英国の情報コミッショナー事務局（ICO）は、イングランドでNHSのCOVID-19接触追跡アプリを宣伝する高圧的なマーケティングメールやテキストメッセージに関する苦情を調査していることを確認した。
9月26日から27日にかけて、NHS Test and Traceは、国内在住で16歳以上かつ以前にかかりつけ医に連絡先を提供したことがある人全員にメッセージを送信しました。連絡を受けた人々は、NHS COVID-19アプリに関するマーケティング情報の受信を明示的にオプトインしていませんでした。
NHSはFAQの中で、現状の緊急性を強調し、大量のメールとテキストメッセージによる一斉送信を正当化した。「NHSの検査・追跡システムの重要な一部として、人々にアプリのダウンロードを促すことは公衆衛生上重要であると判断された」と記している。
イングランドでは新型コロナウイルス感染の第2波が到来しており、多くの地方自治体で規制が敷かれ、国全体でも規制が強化されています。保健社会福祉省（DHSC）は、国民にNHS COVID-19アプリのダウンロードを促すことは、感染拡大の管理と監視のための非常に重要なツールであり、公共の利益にもかなうと考えています。
このメッセージは、 Regの読者を含め、メッセージを受け取った全員にとって不快なものでした。「英国政府は、検査・追跡アプリをインストールさせようとスパムメールを送っています。優秀なアプリ開発者なら誰でもそうするはずですよね？」と、ある読者は私たちに語りました。
「これらのメールの受信はオプトインしていません。匿名であろうとなかろうと、かかりつけ医を介したあらゆるデータ共有を明示的にオプトアウトしています。さらにひどいことに、このメールには配信停止リンクがありません。これらのメッセージを受け取らない唯一の方法は、かかりつけ医に私のメールアドレスと電話番号をシステムから削除するように伝えることのようです。今すぐそうします。」
NHS COVID-19アプリの最初の週末：基本的なテストの欠陥が修正され、残っているバグは比較的軽微です
続きを読む
ICOはThe Register宛ての声明で、人々からの苦情の調査を開始したことを確認したが、実際に何件寄せられたかは明らかにしなかった。「NHS COVID-19アプリに関するテキストメッセージやメールの送信に関する苦情を受けており、調査を行っています」とICOの広報担当者は述べた。
NHS COVID-19は9月24日にイングランドとウェールズで開始されました。スコットランドと北アイルランドでは、この時点ですでに独自のCOVID-19啓発アプリがありました。
このソフトウェアは、英国のパンデミック対策にとって極めて困難な時期に登場しました。感染率が急上昇し、ウェールズとイングランド北部の広い地域で地域封鎖が行われました。こうした状況を踏まえ、サリー大学のサイバーセキュリティ専門家、アラン・ウッドワード教授は、NHSがなぜこのような道を選んだのか理解を示しました。ただし、データは最も厳格な安全対策の下で使用されるべきだと指摘しました。
「彼らがなぜそうしたのかは理解できる」と彼は言った。「私が知らなかったのは、そしておそらく他の人も気づいていると思うのは、一般開業医が私たちの電話番号をNHSの他の部署と共有しているということです。どのように保護されているのか、特にNHSデジタルがどのようにハッカーの被害に遭わないよう確保しているのかを知りたいです。」
「おそらく、保存方法によって大きく左右されるでしょう。もし他の個人データと関連付けられて保存されているなら、それは信じられないほどの標的となります。事実上、携帯電話を持つ16歳以上の人全員の電話番号が盗まれることになります（携帯電話をかかりつけ医に登録していると仮定します。ほとんどのかかりつけ医は、予約リマインダーなどの情報を地元の診療所からテキストメッセージで送信しているので、登録を求めます）。」
ウッドワード氏は、メッセージの汎用性を考慮すると、電話番号を他の個人情報や医療情報と関連付ける必要はないと付け加えた。「これは、目的を達成するために最小限のデータを集めるというGDPRの基本原則に立ち返るものです」と彼は述べた。
NHSの検査追跡チームのやり方に批判的な意見もあるかもしれないが、結果に異論を唱える余地はない。週末までに、イングランドとウェールズで約1,240万人がアプリをダウンロードした。
昨日、英国で過去最多となる7,143人の感染者数を記録した感染者数の急増を考えると、このソフトウェアがようやく登場したのは喜ばしいことだ。かつてはコロナウイルス対策の中心的な要素と目されていたが、開発が失敗に終わり、イングランドの検査追跡プログラムを率いるダイド・ハーディング男爵夫人によって「ケーキの上の飾り」と評されるにとどまってしまった。
The Registerは、英国政府の保健社会福祉省とNHS Digitalにコメントを求めています。回答が得られ次第、この記事を更新します。®
