プライバシー強化技術は、COVID-19の接触追跡の取り組みにどう役立つか

• プライバシー強化技術（PETs）は、COVID-19危機がプライバシー危機へと発展することを防ぐ助けとなります。

• PETsは、個人の機密データを公開することなく、プライバシーを強化した情報共有を可能にすることで、公衆衛生とプライバシーのバランスを取ることができます。

各国政府が全面的なロックダウンを解除するにつれ、日常生活の平常化は、COVID-19感染率を公衆衛生当局が継続的に把握し、新規感染を封じ込めるために即座かつ効果的に対応できるかどうかに大きく左右されます。そのためには、公衆衛生機関は接触追跡アプリやデータ分析などの先進技術に頼る必要があります。これらのツールは大規模に導入された場合に非常に効果的となり得ます。これは、中心的な課題として浮かび上がる要件であり、世界的なパンデミックに直面する中で、プライバシーと公衆衛生のどちらを優先するかという議論を一層際立たせるものです。

多くのデータプライバシー規制には、条項が含まれており、その規定や権限の一部を一時的に停止することを認めています。多くの国では現在、これらの緊急条項を発動しています。短期的には、一部の市民が大局のために一定の妥協を受け入れる意思を示していますが、COVID-19危機やそれに類する今後の危機において追跡の必要性は、数年にわたって続く可能性があります。危機の後も政府がデータにアクセスできることを踏まえると、長期的なプライバシー解決策が必要です。

プライバシー強化技術（PETs）は、COVID-19危機がプライバシー危機へと発展することを防ぐ助けとなります。PETsは、個人の機密データを公開することなくプライバシーを強化した情報共有を可能にし、集中型または分散型のいずれの戦略を展開する際にも生じる課題に対処することで、公衆衛生とプライバシーのバランスを実現する可能性を持っています。

「プライバシー強化技術」とは何か、そしてどのように役立つのか

PETsとは、「基礎となるデータそのものを共有することなく、洞察の分析と共有を可能にする」新興技術群のことです。 これらの技術は、データ自体が保護された状態のままデータ共有と協働を可能にすることで、COVID-19パンデミックがもたらした個人のプライバシーと公衆衛生上の課題との間の緊張関係の解消に役立ちます。

準同型暗号は、暗号化されたデータに対する計算を可能にすることで、データを分析し、データを一切公開することなく洞察を得られるようにするPETであり、現在の危機において極めて重要な役割を果たし得ます。これにより、公衆衛生当局や位置情報データ集約者など複数の当事者が、各当事者が自らの管理下にあるデータを保護しながら、機密データで協働することが可能になります。準同型暗号は、公衆衛生当局が、携帯電話会社やテクノロジー大手などの位置情報データ集約者に機密性の高い健康情報を公開することなく、集団の接触追跡を進めることを可能にし得ます。

COVID-19に対する治療法やワクチンの開発を世界的に急ぐ中で、PETsは、国境を越えた医療研究の促進において機密データを扱う際にも有用であり得ます。複数の国の医療提供者は、暗号化されたデータセットを研究者に提供することができ、それにより研究者は、特定の慢性疾患または遺伝子変異とCOVID-19による死亡率との相関関係を、個々の患者データを一切公開することなく、信頼性高く算出することが可能になります。

プライバシーとロックダウン解除の戦略

欧州および北米の国々は、接触追跡において携帯位置情報データを活用することによる大きな利点を理解し始めていますが、長年にわたり整備されてきた法律、規制、基準によって保護されている個人データを利用することには慎重な姿勢を示しています。個人の位置情報データは極めて機密性が高く、匿名化されている場合でも、再識別される可能性があります。そのため、政府機関による接触追跡への利用は、データの不正利用やデジタル監視への懸念を生じさせています。

分散型ソリューション

こうしたプライバシー上の懸念に対処するため、多くの国は分散型のデジタル感染警告システムを選択しており、その多くはGoogleとAppleが導入しているAPIに基づいています。このAPIにより、公衆衛生当局は、公衆衛生当局自身に個人情報を一切提供することなく、個人の曝露リスクを通知するアプリを導入できるようになります。

完全分散型ソリューションには、2つの大きな課題があります。

• 1. これらのアプリが効果を発揮するために必要な、ダウンロード数の臨界量に到達することは困難です。最近の世論調査では、アメリカ人の約5人に3人が、そうしたアプリを利用できない、または利用したくないと回答しており、一方で、科学者らは、接触追跡アプリを効果的にするためには、人口の少なくとも60%がオプトイン（参加登録）する必要があると推定しています。これは埋めることが困難かもしれない重大なギャップです。
  

