2022年5月3日
メタバースとは何ですか？一部の見方によれば、それは並行する没入型で遍在する仮想生活であり、他のアバターと共に存在し、仮想アイテムを購入・取引し、デジタルコンサートやカクテルパーティーに参加することができる。一方、メタバースの究極のビジョンは、単一の場所ではなく、さまざまなプラットフォームによって提供されるデジタル世界のマルチバースであり、その一部は現実世界と融合するというものだ。
さらに、ハリウッドはディストピア的な例もいくつか提示している。「マトリックス」は、人類を監獄として機能させる偽りの現実世界を描き、「レディ・プレイヤー1」は、巨大で混沌としたゲームとソーシャルプラットフォームを描いている。
メタバースに関するアイデア、技術、プラットフォームは、賛否両論あるにせよ、数十億ドル規模の投資によって支えられており、対象となる市場規模は数兆ドルに達すると予想されている。これは急速に進化し、複雑な分野であり、非常に多くの潜在的な用途が存在するだろう。ゲームからショッピング、フィットネスから教育まで、これらすべては、ブロックチェーン、5G/6G、人工知能、空間コンピューティング、クラウドコンピューティング、エッジコンピューティングといった、基盤となる相互に関連する技術の融合によって実現可能になるだろう。
このような包括的で強力なプラットフォームは、膨大な量の個人データを生み出し、新たなものから既知のものまで、倫理、プライバシー、セキュリティに関する重大な問題を提起するだろう。
これまでの世界におけるデータ（誤用）利用に関する集合的な経験が教訓となるならば、特にメタバースを支える多くの技術の複雑さと出現を考慮すると、これらの仮想世界における私たちの選択がもたらす影響をより深く理解する必要がある。明確なデータ管理と安全策を講じなければ、メタバースを利用する人々は過剰なデータ収集や、データおよびプライバシーの侵害にさらされる可能性がある。
メタバースで使用される技術は、現在広く行われているデータの収集と利用をさらに拡大させるだろう。これらのプラットフォームやデバイスは、手の大きさ、ページをスクロールする際の目の動き、それに対する脳波の変化といった生理学的情報や行動データなど、個人のより詳細なプロファイルを作成する可能性がある。これらのシステムから収集された情報は、嗜好を示すだけでなく、例えば、病気の早期発症を特定するなど、予測を行うことさえ可能になる。メタバースは、データ収集の極限状態となるだろう。
この拡大されたデータ収集レベルは、「常時稼働」となることが予想される。例えば、拡張現実機能を搭載した処方箋メガネは、リアルタイムのヘッドアップディスプレイや情報オーバーレイを提供するだけでなく、視線が向いているものを追跡する自撮りカメラのような機能も備えている。イタリア料理店の方を見ると、その店のテイクアウトのオファーが表示される、といった具合だ。拡張現実レンズの反対側では、装着者の周囲の人々（そして規制当局）は、個人が本人の知らないうちに録画され、顔認識の対象になっているのではないかと懸念するだろう。企業、病院、政府などの一部の組織は、データ漏洩や機密保持に関する懸念を軽減するために、こうした機器を機密性の高い区域での使用を禁止したいと考える場合もある。
データは今後も仮想世界と現実世界の間で混ざり合うだろう。仮想世界におけるあなたのアバターによって意図せず開示または表示された、あるいは公開ブロックチェーンに反映された取引によって明らかになった現実世界の情報や嗜好は、現実世界であなたを特定するために利用される可能性があり、またその逆も同様です。現在ウェブを閲覧する際に発生するデジタルデータと同様に、メタバースでのやり取りにおいても、意図したよりもはるかに多くの個人情報を共有してしまう可能性があります。
一部のプライバシー法では、コンプライアンスに関する責任の大部分をデータ管理者、つまりデータの収集目的と手段を決定する個人または団体に課している。データ管理者と、データ管理者の指示に基づいて行動するデータ処理者とは区別する必要がある。
