先週ケンブリッジ大学で開かれたシンポジウムでは、医療データのプライバシーと監視資本主義の策略が注目された。
シンクタンク「情報政策研究財団（FIPR）」の設立20周年を記念した終日イベントでは、主に大量データ傍受から機器への干渉まで、国家主導の監視をめぐる様々な形態の議論が行われました。しかし、議論は巨大インターネット企業がプライバシーに及ぼす影響についても触れました。
情報機関による体系的なデータ収集は、FacebookやGoogleといった企業のビジネスモデルによって促進されてきました。これらの企業は、ターゲティング広告を目的として、数億人のインターネット利用習慣を収集しており、このデータは政府にとって重要な情報源となるだけでなく、それ自体がプライバシーリスクをも引き起こしています。
「テスコはGCHQよりも私のことをよく知っているだろう」と、ある代表者は言った。
講演者たちは、一般的に自由主義的な見解をとっており、フェイスブックのようなサービスに対する規制強化を望む声はほとんどなく、ましてやプライバシーを侵害するソーシャルネットワークの解体などには関心が薄かった。
成功を収めたNo2IDキャンペーンの背後にいるプライバシー活動家、ガイ・ハーバート氏は、擁護者たちは、個人が自分のデータの使用に関して何を懸念しているかについて「じっくりと」考える必要があると述べた。
「消費者の視点から見ると、何が収集され、どのように利用されるかは別物であり、人々はそこまで踏み込めないかもしれない」とハーバート氏は述べた。「興味深いのは、一般の人々に、自分たちのデータを公共情報として入手してもらおうとしている点だ」
聴衆の一人は、個人が自分のデータを保有する組織に対して個人情報開示請求（Subject Access Request）を行うのを支援するための「活発な草の根運動」が起こっていると指摘した。GDPRに基づき、そのような請求を行うためのオンラインフォーラムが急増している。
ジャーナリストのウェンディ・グロスマン氏は、Facebookからダウンロードされるデータには、人々が直接提供した情報のみが含まれると指摘した。
彼女は、人々をFacebookから遠ざけるのはあまり良い考えではないと主張した。なぜなら、ソーシャルメディアのプロフィールを自発的に作成できないと、米国などの国では疑いの目を向けられる可能性があるからだ。そのため、一般消費者にとってFacebookを離れることは困難だ。
GCHQの幹部がプライバシー擁護団体に語る: 我々の仕事のほとんどは、法律を遵守して運営することだ
続きを読む
2016年の米国大統領選挙を狙った影響力行使と偽情報の拡散キャンペーンを実行するためにFacebookのデータを悪用した疑いをめぐる論争が続いており、この問題は政治議題として浮上している。
英国政府の国家安全保障担当首席科学顧問であり、ロンドン大学ユニバーシティ・カレッジのソフトウェアシステム工学科長でもあるアンソニー・フィンケルスタイン氏は、プライバシー技術の研究とさらなる投資を請願した。
「複雑なデータネットワークがどのように相互作用するかを理解するための投資も増やす必要がある」とフィンケルスタイン氏は述べた。
これらのコメントは、イベントの最後に行われた「パーソナライズされた広告からパーソナライズされた戦争へ？」と題されたパネルディスカッションでなされた。
以前のセッションでは、医療と社会福祉におけるプライバシーが焦点となりました。出席していた医師は、ミレニアム・ウイルスがインスリン依存型糖尿病患者にどのような影響を与えたかについて行った過去の研究を引用し、その重要性を強調しました。彼女は、最悪の場合、供給が枯渇し、研究所が重要な医療物資の出荷を停止するため、糖尿病患者は「3～6ヶ月以内に全員死亡する」と研究は示唆していると述べました。
過去20年間のIT技術の利用増加は、医療機器へのパッチ適用やメンテナンスの必要性を浮き彫りにしています。WannaCryの流行は、医療のITへの依存を浮き彫りにする一例に過ぎません。ジャーナリストのエリック・メッヒェル氏を含む一部の講演者は、WannaCryに悪用された脆弱性を漏洩した脆弱性を作成したNSAに多大な責任があると主張しました。
しかし、GCHQの防衛部門である国家サイバーセキュリティセンターのテクニカルディレクター、イアン・レヴィ氏は、過去数年にわたり何百ものSMBの脆弱性やハッキングがあり、WannaCryが悪用したEternal Blueの脆弱性もその一つに過ぎないと主張した。
「これらのものをサイバー兵器と呼ぶのはやめ、代わりにこれらの攻撃の影響について議論を始める必要がある」とレヴィ氏は述べた。「予測可能かつ安全な方法で機能不全に陥るシステムを設計する必要がある。そうすれば、実際に何か問題が発生した際に、より適切な対応をすることができるだろう。」
FIPRは、英国の捜査権限規制法（2000年）に先立ち、1998年5月に発足しました。その活動は、監視法におけるプライバシーを最も脅かす側面のいくつかを抑制するのに役立ちました。
FIPRの代表ロス・アンダーソン氏は、同団体はキャンペーン活動を行う団体ではなく、他者に武器を提供するシンクタンクであると述べた。
FIPR は監視に関する会議を主催するだけでなく、プライバシー、デジタル権利、サイバー犯罪に関するさまざまな問題を研究し、英国の医療データ プライバシー擁護団体 medConfidential の助産師としての役割を果たしてきました。®
