英国 ICO 子供を守るための情報共有のための10ステップガイド (2023.09.14)
こんにちは、丸山満彦です。
英国の情報コミッショナーオフィス (ICO) が子供を守るために情報共有が重要ということで「子供を守るための情報共有のための10ステップガイド」を公表していますね。。。
米国もK-12のセキュリティというかネットの安全性というか、問題になっていますね。中国も未成年を五段階にわけでルール作りをしようとしていますね。。。
そういえば、こういうのって日本ではどうなっているんですかね。。。
● Information Commissioner's Office: ICO
・2023.09.14 Share information to protect children and young people at risk, urges UK Information Commissioner
| Share information to protect children and young people at risk, urges UK Information Commissioner | リスクにさらされている子供や若者を守るために情報を共有せよ、と英国情報コミッショナーは強く求めている。 |
| Organisations will not get in trouble if they share information to protect children and young people at risk of serious harm, the UK Information Commissioner’s Office (ICO) has promised. | 深刻な危害を受けるリスクのある子どもや若者を保護するために情報を共有しても、組織がトラブルに巻き込まれることはない、と英国情報コミッショナー事務局（ICO）は約束した。 |
| This message comes as the ICO publishes new guidance to address concerns from organisations and frontline workers that may be scared to share information for fear of falling foul of data protection law. | このメッセージは、ICOが、データ保護法に抵触することを恐れて情報を共有することを躊躇している組織や現場の労働者からの懸念に対処するための新しいガイダンスを発表したことによる。 |
| The need to improve data sharing practices has been highlighted in recent serious case reviews in the UK where children have died or been seriously harmed through abuse or neglect. Poor information-sharing among organisations and agencies was identified as one of the factors contributing to failures to protect the children. | 英国では、虐待やネグレクトによって子どもが死亡したり、深刻な被害を受けたりした最近の深刻なケースを検証する中で、データ共有の実践を改善する必要性が浮き彫りになっている。組織や機関同士の情報共有が不十分であったことが、子どもたちを保護できなかった要因のひとつであると指摘されている。 |
| “My message to people supporting and working with children and young people is clear: if you think a child is at risk of harm, you can share information to protect them. You will not get in trouble with the ICO for trying to prevent or lessen a serious risk or threat to a child’s mental and physical wellbeing. | 「子どもや若者を支援し、共に働く人々への私のメッセージは明確である： 子どもが危害のリスクにさらされていると思えば、子どもを守るために情報を共有することができる。子どもの心身の健康に対する深刻なリスクや脅威を防いだり、軽減しようとしたからといって、ICOの問題に巻き込まれることはない。」 |
| “Data protection law helps organisations share data when required. Our guide will support senior leaders to put strong policies, systems and training in place, so their staff are encouraged and empowered to share data in an appropriate, safe and lawful way.” | 「データ保護法は、組織が必要に応じてデータを共有することを支援する。我々のガイドは、シニアリーダーが強力なポリシー、システム、トレーニングを導入し、スタッフが適切で安全かつ合法的な方法でデータを共有するよう奨励され、権限を与えられるよう支援するものである。」 |
| - John Edwards, UK Information Commissioner | ・英国情報コミッショナー,ジョン・エドワーズ |
| Free marketing materials and a video have also been produced to support organisations to raise awareness of the benefits of sharing information to protect children and young people from harm. | また、子どもや若者を危害から守るために情報を共有することの利点についての認識を高めるために、組織を支援するための無料のマーケティング資料やビデオも作成された。 |
| The ICO will also develop a suite of guidance on sharing information to safeguard children aimed at specific sectors across the UK, recognising the different legislative and policy landscapes. | ICOはまた、英国内の特定のセクターを対象とした、子どもを保護するための情報共有に関する一連のガイダンスを作成する予定である。 |
| For more information visit ico.org.uk/datasharing. | 詳細はico.org.uk/datasharingを参照のこと。 |
| 1. The Information Commissioner’s Office (ICO) is the UK’s independent regulator for data protection and information rights law, upholding information rights in the public interest, promoting openness by public bodies and data privacy for individuals. | 1. 情報コミッショナー事務局（ICO）は、データ保護と情報権利法に関する英国の独立規制機関であり、公共の利益のために情報権利を支持し、公共団体による公開と個人のデータプライバシーを促進する。 |
| 2. The ICO has specific responsibilities set out in the Data Protection Act 2018 (DPA2018), the United Kingdom General Data Protection Regulation (UK GDPR), the Freedom of Information Act 2000 (FOIA), Environmental Information Regulations 2004 (EIR), Privacy and Electronic Communications Regulations 2003 (PECR) and a further five acts and regulations. | 2. ICOは、データ保護法2018（DPA2018）、英国一般データ保護規則（英国GDPR）、情報公開法2000（FOIA）、環境情報規則2004（EIR）、プライバシーおよび電子コミュニケーション規則2003（PECR）、およびさらに5つの法律と規則に定められた特定の責任を負う。 |
| 3. The ICO can take action to address and change the behaviour of organisations and individuals that collect, use, and keep personal information. This includes criminal prosecution, non-criminal enforcement and audit. | 3. ICOは、個人情報を収集、使用、保管する組織や個人の行動に対処し、改めるために行動を起こすことができる。これには、刑事訴追、非刑事執行、監査が含まれる。 |
| 4. To report a concern to the ICO telephone call our helpline on 0303 123 1113, or go to ico.org.uk/concerns | 4. ICOのヘルプライン（0303-123-1113）に通報するか、ico.org.uk/concernsにアクセスする。 |
ガイダンスはこちら...
