Securly集団訴訟：データプライバシーの懸念と親が乗り換える理由

Securlyとは？

Securlyは、全国15,000以上の学校で使用され、1,000万人以上の生徒を監視する生徒安全・監視プラットフォームです。以下の包括的なソリューションとして販売されています：

• Webフィルタリング（不適切なコンテンツのブロック）
• 活動監視（閲覧、アプリ、ソーシャルメディアの追跡）
• 自傷行為、いじめ、暴力に対するAI搭載アラート
• Chromebook管理（学校が使用する主要プラットフォーム）

学校はCIPA（児童インターネット保護法）のインターネットフィルタリング要件を満たすために、生徒のデバイス（主にChromebook）にSecurlyをインストールしています。

しかし、Webフィルターとして始まったものは、生徒のほぼすべてのデジタル行動を追跡する包括的な監視システムに進化しました。

プライバシー論争：何が起こったか

請願書（2021年）

2021年、「Securlyが私たちのデータを売るのを止めろ！」というChange.org請願書が、生徒と保護者から1,430以上の署名を集めました。請願書は以下を主張しました：

• SecurlyはWebフィルタリングに必要な範囲を超えて広範な生徒データを収集している
• 同社は利益のために生徒データを第三者に販売している
• データ収集はFERPA（家族教育権利プライバシー法）に違反している
• データ収集はCOPPA（児童オンラインプライバシー保護法）に違反している
• 生徒と保護者は監視の範囲について適切に知らされていなかった

生徒と保護者からの苦情

ユーザーからの一般的な苦情：

• 「Securlyは学校のChromebookで私がすることすべてを監視している、自宅でさえも」
• 「ソフトウェアが知らないうちにスクリーンショットを撮る」
• 「メールやGoogleドキュメントを読んでいる」
• 「個人的な時間でさえ、常に監視されているように感じる」
• 「学校はこれがどれほど侵入的かを教えてくれなかった」

プライバシー擁護者の懸念

電子フロンティア財団（EFF）やStudent Privacy Compassなどの組織が懸念を提起しています：

• 包括的な監視は生徒の表現に萎縮効果を生み出す
• 収集されるデータはCIPAの要件をはるかに超えている
• 学校は承認したデータ収集の範囲を理解していないことが多い
• 生徒データはAIシステムのトレーニングに使用されている
• データの保持と共有に関する透明性の欠如

集団訴訟の状況

2025年12月現在：

• Securlyに対する大規模な集団訴訟は成功裏に提起されていない
• 一部の管轄区域で個別の苦情が提出されている
• プライバシー擁護者はFERPA違反の可能性を調査し続けている
• 一部の学区がプライバシーの懸念からSecurlyを廃止している

Securlyは実際にどのようなデータを収集するのか？

Securlyのプライバシーポリシーによると

Securly自身の文書で以下を収集することが開示されています：

• Web閲覧：学校デバイスでの完全な閲覧履歴
• 検索クエリ：生徒が検索するすべて
• メール内容：Gmailをスキャンして懸念されるコンテンツを検出
• Googleドライブファイル：文書、プレゼンテーション、スプレッドシートにアクセスしてスキャン
• YouTube活動：視聴した動画、検索、コメント
• ソーシャルメディア：Instagramなどのプラットフォームでの投稿、メッセージ、コメント
• アプリ使用：どのアプリがいつ使用されたか
• スクリーンショット：フラグ付きコンテンツの自動スクリーンショット
• 位置データ：一部の設定でデバイスの位置

データの使用方法

Securlyによると：

• AIトレーニング：生徒データは機械学習モデルの改善に使用される
• アラート生成：自傷行為、暴力、いじめに関連するキーワードとパターンを分析
• 活動レポート：学校と保護者に提供（保護者がオプトインした場合）
• Webフィルタリング：Webサイトの分類とブロックに使用
• 第三者との共有：一部のデータはサービスプロバイダーと共有（範囲は不明確）

