NHSの追跡・追跡アプリ「COVID-19」の説明

検査、追跡、そして追跡。これが、最初のピーク以来、イングランドがコロナウイルスと闘う上で掲げてきた合言葉だ。しかし、事態は計画通りには進んでいない。

秋に新型コロナウイルス感染者数が急増したことで、国の検査体制は混乱に陥った。これは、NHS（国民保健サービス）が新型コロナウイルス接触者追跡アプリを開発する最初の試みが中止された後に起きた。

数ヶ月の遅延を経て、ついにイングランドでBluetoothベースの接触追跡アプリが導入される。このアプリは、新型コロナウイルスの検査で陽性反応を示した人の近くにいた人に通知し、症状の確認、検査予約、そしてQRコードシステムを使って訪れた場所への「チェックイン」を可能にすることを目的としている。

この接触追跡アプリは、ロンドンのニューハムとワイト島で試験運用された後、9月24日にイングランドとウェールズで導入される予定です。スコットランドと北アイルランドは既に独自の接触追跡アプリを導入しています。

NHS接触追跡アプリのダウンロード方法

イングランドとウェールズ向けのNHS（国民保健サービス）による新型コロナウイルス感染症（COVID-19）接触追跡アプリは、AndroidとiPhoneでダウンロード可能です。Google PlayとApp Storeから無料でダウンロードできます。このアプリはどのように機能し、どのようなデータを収集するのでしょうか？詳細なガイドで、必要な情報をすべて網羅しています。

では、接触者追跡とは何でしょうか? また、どのように機能するのでしょうか?

接触者追跡は、病気の感染拡大を抑制するための確立された方法です。例えば、HIVを含む性感染症の検査に用いられています。このプロセスでは、感染者が自身の行動や行動を記録し、他に感染した可能性のある人物を特定します。

これはCOVID-19において極めて重要です。このウイルスは感染力が非常に強く、症状が現れるまでに数日かかる場合があり、無症状の人も感染していることに気づかずに他人にウイルスを感染させてしまう可能性があります。

人間による接触者追跡では、COVID-19に感染した人に、面接官がどこに行き、誰と接触したかを尋ねます。これにより、ウイルスに感染している可能性のある人と連絡を取り、自主隔離と検査を受けるよう依頼することが可能になります。

イングランドでは、新型コロナウイルスの検査で陽性反応が出た場合、NHS Test and Traceサービスからテキストメッセージ、メール、または電話で連絡が届きます。テキストメッセージまたはメールで連絡を受けた人には、NHS Test and Traceウェブサイトへのリンクが送られ、そこで最近の接触者の詳細を入力することができます。これらの情報は電話で共有することも可能です。接触者追跡担当者は、氏名に加えて、新型コロナウイルス感染症に曝露した可能性のある人のメールアドレス、自宅住所、電話番号も尋ねます。

接触者追跡システムは、ウイルス感染リスクのある人々に連絡を取り、14日間の隔離が必要であることを伝えます。感染の有無にかかわらず、人々は隔離されるべきです。9月28日以降、検査追跡システムから連絡を受けた後、自主隔離を行わないことは違法となり、政府は規則違反者に対して1万ポンドの罰金を科すことができます。

NHS 接触追跡アプリはどのように機能しますか?

接触追跡アプリは、スマートフォンを使って人間のプロセスを自動化することを目的としています。成功すれば、アプリは人間の接触者追跡者よりも早く、新型コロナウイルス感染症の感染者との接触を警告することができます。理論上、アプリは人々に迅速に自主隔離を促し、ウイルスの蔓延を抑制するための有用なツールとなる可能性があります。しかし、主な問題は、接触追跡アプリがまだ新しいため、その有効性がほとんど証明されていないことです。

NHSの接触追跡アプリは、世界中の同様のアプリと同様に、低消費電力Bluetoothの一種を使用して近くにある携帯電話（「接触」と呼ばれます）を識別します。このアプリは、異なるデバイス間のBluetooth信号強度を用いて、人と人の間の距離を推定します。誰かがCOVID-19の検査で陽性反応を示した場合、システムは接触した人々にアラートを送信します。これらのアラートは、人々に自主隔離を促すものです。

自主隔離の通知は、すべての人に届くわけではありません。通知は、「高リスク」な接触があったと評価された人のみに届きます。高リスクな接触者は、アプリのリスクアルゴリズムに入力されたいくつかのデータに基づいて決定されます。ただし、一般的に、陽性反応を示した人と2メートル以内に15分以上いた場合、ウイルス感染リスクが高まる可能性があります。

アプリは、人々のリスクスコアを計算するために、距離（Bluetoothの強度による）、その人の周囲にいた時間、そして症状が始まった時間に関する詳細情報を使用します。症状の始まりについては、NHSアプリに入力できる情報に基づいています。リスクスコアの計算に使用される距離は、近い（0～2メートル以内）、中くらい（2～4メートル）、遠い（4メートル以上）の3つのカテゴリーに分類されます。これらの距離は正確ではなく、実際の測定値はユーザーの所在地やスマートフォンの設置場所によって異なる可能性があります。