・2023.09.14 A 10 step guide to sharing information to safeguard children
情報共有ツール。。。
・Sharing information to safeguard children: Marketing materials
・・[PDF] チラシ
・・[PDF] ポスター
・・ビデオ
それから
ロンドン大学の一部となった元研究大学である、ロンドン・スクール・オブ・エコノミクス・アンド・ポリティカル・サイエンス (London School of Economics and Political Science; LSE [wikipedia]）からも次のような報告書がでていますね。。。
● London School of Economics and Political Science; LSE
・[PDF] Children’s data and privacy online Growing up in a digital age
米国のK-12セキュリティ。。。
● CISA
・Cybersecurity for K-12 Education
● まるちゃんの情報セキュリティ気まぐれ日記
米国
・2023.09.08 米国 CISA 幼稚園から高校まで (K-12) への教育ソフト開発会社とセキュア・バイ・デザインの誓約をかわす (2023.09.05)
・2023.08.14 米国 K-12（幼稚園から高校まで）の学校のサイバーセキュリティを強化する新たな取り組みを開始 (2023.08.07)
・2023.08.02 米国 国家サイバー人材・教育戦略
| 2. Transform Cyber Education – address the immediate demand for a skilled cyber workforce while also preparing learners to meet the future needs of a dynamic technological environment: | 2. サイバー教育の変革 - 熟練したサイバー労働力に対する当面の需要に対応すると同時に、ダイナミックな技術環境の将来のニーズに対応できるように学習者を準備する： |
| o Build and leverage ecosystems to improve cyber education, from K-12 education, to higher education, community colleges, and technical schools; | o K-12教育から高等教育、コミュニティカレッジ、専門学校に至るまで、サイバー教育を改善するためのエコシステムを構築し、活用する； |
| o Expand competency-based cyber education; | o コンピテンシーベースのサイバー教育の拡大 |
| o Invest in educators and improving cyber education systems; and, | o 教育者への投資とサイバー教育システムの改善 |
| o Make cyber education and training more affordable and accessible. | o サイバー教育とトレーニングをより手頃な価格で利用しやすくする。 |
・2022.12.03 米国 GAO K-12（幼稚園から高校まで）の学校へのサイバー攻撃が増加している...その対応は？
・2022.10.22 米国 GAO 重要インフラの防御：K-12サイバーセキュリティを強化するためには、連邦政府のさらなる調整が必要である。
・2021.10.12 米国 K-12サイバーセキュリティ法2021
英国
・2023.02.19 英国 情報コミッショナー事務局 (ICO) がゲーム開発者向けに、子どもの保護に関する業界向けのガイダンスを発行
中国
・2023.08.17 中国 「未成年者向けモバイルインターネットモデル構築ガイドライン（意見募集案）」 (2023.08.02)
| 年齢 | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 区分 | 1 | 2 | 3 | 4 | 5 | |||||||||||||
| 利用時間 | 40分以内 | １時間 | ２時間 | |||||||||||||||
| 連続利用 | 未成年者が30分以上連続して携帯情報端末を使用する場合、携帯情報端末は休息通知を発すること |
|||||||||||||||||
| 時間帯 | 22:00から翌日6:00までの間、携帯情報端末は未成年者に対してサービスを提供することができない |
|||||||||||||||||
| 推奨コンテンツ | 童謡、啓蒙教育などの親子連れの番組を推奨コンテンツとし、音声を重視することを推奨する | 啓蒙教育、興味と識字、一般教育などの番組を推奨する | 一般教育、科学の知識と普及、ライフスキル、積極的な指導を伴う娯楽コンテンツ、この年齢層の認知能力に適したニュースや情報など | 一般教育、教科教育、科学の知識と普及、ライフスキル、積極的な指導による娯楽コンテンツ、この年齢層の認知能力に適したニュースや情報 | この年齢層の認知能力に適した、健康で上向きの情報コンテンツを推奨する | |||||||||||||