データ保持

• Securlyは「必要な限り」データを保持（曖昧なポリシー）
• 一部の閲覧履歴は何年も保存される
• スクリーンショットとフラグ付きコンテンツは無期限に保存される
• 生徒が卒業した後のデータがどうなるか不明

法的枠組み：FERPAとCOPPA

FERPA（家族教育権利プライバシー法）

生徒の教育記録を保護する連邦法：

• 学校は生徒データを共有するために保護者の同意が必要（例外あり）
• 「学校職員」の例外により、Securlyなどのベンダーとの共有が許可される
• ベンダーは「正当な教育目的」のみにデータを使用する必要がある
• 質問：生徒データでのAIトレーニングは「正当な教育目的」に該当するか？

COPPA（児童オンラインプライバシー保護法）

13歳未満の児童をオンラインで保護する連邦法：

• 企業は13歳未満の児童からデータを収集する前に保護者の同意を得る必要がある
• 学校は「教育目的」のために保護者に代わって同意を提供できる
• 質問：ソーシャルメディアやメールの監視は「教育的」か？

法的グレーゾーン

プライバシー擁護者はSecurlyが法的グレーゾーンで運営していると主張しています：

• 学校は保護者に代わって同意するが、保護者は監視の範囲を知らないことが多い
• データ収集はCIPAがWebフィルタリングに要求する範囲を超えている
• AIトレーニングへの生徒データの使用は「教育目的」として認められない可能性がある
• 監視は個人的な時間（生徒が自宅で学校デバイスを使用する場合）にも及ぶ

比較：Securly vs. プライバシー重視の代替手段

なぜ学校はプライバシーの懸念にもかかわらずSecurlyを使用するのか

CIPAコンプライアンス要件

E-Rate資金（連邦インターネット補助金）を受け取る学校はCIPAを遵守する必要があり、以下が求められます：

• わいせつ、ポルノ、有害なコンテンツをブロックするWebフィルタリング
• 生徒のインターネット使用の監視
• オンライン安全に関する教育

Securlyはこれらの要件を満たすオールインワンソリューションを提供しています。

Chromebookエコシステム

• ほとんどの学校がGoogle Chromebookを使用（K-12デバイスの75%以上）
• SecurlyはGoogle Workspace for Educationとシームレスに統合
• 数千台のデバイスへの簡単な展開
• Chromebookは安価で、学校にとって魅力的

生徒の安全に関する懸念

• 生徒が自傷した場合、学校は法的責任を負う
• 注目度の高い生徒の自殺事件の後、学校は警告サインを監視するプレッシャーを感じる
• 自傷行為の言葉に対するAIアラートは知覚されるセーフティネットを提供
• 「自殺予防」として提示されると、保護者は監視を支持することが多い

管理上の利便性

• SecurlyはIT管理者向けの中央ダッシュボードを提供
• 社内フィルタリングインフラストラクチャの必要性を軽減
• 学校が望む追加ツールを含む（教室管理、保護者ポータル）

生徒の体験：どう感じるか

生徒の証言

「学校のChromebookで何を検索するか常に神経質になっています。自宅でも、週末でも、Securlyは見ています。まるで犯罪者のように感じます。」

「SecurlyがLGBTQ+の歴史についての学校プロジェクトの調査をブロックしました。フィルターが完全に教育的であるにもかかわらず『性的コンテンツ』としてフラグを立てました。なぜ課題を完了できなかったか先生に説明しなければなりませんでした。」

「友人のことが心配だったので『うつ病の兆候』を検索しました。Securlyがカウンセラーと両親にアラートを送りました。誰かを助けようとしていたのに、今では家族は私が自殺願望があると思っています。二度とメンタルヘルス情報を検索しません。」

萎縮効果

研究によると、包括的な監視は以下を生み出します：

• 自己検閲：生徒は正当だが敏感なトピックの検索を避ける
• 助けを求めることの減少：アラートへの恐れが生徒のメンタルヘルス調査を妨げる
• 信頼の侵食：生徒は学校が自分たちを信頼していないと感じる
• 回避行動：生徒はプライベートなことには個人デバイスを使用し、安全目標を損なう

