ニューヨーク州司法長官はアップルとグーグルに対し、特に個人データの蓄積に関しては、今後登場する一連の新型コロナウイルス接触追跡アプリを両ハイテク企業が注視することを期待すると警告した。
レティーシャ・ジェームズ氏は火曜日に巨大企業の2人に送った書簡の中で、iPhoneやAndroid端末向けのBluetoothベースの追跡アプリがソフトウェアストアの棚に次々と登場しつつあることを懸念していると明言している。懸念されるのは、こうしたアプリの多くが、新型コロナウイルスへの不安や国民の支援意欲につけ込み、個人情報を収集しようとするのではないかということだ。
「アプリはCOVID-19の拡散を阻止する上で重要な役割を果たすことができますが、消費者の個人情報を保護し、消費者の混乱を最小限に抑えるためには、さらに多くの対策を講じる必要があります」とジェームズ氏は書いています[PDF]。
適切な保護措置と説明責任を確保するため、センシティブな健康情報を利用するアプリは、公衆衛生機関によってのみ開発されることが不可欠です。また、アプリ開発者は、ユーザーが2種類のCOVID-19アプリの違いを理解し、ダウンロードして使用する前にインフォームドコンセントを得られるよう、明確な情報開示を行うことも重要です。
アプリには2種類ある。1つはAppleとGoogleが設計したAPIを使用し、位置情報などの個人情報を非公開にしたまま、感染者と接触したかどうかを確認できるアプリ、もう1つは何らかの集中型COVID-19追跡システムを提供するアプリだ。
オーストラリアの接触追跡アプリはiOSでは基本的にまだ機能していない、と新たなバグ報告が発表 ― GAPPLE APIバージョンをテスト
続きを読む
AppleとGoogleは、各州につき1つの公衆衛生当局のみが専用APIを使用したアプリを開発することを許可し、当該アプリを通じて個人を特定できる情報が交換されないよう徹底することを約束しました。この書簡は、記録のためにこれらの約束を再確認するものです。
しかし、一部の開発者、州、さらには国家が、プライバシーを重視しバッテリー消費が少ない Apple-Google API を無視したアプリを開発したり、開発したりして、Apple と Google のオンライン バザールで販売しようとしており、ジェームズ氏は、このテクノロジー大手がクリーンな環境を維持できるように事前に確保したいと考えている。
これらのアプリには、公式APIインターフェースを使用していないことをユーザーに通知すること、個人の健康情報の送信を禁止すること、開発者の身元を確認すること、アプリを利用して個人を特定すること、広告やアプリ内販売を導入することを禁止することなどが含まれます。ジェームズ氏はまた、AppleとGoogleに対し、これらのアプリは14日ごとにユーザーデータを削除することを義務付けるよう求めています。
この書簡は、世界各国の当局が経済活動の再開を認めつつウイルスの拡散を抑制するためにCOVID-19接触追跡アプリの導入を開始したタイミングで出された。
ノルウェー語で「humph」は何と言いますか？
今週、ノルウェーの新型コロナウイルス追跡アプリが、データ規制当局Datatilsynetにより、個人記録が適切に保護されていないことが判明し、削除され、収集されたすべての情報が削除された。
ノルウェー公衆衛生機関（FHI）は、Smittestopp（感染停止）アプリを通じたデータ収集を全面的に停止するよう指示を受けた。これは「もはやユーザーの基本的プライバシー権に対する相応の侵害とはみなされない」ためである。主な問題は、アプリがユーザーに位置情報データの提供を求め、提供を拒否する手段を提供していなかった点である。
また、アプリの普及率が低いこと（人口のわずか14％しかダウンロードしていない）は、「適切な人に警告を発しているかどうかを検証するのが難しい」ことを意味するとも述べた。
ノルウェー保健当局はこの決定に不満を示し、「ノルウェーデータ保護局の評価には同意できない」と述べ、通知によって「アプリの開発とテストに時間を失うため、感染拡大への備えの重要な部分が弱まる」と訴えた。
しかし、FHIはアプリの削除に同意し、ダウンロードを停止しました。「感染通知と感染対策の分析を長期的に導入できるような解決策が見つかることを願っています」と、FHIのカミラ・ストルテンベルグ所長は述べています。®
