パーソナルロボットが家庭に入るとき、どのようなプライバシーの前提が変わるのか？
ネットワークに接続されたパーソナルロボットは、部屋を移動し、マップを作成し、カメラやマイクを使用し、クラウドアカウントに接続してリモートからのライブ表示を可能にします。これらの機能は、どこでセンシングが行われ、誰がそれにアクセスできるかについて、家族が普段何気なく想定している前提を変化させます。しかし、センサーが存在するからといって、特定のロボットが検知可能なすべての情報を録画・送信・保持しているとは限りません。各機能を有効にする前に、デバイス自体のドキュメントと設定を確認し、部屋ごとにテストを行ってください。音声データが保持されるかどうかがメーカーによって明記されていない場合は、未解決の疑問点として扱い、音声をオフにしておくか、有効にする前に確認を求めましょう。
センシングとデータの保持の違いから把握する
カメラはロボットのナビゲーションやライブビュー機能を支援する可能性があり、マイクは音声コマンドや双方向音声を可能にし、マッピングは家具を避けて移動するのに役立つかもしれません。これらは考えられる用途の例に過ぎず、そのモデルが実際に何を行っているかの証拠ではありません。機能ごとに、次の4つの問いに分けて整理しましょう。ハードウェアは何を感知できるのか、デバイスは何をローカルで処理するのか、どのような情報を送信するのか、そしてメーカーやアカウントは何の情報をどのくらいの期間保持するのか？
デバイスのプライバシーポリシー、セットアップガイド、機能ごとのヘルプページ、アプリの設定で答えを探してください。「マップ」「音声」「動画」「リモート表示」「診断」「クラウド」「保持」「削除」などの具体的な用語を検索します。データが暗号化されているという記述や、カメラがナビゲーションに使用されているという記述だけでは、録画データが保存されているかや、それらがいつまで利用可能な状態にとどまるかの答えにはなりません。ドキュメントに記載がないか曖昧な場合は、都合の良い解釈をするのではなく「不明」として記録しておきましょう。
セットアップの前に、移動とナビゲーション、カメラ、マイク、部屋のマッピング、クラウドアカウント、リモートビューアーや世帯内の共有、ソフトウェアやファームウェアのアップデートといった機能の簡単なリストを作成します。各項目について、ロボットに実行させたいタスクに不可欠かどうか、無効化できるかどうか、どのような情報が関わるか、何が不明なままかをメモしてください。これにより、漠然としたプライバシーの懸念を具体的な一連の選択肢に変えることができます。
センサーをオンにする前に、ロボットの立ち入り範囲を決める
最初の稼働前に、同居する家族とともに家の中を歩いてみましょう。立ち入りを歓迎する部屋、立ち入り禁止の部屋、センサーを無効にしておくべきエリアを決めます。寝室、浴室、仕事場などのカメラ禁止エリアは、法的な要件ではなく家庭ごとの取り決めとして設定できます。ロボットの走行ルート、充電場所、ドッキングエリアが、プライベートであると想定されている部屋に立ち入る原因にならないかも検討してください。
トライアルの前に、ロボットが何を検知できるのか、どの機能を有効にする予定か、リモートアクセスがオンになっているか、停止させたり部屋への立ち入りを回避させたりするにはどうすればよいかを、同居人や定期的な訪問者にわかりやすく説明しましょう。質問を受け付ける時間を設け、境界線について合意を形成します。ロボットの利用を選んでいない人であっても、センサーがアクティブであればカメラやマイクに捉えられる可能性があります。通知と境界線の共有は実践的な家庭内のステップであり、本記事ではこれらを法的な規則として提示しているわけではありません。
部屋ごとにトライアルを実施する
家全体へのアクセスを一度に許可するのではなく、役に立つ最小限のルートから始めましょう。各部屋で同じ手順を踏み、選択した設定と確認できなかった事項をメモに残します。
**リビングルーム：** 希望するタスクにマッピングやカメラが必要かどうかを確認します。隣接する部屋へ侵入できるか、ライブビューが有効になっているか、どのアカウントがそれにアクセスできるかを見直します。デバイスが許可している場合は、任意のカメラ、マイク、リモートビュー機能を無効にしてルートを試してください。
**キッチンと廊下：** ドアの向こう、反射する表面、または除外したかったスペースへ続く開口部を通るルートがないか探します。ロボットが部屋の境界をどのように処理するか、マップに部屋のラベル付けや保存が行われるかを確認してください。写真が含まれていなくても、マップは家の間取りを明らかにする可能性があるため、マッピングが必要かどうか、またメーカーがマップの使用・送信・削除についてどのように説明しているかを確認します。
**寝室、浴室、仕事場：** ロボットが立ち入ってよいかを明確に判断します。立ち入らせない場合は、サポートされている進入禁止境界やルート設定を使用し、ロボットがそれに従うことを確認してください。カメラやマイクを個別に無効化できる場合は、家族がセンシングを望まない空間ではオフにしておきます。ソフトウェア上の境界設定によってセンサー自体が無効化されると思い込まず、その設定が実際に何を行うかをデバイスの説明書で確認してください。
**共有スペースや来客エリア：** 訪問者や同居人が録画されたり、リモートから閲覧されたりする可能性がないかを確認します。