保護者ができること

お子さんの学校がSecurlyを使用している場合

1. 何が監視されているか理解する：学校にSecurlyのデータ収集に関する文書を要求する
2. オプトアウトオプションについて尋ねる：一部の学区は保護者のオプトアウトを許可している（多くは許可していない）
3. 自宅での学校デバイスの使用を制限する：学校以外の活動には個人デバイスを提供する
4. お子さんと会話する：監視が存在することを説明し、プライバシーへの影響について話し合う
5. ポリシー変更を提唱する：他の保護者と協力して、より侵入的でない代替手段を推進する

家庭デバイス向け：プライバシー重視のツールを選ぶ

家庭デバイスではより多くの制御が可能です。以下を検討してください：

• YouTube向けWhitelistVideo：活動を追跡せずにアクセスを制御
• DNSフィルタリング：個々のサイトを記録せずにカテゴリをブロック
• デバイスネイティブの制御：Apple Screen Time、Google Family Link（サードパーティ監視より侵入的でない）
• オープンなコミュニケーション：監視だけに頼るのではなく、オンライン安全について子どもと話す

監視ソフトウェアをインストールする前に尋ねるべき質問

1. どのようなデータが収集されますか？
2. 誰がデータにアクセスできますか？
3. データはどのくらいの期間保持されますか？
4. データはAIトレーニングやその他の目的に使用されますか？
5. 子どもは監視されていることを知りますか？
6. オプトアウトできますか？
7. 子どもが生徒でなくなったとき、データはどうなりますか？

より広い議論：生徒の監視

学校監視を支持する議論

• 自殺予防：AIアラートは危機的状況にある生徒を検出できる
• ネットいじめの検出：有害なやり取りを早期に発見
• CIPAコンプライアンス：連邦資金に必要
• 責任保護：生徒が傷つけられた場合、学校は訴訟に直面
• 保護者の支持：多くの保護者は安全のために学校に監視を望む

学校監視に反対する議論

• プライバシー侵害：生徒には憲法上の権利がある
• 萎縮効果：監視は自由な探求と表現を抑制する
• 非効率性：ほとんどのアラートは誤検知であり、実際の危機は見逃されることが多い
• 範囲の拡大：Webフィルタリングとして始まり、包括的な監視に進化した
• 不釣り合いな影響：有色人種やLGBTQ+の生徒がより頻繁にフラグ付けされる
• データ悪用リスク：生徒データは侵害や悪用に脆弱

研究

学校監視に関する研究は以下を示しています：

• 監視が自殺を予防するという証拠はほとんどない（多くの警告サインはオフラインで発生する）
• AIアラートの誤検知率は80-95%
• 生徒は学校への信頼の低下と助けを求めることの減少を報告
• 監視は疎外された生徒に不釣り合いな影響を与える

プライバシーの懸念に対するSecurlyの対応

公式声明

Securlyはプライバシーの懸念に対して以下のように述べています：

• データ収集はAI搭載の安全アラートに必要
• 同社はFERPA、COPPA、州のプライバシー法を遵守している
• 学校はどのデータが収集され、誰がアクセスできるかを制御する
• 生徒データは広告主に販売されていない
• AIトレーニングに使用されるデータは匿名化されている

ポリシー変更

批判に対応して、Securlyは：

• プライバシーポリシーをより透明にするよう更新した（2022年）
• 学校向けにより詳細な制御を提供した
• 保護者が監視されているものを見られる保護者ポータルを提供した
• データ保持ポリシーを改善した

残る懸念

変更にもかかわらず、批評家は主張しています：

• データ収集はまだCIPAの要件を超えている
• 学校は詳細な制御を理解していないか、設定していないことが多い
• 保護者ポータルの採用率は低い（多くの保護者はその存在を知らない）
• 基本モデルは依然として包括的な監視のまま