NHSはアルゴリズムの仕組みを詳しく説明しており、人と人の間の距離は5分ごとに測定されると述べています。リスクレベルは、1日を通して特定の人との距離がどれだけ長いかに基づいて算出されます。アプリの開発チームは、リスクスコアの閾値を変更することもできます。この閾値は、R値、誤検知の削減への取り組み、検査、そして「アプリの価値に対する国民の信頼を築くことの重要性」に基づいています。

NHSの接触追跡アプリは、個人情報をほとんど収集しません。AppleとGoogleのアプリストアから無料でダウンロードでき、アカウントを作成する必要もありません。アプリの使用時に、氏名、メールアドレス、電話番号を入力する必要はなく、また提供方法もありません。また、GPSによる位置情報の収集もありません。

アプリを初めて開くと、少量のデータと、スマートフォンの機能のいくつかの使用許可を求められます。郵便番号の最初の部分（例えばSW16）を入力するよう求められます。NHS（国民保健サービス）の担当者は、アプリがどこでダウンロードされているかを分析し、人々が住んでいる地域におけるリスクの最新情報を提供します。「このデータは、ウイルスの感染地域と、それぞれの地域での感染拡大速度を把握するために使用されます」とNHSは述べています。

このアプリは、接触追跡技術が機能するために Bluetooth を使用する許可と、QR コードをスキャンできるように携帯電話のカメラにアクセスする許可も求めます。

では、個人データを収集しないアプリはどのように機能するのでしょうか？このシステムは2つの異なるコードを使用して動作します。毎日、デバイス用の新しいコードが生成され、スマートフォンに保存されます。その後、15分ごとにランダムなコードが生成され、Bluetooth経由で通信するデバイス間で共有・保存されます。これらのコードはすべて14日後に削除されます。

陽性反応が出た場合、その日のコードを他のアプリユーザーと共有できます。アプリは、あなたの携帯電話に関連付けられたコードを保健社会福祉省（DHSC）の中央サーバーと共有し、そこからアプリがインストールされている他のすべての携帯電話にコードをプッシュ配信します。DHSCサーバーに送信されたコードは14日後に削除されます。一致があり、リスクスコアが十分に高い場合、陽性反応を示した人と接触したことを通知するアラートが表示されます。

アプリでテストを予約すると、テスト結果とアプリを自動的に連携できるコードが生成されます。このテストコードは作成後24～48時間で削除されます。

このアプリはBluetoothを使った接触追跡だけではありません。世界中の他のアプリと異なるのはこの点です。イングランドの最高医療責任者（CMO）が提供している新型コロナウイルス感染症の最新の指標リストと照らし合わせて、自分の症状を確認することもできます。指標には、高熱、新たに始まった持続的な咳、嗅覚や味覚の変化などが含まれます。症状を入力すると、自己隔離が必要かどうかが表示されます。

このアプリでは、NHS Test and Traceのウェブサイトから検査を注文したり、自己隔離が必要な場合にその期間のカウントダウンを表示したり、郵便番号の最初の部分に基づいてユーザーの地域におけるリスクレベルを提供したりすることもできる。

このアプリが他のアプリと最も異なる点は、QRコードの使用です。アプリ内カメラ機能（使用には許可が必要です）を通じて、施設内のQRコードをスキャンし、ユーザーの行動履歴を記録することができます。政府は、パブ、レストラン、その他の施設がウェブサイト上のジェネレーターを通じて独自のQRコードを作成できるようにしています。

アプリの他の機能と同様に、QRコードは中央サーバーに情報を送信したり、個人情報を保存したりすることはありません。QRコードは、接触者追跡者に行動履歴を報告する必要がある場合に備えて、ユーザーがどこにいたかを記録するための手段として存在します。QRコード機能はアプリ内でオン/オフを切り替えることができ、作成された記録を削除することも可能です。

QRコードによるチェックインは携帯電話に21日間保存されます。これは、ウイルスが出現するまでの14日間と、人々が最も感染しやすい7日間を考慮した期間です。

アプリが複数の通知を送信するのはなぜですか?

アプリは、15分以上2メートル以内の距離で接触した人が陽性反応を示した場合にのみ通知を送信するべきです。これは、アプリが新型コロナウイルス感染症への曝露の可能性について警告するために設定した閾値です。この閾値を超えた場合、ユーザーは自主隔離を求められます。

しかし、NHSアプリには、自主隔離の必要がないにもかかわらず通知を送信するという問題もあります。AppleとGoogleが主導するシステムは、人々が感染に感染した可能性があるという接触履歴や接触通知を送信できます。NHSによると、これらはAppleとGoogleの技術によるデフォルトのメッセージであり、クリックしても何も起こりません。

これらの幻の通知は、新型コロナウイルス感染症の患者との接触の有無について混乱を招きました。しかし、NHSアプリは同時に送信される2つ目の通知を導入しました。これは、「ご心配なく。リスクを評価しました。現時点では特別な措置を講じる必要はありません」というものです。保健省は、アプリ内で指示された場合のみ、自主隔離を行う必要があると述べています。

オリジナルのNHS接触追跡アプリはどうなったのでしょうか?

