ユーロビュー。接触追跡アプリは、公共の安全と個人のプライバシーとのトレードオフになりつつあります。

地球人口の 3 分の 1 が依然として新型コロナウイルス感染症関連の制限下にあり、「ロックダウン」の広範な社会的および経済的影響が明らかになりつつあります。しかし、ワクチンの開発にはまだ12～18か月かかるため、世界中の政府は制限緩和と公衆衛生の維持との間の明らかなトレードオフを検討している。

感染の第二波を防ぐため、各国はテクノロジーを活用して接触者追跡を自動化し、残りの人口を解放して日常生活を送れる方法を模索してきた。単純そうに聞こえますが、このようなテクノロジーは簡単ではありません。また、一部の国ではすでに深刻な現実的かつ倫理的な懸念が生じており、医療とデータ保護が対立するリスクもある。

接触者追跡とは何ですか?

接触追跡は、感染症の蔓延を防ぐための重要なツールです。これには、感染が確認された人と接触した人を追跡し、警告することが含まれます。ただし、限界もあります。新型コロナウイルス感染症のような空気感染症では症状が遅れて現れるため、感染した可能性のある全員を特定するのは困難です。また、時間がかかりますが、感染レベルが低い場合に最適です。英国政府は3月、イングランド公衆衛生局の接触追跡者290人がコロナウイルスの感染拡大ですでに圧倒されているとして、その職員を解雇した。

しかし4月、政府は決定を覆し、1万8000人の接触追跡者を訓練し、NHSX（国民保健サービス（NHS）のデジタル部門）が開発した接触追跡アプリをスマートフォンにダウンロードして自動化することで彼らの取り組みを支援する計画を発表した。ウイルスにさらされた人々を「追跡」します。

自動接触追跡はどのように機能しますか?

各国は独自の接触追跡アプリを開発していますが、大まかに 2 つの方法論が存在します。1 つはユーザーの地理的位置情報を使用し、多くの場合クレジット カード データや監視カメラの記録と組み合わせて使用​​する方法、もう 1 つは Bluetooth をベースにした、よりプライバシーに配慮したバージョンです。

Bluetooth バージョンでは、ユーザーが動き回ると、携帯電話は一定の範囲内の他のユーザーと接続します。 「Bluetooth ハンドシェイク」が行われ、接続された電話機が交換され、それぞれが物理的近接性を示す固有の「キー」を保存します。英国では、ユーザーがその後症状を示した場合、アプリがNHSに通知することを選択することができ、NHSはスマートフォンに感染者のキーを保持している他のアプリユーザーに警告を発し、他のユーザーには自己隔離するよう指示する。キーは匿名であり、感染者の個人情報や位置データがアラートの受信者に公開されることはありません。

自動接触者追跡を促進するために、Apple と Google は協力して、公衆衛生当局のアプリを使用して Android デバイスと iOS デバイスが連携できるようにするインターフェースをリリースしています。

どれくらい効果があるのでしょうか？

基本的ではありますが、自動接触追跡には実用上重大な制限があります。 Bluetooth は不正確なツールであり、壁を通した近接などの誤検知の危険性があります。必然的に、ハンドセット間で Bluetooth ハンドシェイクが行われない、感染者が直前に空けた空間での病気の伝染には「気付かない」ことになります。重要なことは、自動接触者追跡は摂取に依存しているということです。英国では、プラスの効果をもたらすためには人口の 60% がアプリをダウンロードする必要があり、英国の人口の 20% はスマートフォンを所有しておらず、アプリの機能が制限された古いデバイスの多くを所有していないと推定されているため、多くの人が除外されることになります。

現在開発中の接触追跡アプリが多数あることから、さらなる問題が発生します。彼らはどのように連携するのでしょうか？さらに、海外旅行が再開されたら、各国の接触追跡アプリは相互運用可能になるのでしょうか？最後に、自動接触者追跡が、空想的な技術ソリューションの「ファン」たちによって万能薬のようにみなされるリスクがあります。実際には、これは、有用な展開に不可欠な要素である適切な感染検査と従来の確認的な接触者追跡とともに、答えの一部にすぎません。

世界中の独裁政権はパンデミックをいち早く利用して国民の自由を制限しており、中国は国民の移動を規制するために「信号機」システムを導入し、ロシアはロックダウンを実施するために積極的な監視手法を導入している。より自由主義的な州でも、接触追跡アプリはロックダウンを緩和する手段として「免疫パスポート」に変わり、見かけの健康状態に基づいてアメニティへのアクセスを決定し、「デジタル格差」をさらに拡大する危険がある。

