欧州委員会は4日、インターネット上の個人情報保護を強化するため、1995年に制定されたEUデータ保護指令の見直しを進める方針を明らかにした。技術の進歩やグローバル化に伴うプライバシーに関連した新たなリスクに対応するため、ユーザーが自分に関するデータを削除できる「忘れられる権利」の確立などを盛り込んだ新たな枠組みを構築する。2011年１月15日まで意見募集を行い、来年中に欧州委が法案をまとめる。

　欧州委が新たな個人情報保護ルールの策定に乗り出す背景には、ソーシャル・ネットワーキング・サイト（SNS）などで公開された個人に関するデータが本人の意思で削除できないといったトラブルの増加や、インターネット関連企業がユーザーのオンライン行動に関する記録を利用して広告を配信する「行動ターゲティング広告」の広がりなどがある。

　欧州委は戦略文書の中で、ネット上における個人の権利強化を図るため
　◇個人情報の収集と使用を必要最低限にとどめる
　◇誰が、何の目的で、どの程度の期間、どのように個人情報を収集または使用したかを本人に通知する
　◇データを削除してもらいたい場合、サイト運営者などに要請して確実に修正・消去できる仕組みを整える
――などを提案している。
また、犯罪捜査や刑事裁判における個人情報の扱いについても検証する必要があるとして、通信会社やインターネット接続業者（ISP）などに対して最大24カ月にわたり固定電話、携帯電話、メールなどによる通信記録の保存を義務づけた2006年のEUデータ保持指令を見直す方針を示している。

（European Commission Press Release, November 4, 2010 他）

（庵研究員著）