独自
「14歳未満でも同意なき位置情報提供は違法」グーグルコリア、控訴審も敗訴

【Biz Hankook】子どもの位置追跡が可能なサービス「ファミリーリンク」を運営するグーグルコリアが、位置情報法違反により政府から是正命令と300万ウォンの過料処分を受けたことに対し、不服として行政訴訟を提起したが、1審に続き控訴審でも敗訴したことが確認された。裁判所は、満14歳未満の子どもの位置情報を本人の同意なしに親に提供することは法律違反であると判断した。法定代理人である親の同意さえ得ればよいというグーグルの論理は、例外規定を誤解釈したものだと一蹴した。

裁判部「児童の同意が必要、法定代理人の同意で代用は不可」

ソウル高等裁判所行政第7部（裁判長ク・フェグン）は先月12日、グーグルの韓国法人グーグルコリア有限会社が放送通信委員会を相手取り提起した是正命令などの取り消し訴訟の控訴審で、原告敗訴の判決を下した。昨年9月に放送通信委員会の主張を認めた1審判決を支持し、原告側の控訴を棄却した。

放送通信委員会がグーグルコリアに是正命令と300万ウォンの過料を科したのは2023年6月のことである。グーグルコリアが子どもの個人位置情報を利用して子ども向け安心アプリ「ファミリーリンク」サービスを運営する際、個人位置情報の提供同意手続きを適切に履行しなかったと判断したためだ。利用規約に対する情報主体（子ども）の同意を得ておらず、第3者（親）に位置情報を提供する前に子どもに提供目的などを告知せず、同意も得ていない点が核心である。

ファミリーリンクは、親と子どもの機器を接続してアプリのインストール承認およびブロック、有害コンテンツの遮断、使用状況・時間確認など、子どものスマートフォン使用を管理するグーグルのファミリーアカウント管理サービスだ。親はこのアプリを活用し、スマートフォンの全地球測位システム（GPS）に基づき子どもの位置を把握できる。

事件の争点は、法定代理人の同意が14歳未満の児童の同意を代用できるかどうかであった。

グーグルは、法定代理人の同意さえ得ればよく、児童本人の同意を要求する事例は他国でも珍しいと主張し、韓国国内の位置情報法に対する独自の解釈を強調してきた。位置情報法第25条1項は「位置情報事業者などが14歳未満の児童から個人位置情報を収集・利用または提供しようとする場合は、その法定代理人の同意を得なければならない」と規定している。グーグルはこの条項を根拠に、児童の個人情報収集・利用・提供においては「法定代理人の同意だけで十分であり、児童本人の同意は別途要求されない」という論理を展開した。

しかしソウル高裁はこの主張を受け入れず、1審と同様にグーグルコリアが位置情報法に違反したと判断した。法律が児童の個人位置情報の活用に法定代理人の同意を得るよう定めたのは、位置情報の誤用および乱用を防止するための「追加装置」であり、親の同意が児童の同意を「代用」する趣旨ではないという点を明確にした。

裁判部は「原則を排除し、法定代理人であっても第3者の同意だけで個人位置情報主体の同意を代用できるという例外を認めるには、明確な根拠が必要である」という1審の判断を引用し、「追加で提出された証拠を合わせても、1審の事実認定と判断は正当であると認められる」と判示した。グーグルコリアの主張は例外を本末転倒しているとの指摘だ。

これに先立ち、1審のソウル行政裁判所第13部（裁判長パク・ジョンデ）は、「二重の同意を通じてより手厚く児童の個人位置情報を保護すべきにもかかわらず、あえて児童の同意権を排除し、これを全面的に法定代理人に代行させる形で14歳未満の児童の個人位置情報に関する自己決定権を制限する必要があるとは言えない」と判断した。

SKT・KT・LGは児童の同意を取得…グーグルの今後の対応は？

グーグルコリアは、8歳以下の児童の場合、親の同意だけで子どもの同意があるとみなす例外（第26条1項）を根拠に、現実的には満9〜14歳の児童のケースでも親の同意で代用できるという論理を展開したが、これも認められなかった。

敏感な情報に対する児童の自己決定権を尊重しようとする立法趣旨と、法律が区分した認知能力の基準を無視しているとの判断からだ。裁判部は「満8歳という年齢であれば、自分の個人位置情報が提供されるという意味を理解できるという次元」であり、「これに基づき同意を経て、8歳以下の児童の保護のためのサービスを継続して提供することも十分に可能だ」と一線を画した。

放送通信委員会の是正措置は、以前、国家人権委員会が子ども安心アプリによる位置把握機能が、児童のプライバシーの自由などの基本権を侵害していないか確認するよう勧告したことを受けたものである。

個人位置情報の同意手続きを適切に履行している他社の事例も言及された。裁判部は「被告（放送通信委員会）の調査結果によると、移動通信3社（SKT・KT・LG）の子ども安心アプリの場合は、14歳未満の児童の法定代理人のほかに児童本人の同意も得てサービスを提供していることが確認された」とした。

裁判所が、ファミリーリンクのサービス方式を現行のまま維持すべき妥当性はないと再度判断したことで、グーグルの今後の対応に注目が集まっている。グーグルコリアは「まだ公式な立場が決まっておらず、具体的に回答するのは難しい」と述べた。グーグルコリアは1審判決が出てから4日後に、結果を不服として控訴状を提出していた。

グーグルは、放送通信委員会の是正命令以降、ファミリーリンクの加入手続きを一部修正したとみられる。現在は14歳未満の子どものアカウントを接続する際、児童本人の同意手続きが含まれている。親は子どものアカウント作成や監督機能を設定する過程で本人認証を通じて同意権を行使し、子どもは自分の機器で位置情報の提供などの監督機能を確認するステップを経て手続きを完了することになる。