アカウントを通じて誰がアクセス権を持っているか、共有ユーザーが設定を変更できるかを確認してください。どのような機能がアクティブで、ロボットがどこを走行するかを人々に伝えます。トライアル中に同席したくない人がいる場合は、一時停止するかルートを変更してください。
各走行の後、マップ、クリップ、イベント履歴、リモートビューの操作パネル、アカウント共有リストなど、アプリに何が表示されているかを確認します。何らかの項目が存在することはアプリが公開している内容を示していますが、必ずしも保持や送信の完全な挙動を示すわけではありません。それらの詳細についてはメーカーのドキュメントを確認してください。アプリに削除機能がある場合は、何が削除され、ポリシーにコピーやバックアップに関する記載があるかを調べます。メーカーが明記していない限り、「削除」ボタンを押したからといってすべてのコピーが即座に消去されると思い込まないようにしましょう。
クラウドアカウントとリモートビューアーは別の選択肢として扱う
アカウントに連携されたロボットは、家の外からのアクセス、家族間の共有、クラウド機能などを提供することがあります。誰がサインインでき、誰が招待されているか、各ロールが何を実行できるかを確認してください。不要になった人のアクセス権を削除し、一意のパスワードを使用し、利用可能なアカウントセキュリティ保護機能を有効にします。リモートビューが不要な場合は、デフォルトでアクティブのままにするのではなく、オフにする方法を探してください。
FTC（連邦取引委員会）のホームセキュリティカメラに関するガイダンスでは、リモートの映像・音声フィード、リモートアクセス、共有権限に関連するリスクと設定について論じられています。これは、ロボットが同様のライブビューや共有機能を備えている場合に有益な参考事例となりますが、FTCが特定のロボットをテストまたは評価したという証拠ではありません。FTCの別個のコネクテッドデバイス向けガイダンスでは、デバイスのソフトウェアとアプリを最新の状態に保ち、使用していない機能を無効にすることを推奨しています。これらのステップは、メーカーが関連するコントロールとアップデートプロセスを提供している場合にのみロボットに適用してください。
ドキュメントに音声の保持に関する記載がない場合の対処法
例えば、ロボットに音声コマンド用のマイクが備わっているものの、プライバシー資料には音声操作のアクティベーション方法しか書かれておらず、処理後に音声が保持されるかどうかが記載されていないとします。沈黙しているからといって音声が一切保存されないと結論付けることはできませんし、アプリ内に録音データが見当たらないという理由だけでプライバシーが守られていると主張することもできません。保持に関する疑問は未解決のままです。
メーカーに説明を求めている間は、音声操作やマイクへのアクセスをオフにしておきましょう。生の音声やテキスト起こしデータが保存されるか、クラウドサービスに何かが送信されるか、どのくらいの期間保管されるか、誰がアクセスできるか、どのように削除するかを具体的に問い合わせます。回答が不十分な場合、あるいはその機能を個別に無効化できない場合は、その機能が利用できない状態でもロボットがなお有用であるかを検討してください。家庭内の判断において重要となるデータ処理の内容について納得のいく回答が得られるまでは、そのセンサーを有効にしないでください。
アップデート後や家庭環境の変化時に再確認する
デバイスのソフトウェア、アプリ、またはアカウントの設定が変更されると、設定や機能も変わる可能性があります。アップデート後は、センサーのコントロール、リモートアクセスリスト、共有権限、部屋の境界線を再確認してください。FTCは、コネクテッドデバイスのファームウェアとアプリのアップデートを確認し、未使用の機能をオフにすることを推奨しています。これらのアップデートを適用し、何が変更されたかを把握するには、ロボットメーカーの説明書を参照してください。
ロボットの走行ルートが変わった場合、新機能を有効にした場合、または家族の意向が変わった場合は、部屋ごとのトライアルを再度実施します。合意した部屋、アクティブなセンサー、アカウントの閲覧者、未解決の疑問点を簡単に記録しておきましょう。そうすることで、記憶や「プライバシーに配慮されている」という漠然とした約束に頼ることなく、全員が具体的な形で設定を見直すことができます。
機能ごとに一つずつ決断を下す
家庭内でパーソナルロボットについてオール・オア・ナッシングの極端な選択をする必要はありません。カメラ、マイク、クラウドオプション、リモートビューアーを無効にしたまま、特定の部屋での移動のみを許可することも可能です。有益な判断とは、タスクに見合ったものです。ロボットに必要なものを特定し、生成されるデータがどうなるかについてのメーカーの説明を理解し、部屋とアカウントの境界を設定し、家庭内でそれらの選択をテストしてください。
ドキュメントが重要な質問に答えており、家族がその設定に納得している場合は、合意した限定的なルートと機能で進めてください。音声が保持されるかどうかなど重要な点が不明なままである場合は、その機能をオフにしておくか、メーカーに確認しましょう。その後、機能、ソフトウェア、または家族の意向が変わったときに、改めてその決定を見直してください。