保護者向けに宣伝されるAI製品は、個別指導、読書支援、子ども向けの設計などをうたいます。教育に役立ちそうかどうかと、その製品に子どものデータを渡してよいかどうかは別の問題です。次の七つの問いで不足している事実を明らかにできますが、製品が安全、適法、適切だと証明することはできません。
これは予備的なプライバシー確認であり、法的判断でも、包括的な子どもの安全評価でもありません。七つの回答、未解決の問い、法域、アカウントの種類、確認日を記録してください。最終判断は責任ある大人または有資格のプライバシー審査担当者が行います。また、確認表の結果にかかわらず、学校や組織の規則によって製品の利用が禁止される場合があります。
「子ども向け」と「子どもに安全」は同じではない
家族向けに宣伝される製品でも、汎用AIモデルと成人向けのデータ処理慣行を、子ども向けの画面で包んでいるだけかもしれません。画面を見ても、会話データが裏側でどう扱われるかは分かりません。アプリストアの説明や宣伝ページではなく、実際のプライバシーポリシーと利用規約を確認する必要があります。
七項目の確認表
1. 年齢条件。 製品の利用規約が定める最低年齢は何歳ですか。保護者のアカウントで子どもと一緒に使うのか、子ども本人のアカウントを作るのかという予定の使い方と一致していますか。EUのGDPR第8条では、子どもに情報社会サービスを直接提供する際に同意を適法な根拠とする場合、16歳未満の子どもの個人データ処理には一般に保護者の許可が必要です。加盟国はこの年齢を13歳まで引き下げられ、提供者は同意を確認するために合理的な努力をしなければなりません。これはあらゆる子どものデータ処理を一律に禁じるものではなく、ほかの適法な根拠やオフラインの状況は異なる場合があります。ただし、同意に基づく消費者向けチャットサービスに年齢確認も子どもの同意を扱う仕組みもなければ、一般的なオンライン利用に必要な設計ができていません。
2. 収集。 入力した文章以外に、音声、カメラへのアクセス、連絡先、端末の位置、閲覧履歴、利用状況データ、推定属性、識別子など、何を収集しますか。宣伝文だけでなく、権限の説明と技術的な開示を読んでください。読み上げ機能にマイクが必要なことはありますが、必要だからといって、適法な根拠、安全性、保存期間、目的との均衡、子どもへの適切さが証明されるわけではありません。
3. 保存期間。 プロンプト、出力、録音、ログ、バックアップ、派生データはそれぞれいつまで保存され、何をきっかけに削除されますか。「必要な期間」より具体的な期間のほうが評価しやすいものの、短い期間が書かれていても、保存が適法で、記載どおり実施され、すべてのデータを対象としている証拠にはなりません。
4. モデル学習への利用。 子どもの入力は基盤となるAIモデルの学習や改善に使われますか。無効にできますか。OpenAIのプライバシーポリシーには、18歳未満だと把握している利用者をターゲティング広告の対象にしないとあります。しかし、モデル学習への利用は関連する別の設定であり、個別に明示的な確認が必要です。未成年者を広告の対象から外すことと、モデル学習から外すことは同じではありません（OpenAIプライバシーポリシー）。
5. 共有。 分析事業者、広告パートナー、ほかの企業など、第三者とデータを共有しますか。誰と共有するかの一覧を確認できますか。受領者の具体的な区分を示すポリシーなら確認できます。「信頼できるパートナー」とだけ書き、詳細を示さないものは確認できません。
6. 保護者向け管理機能。 アカウントに保存された内容を、保護者が確認、書き出し、管理できますか。OpenAIの青少年向けアカウント連携機能では、保護者が一部の設定を管理し、安全に関する通知を受け取れますが、青少年本人の会話を読むことは明示的に認められていません。機能に頼る前に、製品が実際に提供する管理の種類を確認してください（OpenAI：ChatGPTの保護者向け管理機能）。
7. 削除。 製品の利用をやめるとき、子どものデータを実際に削除できますか。依頼すれば削除されますか。それとも、アカウント全体を閉じなければ削除されませんか。実際に利用をやめたいときに初めて知るのではなく、影響の小さいアカウントで早い段階に一度試してください。
確認表から判断へ
七つの回答を、次の三つの結論のいずれかにまとめます：
| 結論 | 当てはまる場合 |
|---|---|
| より広い審査へ進められる | 年齢条件が予定する使い方と一致し、収集が目的に見合い、保存期間が示され、モデル学習と広告への利用を把握でき、受領者が開示され、管理機能があり、削除を依頼できる。ただし、この段階では製品の安全性や適法性を証明できていない。 |
| 管理策を整え、有資格者が判断する候補 | 重要な事実が記録され、責任ある大人または有資格の審査担当者が、その子どもと法域に必要な設定と見守り方を特定している。この確認表だけで「利用を許可する」とは決められない。 |
| 問題が解決するまで使わない | 年齢または同意の要件に合わない、重要なプライバシー情報が欠けている、削除の権利を行使できない、または予定するデータ利用が家庭・学校・法的な要件と衝突する。失敗項目の数だけで決める基準を作らない。 |
提供者が実際に使える削除手段や権利行使の窓口を示していない場合、専門家に相談している間は子どものデータを送信しないでください。削除や異議申立ての権利、バックアップ、派生データ、モデル学習への影響は、法律や提供者によって異なります。この確認表は、すべての下流利用を元に戻せるとは保証できません。
具体例
ある宿題支援チャットボットは最低年齢を13歳とし、チャットの文章と音声を収集し、明確な削除期限を示さず、入力を「サービスの改善」に使い、受領者を曖昧に説明しています。10歳の子ども本人にアカウントを作る案は、提供者自身の年齢条件だけですでに対象外です。ほかの未解決の問いも、それぞれ解決しなければなりません。年齢の高い子どもでも、最低年齢を満たすだけでは、保存、モデル学習、共有、見守り、法域固有の要件は解決しません。
この確認表で扱わないこと
製品の教育内容が正確か、やり取りが感情面で年齢に合っているか、子どもが不健全な愛着を持ちうる伴侶型の製品かどうかは判断できません。それは別の、より重大な問題であり、子どもにAIの友達を与えないで扱います。両方を確認してください。このプライバシー確認を通過しても、ほかの面で適切だとは限りません。
また、家庭ですでに大人のアカウントから使っている汎用アシスタントについては、ChatGPTが記憶し、参照し、共有する情報の代わりにもなりません。そちらの記事では、この確認表を新しい子ども向け製品に使う前に理解しておくべき仕組みを説明しています。
今日試す
子どもが現在使っている、または使いたがっているAIアプリを一つ選び、アプリストアの概要ではなく、実際のプライバシーポリシーを開いて、上の七つの質問すべてに書面で答えてください。ポリシーが長いために省きたくなる作業ですが、七項目に分けることで、最初から最後まで読むのではなく、文書内で七種類の情報だけを探せます。
子ども向けAI製品のプライバシー確認表には、七項目と結論表を印刷できる形で収録しています。家庭で検討する新しい製品を、毎回同じ基準で確認できます。