このような背景から、自動接触追跡はプライバシーに関する深刻な懸念を引き起こしています。 Bluetooth ハンドシェイク キーがユーザーのハンドセットにのみ保存される分散型モデルを好む人が多い一方で、NHS を含む世界中の多くの保健当局は、匿名化されたデータの一元的な記録を望んでいます。ただし、集中システムでは政府やハッカーによる再識別が可能になります。英国では、3月に政府メモ草案が漏洩し、閣僚がスマートフォンのデータが相応であるとみなした場合、個人の再識別を命令する権限を与えられる可能性があることを示唆し、そのような懸念が強調され、過剰な国家監視に対する既存の懸念がさらに高まった、特に捜査権限法（いわゆる「スヌーパー憲章」）から。

このようなリスクを軽減するために、Apple と Google は、集中型システム向けに提案したインターフェイスの操作性を制限しました。しかし英国は、携帯電話のバッテリー寿命を犠牲にし、携帯電話の画面のロックを解除したままにする必要があったにもかかわらず、データのセキュリティを危険にさらしながらも、Apple と Google が課した意図的な制限を回避して集中システムの導入を推し進めました。

自動接触追跡アプリは実際的な懸念を超えて、より広範な問題を引き起こします。たとえば、アプリが感染の可能性を通知した場合、ダウンロードした人は自己隔離を怠った責任を負う可能性があるでしょうか?このような考えは突飛なように聞こえるが、韓国当局は検査を拒否し、数千人に新型コロナウイルス感染症を感染させたとされる女性「患者31」に対する殺人捜査を開始した。不安が高まるこの時期に、アプリの使用を「取り締まる」ために英国の既存の刑法が導入される可能性はあるでしょうか?

データ保護法 – 助けとなるのか、それとも妨げとなるのか?

健康とデータプライバシーの真っ向からの争いにおいて、世論調査では政府が携帯電話を使用してコロナウイルス感染者を追跡し、他の人に感染の可能性を知らせることを認めることに国民が賛成していることが示されている。規制当局は、データ保護法は公衆衛生の安全と矛盾しないと主張するのに苦心している。英国の情報コミッショナーと欧州データ保護委員会 (EDPB) はいずれも、この健康上の緊急事態への対応の一環として、データ駆動型ソリューションに対する原則的な支持を表明しています。

5月4日、情報コミッショナーは英国議会の人権委員会にNHSXアプリに関する証拠を提出し、データベースを一元化すべきか否かについては慎重に判断しながらも、透明性、データの最小化、およびデータの最小化という重要な原則を遵守する必要性を強調した。目的の制限。 EDP​​B は、監視場所や連絡先へのプライバシー侵害などは自発的な導入のみが合法化できると述べている。接触追跡アプリを使用できない人、または使用しないことに決めた人は、不利益を被るべきではありません。アプリの「機能のクリープ」やそのデータベースへのアクセスが誰に与えられるかについての懸念がすでに浮上している中、有力な人権弁護士のグループは英国政府の提案に内在する重大な人権侵害を強調し、今後訴訟が起こる可能性があると警告した。このような法的な逆風に直面している政府は、世界の多くの国と足並みを揃えていないことに気づき、結局分散型モデルへの切り替えを模索していると伝えられている。

データ保護法をめぐる論争にもかかわらず、データ保護法は非常に順応性があります。法の枠組みは複雑ですが、慎重に進めれば、政府の行き過ぎを防ぎ、信頼を維持しながら、自動接触者追跡の潜在的な救命効果を可能にする道が存在します。 NHSXアプリは現在、数週間後の全国展開に先立ってワイト島で試験運用されているが、現実的な問題と法的ハードルを克服して、私たちの生活に一見した正常な状態を取り戻し、英国での利用を許可できるかどうかはまだ分からない。そして世界の他の国々もこの異常な時期を経て回復への道を歩み始めます。

ジュリアン・ヘイズのパートナーですBCL ソリシターズ LLPロンドンに拠点を置き、コンピュータ不正使用犯罪、監視、データ保護法を専門としています。アンドリュー・ワトソンBCL Sollictors LLP の企業および金融犯罪チームの法務アシスタントです。

____________

あなたはその分野の専門家として認められていますか?ユーロニュースでは、あらゆる意見が重要であると信じています。 [email protected] までご連絡いただき、ピッチや投稿を送信して会話に参加してください。