更新されたキャンペーングループは英国首相に書簡を送り、GCHQとそのデジタル部門である国家サイバーセキュリティセンター（NCSC）が、国のコロナウイルス接触追跡アプリをインストールした人々の携帯電話を再識別する能力を持つことになると警告した。
ボリス・ジョンソン首相宛ての公開書簡[PDF]の中で、これらの団体は、提案されている電話アプリは監視国家へと向かう危険性があると述べている。この書簡に署名した団体には、テクノロジー正義を推進する非営利団体フォックスグローブや、デジタル権利運動団体のアクセス・ナウなどが含まれる。
NHSの接触追跡アプリは、匿名性に欠け、バグだらけで、悪用される危険性があります。パンデミックの真っ只中でなくてよかったですね。
続きを読む
人権合同委員会が指摘しているように、現在ワイト島で試験運用されているこのソフトウェアの法的枠組みは、データの悪用から人々を守るには不十分である。
「議会は、ユーザーの人権保護を保証する適切な法的枠組みを早急に制定する必要がある」と、UEAロースクールのIT、知的財産、メディア法の准教授ポール・ベルナル氏とボーンマス大学のデジタル権利教授アンディ・フィッペン氏も署名した書簡は主張した。
これらの団体は、ユーザーデータの収集、処理、保管に中央集権型モデルを用いることへの警告を繰り返している。「データの中央集権的な記録は、ミッションクリープ（任務の拡大）を助長する可能性があります。政府が追跡機能を追加したり、後日COVID-19追跡以外の目的でデータを使用したりしないという保証はありません。特に懸念されるのは、国家サイバーセキュリティセンターと政府通信本部（GCHQ）が、アプリをインストールした人々の携帯電話を（再）識別する能力を持つようになることです。英国政府の監視に関する実績に基づき、これらのリスクは現実のものであると考えています」と書簡は述べている。
一方、活動家たちは、COVID-19関連のフェイクニュース対策という政府の別の計画が行き過ぎていると警告している。3月、デジタル・文化・メディア・スポーツ省は「虚偽で誤解を招くような物語」に対抗することを目的とした「偽情報対策室」を立ち上げた。
活動家らの書簡によると、2018年4月から内閣府と首相官邸内で活動している迅速対応ユニットが現在、偽情報対策チームの活動を支援しているという。これには、ソーシャルメディアプラットフォームと協力して「有害コンテンツ」を削除する活動も含まれる。
5GとCOVID-19の関連性について、アルミホイル帽子をかぶった陰謀論者がナンセンスを垂れ流し、膨大な聴衆の支持を得るのは得策ではないかもしれない。しかし、バランスを取る必要があると活動家たちは述べている。
彼らは続けた。
問題は、接触追跡アプリのデータの政府による使用やフェイクニュース対策チームの行動を精査する機会が限られていることだと思われる。
書簡によると、情報コミッショナー事務局（ICO）は4月に「情報公開義務の執行については柔軟に対応し、パンデミックの期間中は情報請求を行う際に遅延が生じる可能性があることを請求者に伝えた」と述べた。
透明性への影響は既に明らかだと、さらに主張している。これらの団体は、英国政府とテクノロジー企業間の患者データ共有契約に関する詳細情報を求めるため、4月3日に情報公開請求を行ったが、まだ実質的な回答が得られていないと言及した。
活動家らの書簡に書かれた懸念は、国防省のjHubと呼ばれる部署が「サードパーティのCOVID-19アプリからNHSxデータストアへの関連する症状や疫学データの安全な転送を促進する」というニュースによって裏付けられている。
一方、接触追跡アプリにはバグが多数存在し、データの匿名化が不十分であるという証拠が積み重なっている。
®
5月26日10時08分に追記しました
政府報道官はThe Regに対し、次のように述べました。「このアプリが、人々の安全確保、他者の保護、そしてNHSの保護以外の目的で設計されたと主張するのは、全くの誤りです。このアプリはコロナウイルスの追跡のみを目的として使用され、プライバシーとセキュリティを最優先に開発されていることは、当初から明確に述べてきました。」
「NCSCもGCHQもユーザーデータにアクセスすることはできず、アプリの開発にはGCHQのデータ、インフラ、機能は使用されていない。」
また、ICOの広報担当者は次のように回答しました。「組織は透明性に対する公共の利益を認識し、特にリスクの高い、または注目度の高い事項については、可能な限り義務を遵守するよう努めるべきです。ただし、免除を適用する場合は、公的機関は関連する要素を十分に考慮し、ICOのガイダンスを参照することをお勧めします。」
「また、組織のリソースの削減は、現在の危機により他の業務を優先する必要が生じた場合、アクセス要求への対応やバックログへの対応能力に影響を及ぼす可能性があることも認識しています。」
