英国の新しい接触追跡アプリに潜む潜在的なデータ時限爆弾について、学者らがNHSに説明を要求

英国の約175人の学者グループが、NHSが計画している新型コロナウイルス接触追跡アプリについて、ユーザーの健康や移動に関する機密データを一元的に保管することで、ユーザーを危険にさらす可能性があると設計選択を批判した。

本日午後に発表された公開書簡の中で、173人の学者らは、国営医療サービスのアプリ開発およびデジタル政策の準政府機関であるNHSXに対し、「どのような管理が導入されるかに関わらず、システムのユーザーの匿名性を解除できるようなデータベースは存在しないことを公に約束する」よう求めた。

今後数週間以内にリリース予定のNHSXの接触追跡アプリは、COVID-19陽性者との接触者全員を追跡するための公式な手段となります。このアプリは、ユーザーのスマートフォンから電子IDを発信し、アプリをインストールした他のスマートフォンのIDを受信します。誰かがコロナウイルスを発症した場合、その人と接触した人（つまり、アプリがIDを他の人に記録できるほど近くにいた人）全員にアラートが送信されます。

NHSXアプリは、その接触データを政府管理のサーバーに送信するという物議を醸しています。本日の公開書簡に署名した学者たちは、このデータの蓄積が「国民、あるいは社会の特定の層に関するデータ収集を可能にし、監視の手段となる」ことを懸念しています。

昨日報じたように、英国はCOVID-19パンデミックと戦うためにどれだけのデータを収集すべきかという国際的合意を放棄した。

手紙にはこう書かれていた。

NHSXの接触追跡アプリの重要な詳細については、今のところほとんど公表されていません。開発者がアプリのアーキテクチャと実装に関する詳細情報を公開すれば、一般の人々も精査できるようになります。

アップルとグーグルは以前、分散型接触追跡アプリの作成に関する仕様を公開した。

重要なのは、中央集権型のモデルを採用すると、国民の信頼を失うリスクがあるということです。その結果、人々は、自分の個人情報や機密性の高い健康データ、さらには誰とどこでいつ会ったかといった情報が窃盗されたり、政府機関によって売却されたり、新たな目的に悪用されたりするのではないかと恐れ、アプリをインストールしなくなるかもしれません。

NHSにコメントを求められた。

これとは別に、プライバシー・インターナショナルのキャンペーングループは、英国の主要なプライバシー活動家のほとんどとともに、謎に包まれた米国のデータ分析会社パランティアに対し、パンデミック中にNHSから収集されたデータで何を行うのかについて10の質問を送りました。®