• 2. 分散型システムでは、公衆衛生当局に、感染拡大率や地理的なホットスポットなど、疾患の人口規模での側面に関する限定的な洞察しか残りません。こうした情報へのアクセスは、「封じ込め解除」期間を公衆衛生当局が社会を首尾よく導いていく上で、今や極めて重要です。この期間においては、曝露した個人の系統的な検査と新たな再燃の早期発見が、ロックダウンの再発を避けるための鍵となります。

分散型ソリューションにおいて公衆衛生当局が直面している情報のギャップを埋めるため、PETsを用いてプライバシーを保護した報告機能を支援することができます。この機能では、警告を受けた個人が暗号化された方法で自身の状態を保健当局に提供できるため、当局は感染者数や曝露者数を把握し、感染拡大率や地理的分布の指標を得ることができます。ただし、データポイントを個人に結び付けることはできません。

集中型ソリューション

多くの国で始まった慎重なロックダウン解除に伴い、公衆衛生当局が、状況を監視し、新たな感染連鎖を検知して迅速に遮断するために、包括的なデータに継続的にアクセスできることが重要になります。これにより、国家や経済全体を再び停止させることなく対応することが可能になります。プライバシーを強化した接触追跡は、必要な空間的粒度を持つデータを保有する位置情報集約者と協働できる場合には、適時にこうした洞察を当局に提供できますが、個人の健康データを公開することはありません。

PETベースのプライバシー層を備えた集中型接触追跡システムは、人口規模でのデータ洞察を公衆衛生当局に提供することができ、精密医療で行われているように、特定の症例、地域、リスクに合わせて警告を調整し、予防と治療を提供する上で大きな助けとなります。これは、私たち一人ひとり、私たちのプライバシー、そして社会全体のための取り組みです。

このようなシステムは、詳細なセルラーデータを有する国内および地域の通信事業者からの位置情報データおよびデータソースに基づくことができます。これは、Wi-Fiおよびホットスポット情報を有する大手インターネットサービスプロバイダーやテクノロジープロバイダー、さらに、既に数百万人の個人が利用しているデータ豊富なアプリケーションからの他のデータソースと組み合わせることができます。公衆衛生当局は、個人のデータを一切公開することなく、感染率や地理的拡散に関する洞察を得つつ、プライバシーを強化したクエリを実行し、大規模に特定、連絡、追跡することが可能になります。

このような大規模に集約された位置情報データがあれば、公衆衛生当局は、スポーツイベントや公共交通機関の利用中に感染者の近くで確認された人数について照会し、曝露した可能性のある人々に広く周知するための措置を講じることができます。このようにして、公衆衛生当局は、感染者や曝露者の身元や位置を公開することなく、感染拡大率や地理的分布に関する貴重な洞察を得ることができます。

このアプローチの課題には、次の点が含まれます。1) 必要な規模およびデータ粒度での位置情報データ集約の利用可能性、2) そのようなデータの管理者が、法的およびレピュテーション上の懸念から、公衆衛生当局がデータに対してプライバシーを強化したアクセスを行うことを認める意欲があるかどうか。（現在のようなパンデミックなどの緊急時には、位置情報データに対して必要なプライバシー強化型の照会を可能にするため、法的な懸念を軽減する法的セーフハーバーが必要となる場合があります。）

こうした警告システムの迅速な展開を支援するため、規制当局は、情報共有を必要とする重要なユースケースに対応するコンプライアンス上の実現手段としてのPETsの評価と承認を、今こそ加速させる必要があります。これらの承認は、金融犯罪やサイバー犯罪と闘うため、プライバシーを保護した機関横断的な協働を可能にするなど、他の目的のために、既に一部の国で開始されています。

PETsは、最も複雑なデータ保護課題の一つに対処する新しい技術群であるため、市場への導入には規制当局による積極的な支援が必要です。GDPRやCCPAなどのデータプライバシー規制は、疫病、マネーロンダリング、金融犯罪、サイバー犯罪といった世界的な課題に効果的に立ち向かうためにデータを共有する必要性と相反する障壁として、しばしば引き合いに出されます。しかし現在、PETsは市場で利用可能になりつつあり、市場導入に向けた試験運用にも成功しており、現在標準化プロセスの途上にあります。

COVID-19に共に立ち向かう

COVID-19は、政府や保健機関、さらには世界経済に前例のない課題をもたらしており、公衆衛生と経済回復を個人のプライバシーと両立させるという複雑な均衡の取り方に役立つ新技術の市場導入を加速させるべき時が来ています。

こうした取り組みへの機運は高まっています。プライバシーが保護された医学研究における協働に対するPETsの価値は、国立衛生研究所（NIH）などの機関によって認められ、支援されています。とはいえ、なすべきことはまだ残されています。こうした取り組みを実現可能かつ適時に進めるためには、世界的な規制面での支援が不可欠です。データプライバシー当局も、PETsの導入を加速させるために積極的に関与することができます。これらの重要な取り組みにより、公衆衛生当局は、病気との闘いに必要な重要情報を確実に手にすることができます。