英国民はNHS管理者に対し、政府のサーバーからCOVID-19接触追跡データを削除するよう求めることができなくなると、デジタル部門NHSXの最高経営責任者マシュー・グールド氏が今日の午後、国会議員らに認めた。
グールド氏はまた、議会の人権委員会に対し、NHSXのCOVID-19接触追跡アプリを通じて英国民から収集されたデータは「仮名化」されるだろうと語り、そのデータが「研究」のために販売される可能性を残しているように見えた。
政府の接触追跡アプリが今週、英国で導入される。The Registerが確認したデモでは、消費者向けの基本的な機能が紹介された。その鍵となるのは、ユーザーが押すと28日分の接触データがNHS（国民保健サービス）に送信される大きな緑色のボタンだ。
NHSX COVID-19接触追跡アプリのスクリーンショット
英国のテクノロジー部門NHSXが作成したこの接触追跡アプリは、データ収集の集中モデルを選択することで国際慣例を破り、すべての接触追跡データは1つの中央政府データベースに一元的に保管される。
本日午後、スコットランド国民党のジョアンナ・チェリー議員の質問に答え、グールド氏は議員らにこう述べた。「データは、ご自身のデバイスに保存されている限り削除できます。アップロード後は、すべてのデータが削除されるか、法律に基づき完全に匿名化されるため、研究目的で使用できます。」
当社が当時報じたように、そのようなデータの匿名化解除は 2015 年に成功裏に実証されました。
グールド氏は、NHSXアプリは政府のサーバーにアップロードされていない連絡先データを自動削除すると述べたが、次のように説明した。
The Register の理解によれば、アプリは完成し機能テストも終了しており、先に発表したワイト島での試験運用が今週後半に開始される予定だという。
同じ委員会で演説したエリザベス・デナム情報コミッショナーは、議員らに対し、自身の事務所は「アプリを承認するわけではない」と繰り返し述べた。「接触追跡の出発点は分散型システムであるべきだ」という以前の発言との矛盾点について厳しく追及されたにもかかわらず、デナム氏は本日午後、ICOがNHSXにとって「重要な友人」となることを望んでいると述べた。
デナム氏は、十分な数の人がアプリについて苦情を申し立てれば、NHSXは情報コミッショナー事務局に対し、「適切な場合にアプリとシステムの自主的な監査を実施する」許可を与えていると述べた。彼女は肩をすくめてこう言った。「アプリの機能性は政府が決めることです…私が決めることではなく、潜在的なリスクを軽減する方法について助言することが私の仕事です。」
GCHQの分派は「我々には問題ないようだ」と言う
国立サイバーセキュリティセンターもNHSX防衛のために動員され、トップ技術者のイアン・レヴィ氏は今日の午後遅くのブログ投稿で、賢明な人々がNHSXの安全性確保に何時間も費やしているため、心配することは何もないと世界に伝えた。
彼は、インストール後に生成される 128 ビットの一意のユーザー ID から始めて、アプリ内での仮名化がどのように機能するかを詳しく説明しました。
あなたのスマートフォンが他のアプリユーザーのスマートフォンに近づくたびに、「日時、BLE経由で受信した荷物、信号強度のサンプリング値、接触時間の合計」があなたのモバイルデバイスに「安全に保存」されます。その後、大きな緑色のボタンを押すと、そのすべてのデータが研究のためにNHSに送信されます。
万が一、COVID-19に感染し、アプリに病気であることを伝えた場合、「アプリはあなたの近接イベントの匿名記録をNHSサーバーにアップロードします。記録された暗号化された各ブロブから、サーバーはあなたが近くにいた各デバイスの固定された匿名のインストールIDを復元できます。」
さまざまな端末のさまざまな Bluetooth Low Energy チップセット間の出力のばらつきにより、そのデータは、アプリによって収集された電話機のモデル識別子とともに、おおよその距離を推定するために使用されます。
レヴィ氏は、非常に読みやすいブログ記事（NCSCウェブサイトで閲覧可能）の最後に、英国民に「ぜひアプリをインストールして使ってください」と呼びかけています。エル・レグは、公衆衛生上の問題とは別に、アプリの公開日が、国民が現政権と公務員制度にどれほど信頼を置いているかを示す重要な節目になると考えています。®