| アプリダウンロード | 未成年者向けゾーンでアプリケーションをダウンロードおよびインストールするには保護者の同意が必要であり、保護者は未成年者が未成年者向けゾーン外でアプリケーションをダウンロードすることを許可する一定の免除権限を有する | 未成年者向けゾーンでアプリケーションをダウンロードおよびインストールするには保護者の同意が必要であり、保護者は未成年者が未成年者向けゾーン外でアプリケーションをダウンロードすることを許可する一定の免除権限を有する | ||||||||||||||||
これ以外には、未成年モードではゲーム、ソーシャルネットワーク、コンテンツ、広告等についての規制がある。。。
インド
個人情報保護法では、児童について規定があります。。。
・2023.08.23 インド デジタル個人データ保護法成立（2023年）(2023.08.11)
| (Processing of personal data of children.) | (児童の個人データの処理） |
| 9. (1) The Data Fiduciary shall, before processing any personal data of a child or a person with disability who has a lawful guardian obtain verifiable consent of the parent of such child or the lawful guardian, as the case may be, in such manner as may be prescribed. Explanation.—For the purpose of this sub-section, the expression “consent of the parent” includes the consent of lawful guardian, wherever applicable. | 9. (1) データ受託者は、児童または正当な保護者を持つ障害者の個人データを処理する前に、当該児童の親または正当な保護者の検証可能な同意を、場合により、所定の方法で取得しなければならない。解説：本款の目的上、「親の同意」という表現には、適用法であれば、正当な保護者の同意が含まれる。 |
| (2) A Data Fiduciary shall not undertake such processing of personal data that islikely to cause any detrimental effect on the well-being of a child. | (2) データ受託者は、児童の幸福に有害な影響を及ぼす可能性のある個人データの処理 を行ってはならない。 |
| (3) A Data Fiduciary shall not undertake tracking or behavioural monitoring of childrenor targeted advertising directed at children. | (3) データ受託者は、児童の追跡または行動監視、または児童を対象とした広告を行わないものとする。 |
| (4) The provisions of sub-sections (1) and (3) shall not be applicable to processing of personal data of a child by such classes of Data Fiduciaries or for such purposes, and subject to such conditions, as may be prescribed. | (4) 第(1)項および第(3)項の規定は、データ受託者の種類によって、またはそのような目的のために、およびそのような条件に従って、児童の個人データを処理する場合には適用されないものとする。 |
| (5) The Central Government may, if satisfied that a Data Fiduciary has ensured that itsprocessing of personal data of children is done in a manner that is verifiably safe, notify for such processing by such Data Fiduciary the age above which that Data Fiduciary shall be exempt from the applicability of all or any of the obligations under sub-sections (1) and (3) in respect of processing by that Data Fiduciary as the notification may specify. | (5) 中央政府は、データ受託者が児童の個人データの処理を検証可能な安全な方法で行っていることを確認した場合、当該データ受託者による処理について、当該データ受託者による処理に関する第(1)号および第(3)号に基づく義務の全部または一部の適用が免除される年齢を、通知で指定することができる。 |
日本...
・2022.03.05 文部科学省 教育情報セキュリティポリシーに関するガイドライン
AIですが。。。
国連
・2023.07.21 国連 地域間犯罪司法研究所 子供のためにより安全に；捜査機関向けのAI研修が開始された
米国
・2023.03.14 米国商工会議所 人工知能報告書
日本
・2023.07.06 文部科学省 生成AIの利用について 「初等中等教育段階における生成AIの利用に関する暫定的なガイドライン」
Comments