門を厳格に分離した。

プロジェクト・テキサスの従業員は、データが集約されており、TikTok アプリの運用に不可欠な場合にのみ、ユニット外でユーザーデータを共有することが許可されており、ユーザーデータを自分のコンピューターに保存することはできません。

このため、テキサス・プロジェクトの多くのスタッフは困難な立場に置かれました。彼らは、自分のコンピュータにダウンロードできるデータしか扱えないツールに頼っていたのです。データを保存できないと、仕事ができなくなるのです。

会話に詳しい関係者によると、一部の従業員は上司にこうした懸念を表明した。従業員たちは、仕事を中断すれば会社から業績改善計画の対象になるのではないかと懸念していた。しかし、仕事を続けることは規則違反となる。

データセキュリティのさらなる強化

TikTokアプリは中国を除く世界中で利用可能です。中国ではByteDanceが別バージョンのTikTokを提供しています。TikTokを動かすアルゴリズムは、北京のByteDanceによって開発されています。

TikTokの幹部は社内で、アルゴリズムの学習のため、あるいはプロジェクト・テキサス以外の従業員と、保護された米国のデータを共有する必要があることがあると述べていると、同部門に詳しい関係者は述べている。一方、TikTokのソフトウェアを審査するプロジェクト・テキサスの従業員は、アップデートを許可する前に、TikTokのコードに中国の干渉の兆候がないか検査するよう指示されている。

TikTokのCEOである周子哲氏は、2023年3月に米国議会の公聴会でプロジェクト・テキサスを紹介した。写真：AFP

プロジェクト・テキサスの作業員たちはすぐに、毎朝レビューしなければならない山のようなコードを発見した。部署に詳しい関係者によると、迅速な対応を迫られる中で、人員を増員しなければ作業は不可能だと判断したという。一方、TikTokのアルゴリズムは、プロジェクト・テキサスのチームがまだレビューしていないアップデートをどんどん取り入れていった。

TikTokは、テキサスに拠点を置くオラクル（部門名の由来）がプロジェクト・テキサスから送信されるすべてのデータを監視し、アプリのアルゴリズムのコードの全行に疑わしい変更がないか検査していると述べた。しかし、データ共有に詳しい関係者によると、オラクルはTikTokの社内メッセージツールで従業員同士が共有するデータを監視していないという。

12月に従業員に送ったメモの中で、プロジェクト・テキサスの経営陣は、バイトダンスの社内メッセージシステムの特別版を従業員専用に立ち上げる計画であり、これによりバイトダンスがプロジェクト・テキサスのデータにアクセスできなくなることを期待していると述べた。

グエン・カーン（ウォール・ストリート・ジャーナルによると）

ソース: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html