Securlyを廃止した学校

いくつかの学区がプライバシーの懸念からSecurlyを廃止しました：

• ポートランド公立学校（オレゴン州）：2022年に生徒と保護者からの侵入性に関する苦情を受けてSecurlyを廃止
• ミネアポリス公立学校（ミネソタ州）：プライバシー監査後、より侵入的でないフィルタリングに切り替え
• カリフォルニア州の各学区：州が生徒のプライバシー法を強化した後、代替手段に移行

これらの学区は通常、以下に切り替えました：

• 活動監視なしの基本的なWebフィルタリング
• AIアラートではなく、人間ベースの介入（カウンセラー、教師）
• プライバシー・バイ・デザインの代替手段

なぜWhitelistVideoは異なるアプローチを取るのか

プライバシー・バイ・デザイン

WhitelistVideoはプライバシーを中心原則として構築されました：

• 活動追跡なし：子どもがどの動画を見たかを記録しない
• 個人データ収集なし：名前、メール、閲覧履歴を収集しない
• 第三者との共有なし：ホワイトリストはデバイスに残る
• AIトレーニングなし：顧客データを機械学習モデルのトレーニングに使用しない
• 透明な運用：子どもは何が制御されているか（YouTubeチャンネル）と何が制御されていないか（その他すべて）を正確に知っている

予防、監視ではない

WhitelistVideoは露出を監視するのではなく、予防します：

• 承認されたチャンネル以外のすべてのYouTubeをブロック
• 活動を追跡する必要なし - 不適切なコンテンツは読み込まれない
• 保護者がアクセス境界を制御し、子どもはその中でプライバシーを持つ

設計上限られた範囲

WhitelistVideoはYouTubeのみを制御：

• メッセージングアプリ、メール、ソーシャルメディアを監視しない
• 位置を追跡しない
• 文書やファイルを読まない
• スクリーンショットを撮らない

私たちは、対象を絞った予防が包括的な監視よりも効果的で敬意を払うものだと信じています。

生徒のプライバシーの未来

立法措置

各州は生徒のプライバシー法を強化し始めています：

• カリフォルニア州：SOPIPA（生徒オンライン個人情報保護法）を強化
• ニューヨーク州：学校に生徒データにアクセスするすべてのサードパーティベンダーを公開リストすることを要求
• イリノイ州：Ed-techデータ収集に対する厳格な同意要件

プライバシー重視の代替手段が登場

• オープンソースのフィルタリングツール（データ収集なし）
• オンデバイスAI（処理はベンダーサーバーではなくローカルで行われる）
• 予防重視のツール（監視ではなくブロッキング）
• 人間ベースの介入（アルゴリズムではなくカウンセラー）

文化的変化

以下の認識が高まっています：

• 包括的な監視は生徒の発達を害する
• プライバシーは特権ではなく権利である
• 効果的な生徒の安全は完全な監視を必要としない
• 予防と人間関係は監視とアルゴリズムよりも効果的

結論：プライバシーは重要

Securlyの論争は、生徒の安全技術におけるより広い緊張を浮き彫りにしています：セキュリティのために生徒はどれだけのプライバシーを犠牲にすべきか？

重要なポイント：

• Securlyのデータ収集は基本的なWebフィルタリングをはるかに超えている
• 1,430人以上の保護者と生徒がプライバシーの懸念を提起している
• 学校は承認した監視の範囲を理解していないことが多い
• 生徒は自由な探求と助けを求めることに萎縮効果を経験する
• 包括的な監視なしに保護するプライバシー重視の代替手段が存在する

家庭での使用について：

家族のデバイスを制御できます。保護を提供しながらプライバシーを尊重するツールを選びましょう。WhitelistVideoは、活動を追跡したり、個人データを収集したり、監視インフラストラクチャを作成したりすることなく、YouTubeへの露出を防ぎます。

保護とプライバシーは相互に排他的ではありません。両方を持つことができます。