データ管理者が誰であるかを特定することは重要です。なぜなら、データ管理者は透明性を確保し（プライバシーに関する通知を提供するなど）、ユーザーのデータを収集および使用するための許可を得る必要があるからです。これらのデータ管理者は、個人が自身のデータにAccess、修正、削除できるようにし、データ侵害が発生した場合には個人に通知しなければならない。
今日のWeb 2.0の世界において、誰がデータ管理者またはデータ処理者であるかを判断することは非常に困難であり、データ管理者またはデータ処理者の役割と責任については、その場にいる弁護士の数だけ意見の相違が生じるだろう。パブリックブロックチェーン上に構築されたメタバースを扱う場合、発生する可能性のある関係者や相互作用のネットワークを考えると、この複雑さはさらに増大するだろう。
例えば、スヌープ・ドッグがサンドボックス（パブリックブロックチェーンを使用してユーザーが土地やデジタル資産を作成、購入、販売できるデジタル不動産およびゲームのメタバース）でバーチャルコンサートを開催し、あなたが暗号通貨ウォレットを使用してチケット（NFTの形式）を購入したとします。ここでデータ管理者とは誰なのか、そしてプライバシー法遵守の責任は誰にあるのか。サンドボックス、暗号通貨ウォレットプロバイダー、NFTマーケットプレイス、それともスヌープ本人？
答えは、それらすべてかもしれません。ウォレットプロバイダーは、アカウントの作成、顧客確認（KYC）の実施、および仮想通貨の管理に使用されるデータのデータ管理者となる可能性があります。NFTマーケットプレイスは、そのプラットフォーム上のデータのデータ管理者となる可能性がある。ゲームメタバースの所有者は、コンテンツ制作者、ユーザー、土地所有者から収集されたデータのデータ管理者となる可能性がある。メタバースにおけるブランドオーナー（例えばスヌープ・ドッグ）は、メタバース内で行われる彼のイベントや体験に関連して収集されたデータのデータ管理者となる可能性があり、これはブランドがFacebookなどのビジネスページで収集された個人データのデータ管理者となるのとほぼ同じである。
データ管理者には、個人データの削除を求める個々の要求に対応するなど、重大な責任が伴うため、規制当局からのさらなるガイダンスが必要となるだろう。
他にも、新たな問題や、馴染みのある問題に対処していく必要があるだろう。例えば、拡張現実デバイスが私たちの現実認識に及ぼす影響を、私たちはまだ十分に理解できていない。仮想現実の世界では、私たちは情報をどれほど額面通りに受け止めるのだろうか？また、提示された情報の信憑性（つまり、「それが現実であるかのように反応する」こと）はどの程度まで許容されるのだろうか？現代社会において詐欺や不正メールを見抜くのは容易ではないため、メタバースでディープフェイクのアバターを使用する詐欺師への対処法を準備し始めるべきかもしれない。
セキュリティは、今後も最も弱い部分と同じくらいしか強くならないだろう。最近NFT所有者を標的としたフィッシングメールキャンペーンで見られたように、基本的なフィッシング攻撃は依然として厄介な問題であり続けるだろう。
潜在的な落とし穴を回避するために、私たちが取れるアプローチはいくつかあります。これには、プライバシー・バイ・デザインとセキュリティ・バイ・デザインのアプローチを採用すること、データに対する強い責任感を持って行動すること、そして個人が自身のデータの利用に関して透明性と詳細な制御権限を持つことなどが含まれる。メーカーは、拡張現実デバイスが撮影禁止区域を認識するための共通規格を策定することも検討すべきだろう。
さらに、そして重要な点として、メタバースの潜在的な複雑さを考えると、倫理、プライバシー、セキュリティの問題に対処するには、法律、セキュリティ、テクノロジー、心理学、倫理学者、経済学者、規制当局、そしてより広いコミュニティといった、多様な視点と分野を包含する議論が必要となるだろう。
私たちは夢遊病者のようにインターネット時代に突入した。必要な議論、分析、ガバナンスに投資することで、最終的にどのようなバージョン、あるいは複数のバージョンを作成するにせよ、メタバースに無意識のうちに足を踏み入れてしまうことを防ぐことができるでしょう。