9月にリリースされたNHSの接触追跡アプリは、アプリの2番目のバージョンです。ワイト島で数ヶ月にわたる開発と試験運用を経て、最初のバージョンは正常に動作しなかったため廃棄されました。イングランドは独自の方法で接触追跡アプリを開発することを決定し、当初はAppleとGoogleの技術を避け、独自の方法を採用しました。

NHS当局は、症状が報告された電話のやり取りのデータを中央データベースに送信する集中システムの構築を決定した。しかし、Bluetoothによる接触追跡を独自に実装しようとしたため、NHSはAppleやGoogleのソフトウェアを使用した場合と同等の精度を得ることができなかった。

テストの結果、元のアプリはiPhoneの検出に苦労していることが判明しました。AppleのiOSはアプリを携帯電話のバックグラウンドに追いやったため、接触したiPhoneの4%しか検出できませんでした。一方、Android端末では75%を検出できました。英国で実施されたテストでは、AppleとGoogleのシステムは99%の端末を検出しました。

イングランドのアプリの2番目のバージョンは、AppleとGoogleの技術を採用し、データが中央サーバーに保存されない分散型アプローチを採用しています。人々のインタラクションに関するすべてのデータは、個々のスマートフォンに保存されます。

AppleとGoogleはどのように関与していますか?

NHSアプリは、AppleとGoogleのエコシステムを基盤としています。このアプリは、AppleとGoogleの接触通知システムを利用してBluetoothによる接触追跡を実施します。これはAPIを介して行われ、動作にはAndroidおよびiOSオペレーティングシステムの最新バージョンが必要です。

AppleとGoogleはパンデミック初期にAPIを開発し、収集されるデータを最小限に抑えることを目指しました。両社は、人々のプライバシーをシステムにおいて最優先に考える手法を好んできました。これは、Bluetoothによる接触追跡技術が悪用されるのを防ぐためでもあります。

接触通知システムはAndroidとiOSに組み込まれており、政府または保健機関のアプリがインストールされている場合にのみ有効になります。このシステムが、携帯電話や他のデバイスとのやり取りにリンクされたコードを生成します。

NHSは、「Google/Apple APIの機能性は、元のアプリの厳格なテストと並行して評価されました」と述べています。「政府は、Google/Appleのアプローチが、必要最小限のデータを集めながら、定められた目標を達成する可能性が高いと判断しました。」

アプリは必須になりますか？

NHSの接触追跡アプリのダウンロードは必須ではありません。アプリ内には接触追跡設定をオフにするオプションがあり、医療従事者には推奨されています。

今後使用しない場合は、アプリを削除することもできます。アプリをスマートフォンから削除すると、通知は届かなくなり、アプリに保存されているデータも削除されます。

誰がそれを構築したのか、そして私のデータはどうなるのか?

いいえ、ドミニク・カミングスではありません。このアプリは、NHSとNHSX（NHSのイノベーション部門）が、DHSCの指示の下、開発しました。アプリの開発には、他にも多くのグループが関わっています。

NHSは、このアプリに関与するすべての組織のリストを公開しました。アクセンチュア、アラン・チューリング研究所、NHSデジタル、NHSx、オックスフォード大学、VMware Pivotal Lab、Zuhlke Engineeringです。英国国立サイバーセキュリティセンター（NCSC）も、このアプリの開発に携わる人々に技術的な助言を提供しています。このアプリの開発は、学術出版社エルゼビアの元ディレクター、ギャビー・アップルトン氏が主導しています。アップルトン氏は10月に元アップル幹部のサイモン・トンプソン氏に代わり、アプリの管理を引き継ぎました。

ファクトチェック機関「フルファクト」が指摘しているように、サーコ社はこのアプリには関与していない。このアウトソーシング企業は検査追跡プログラムの他の部分には関与しているものの、アプリの開発には関与していない。

アプリのソースコードはすべてオープンソース化されており、GitHubで公開されています。政府のウェブサイトには、プライバシーに関する通知とデータ保護影響評価も掲載されています。これらの文書には、アプリが情報をどのように取り扱い、どのように作成しているかが詳細に説明されています。アプリの最初のバージョンでは、これらの文書はアプリのテストが完了するまで公開されませんでした。

アプリに提供される4種類の情報は、データ保護法の下では個人データ（個人の特定につながる可能性のあるもの）とみなされる可能性があります。これらは、アプリのインストール時に入力された郵便番号、症状情報、QRコードデータ、そして接触追跡システムが機能するために生成される2つのコードです。NHSはプライバシーに関する文書の中で、「このアプリは、個人データと情報を可能な限り少なく使用するように設計されています」と述べています。「個人を直接特定できる可能性のあるすべてのデータは、お使いのスマートフォンに保存され、他のどこにも共有されることはありません。」

NHSによると、中央システムはAmazon Web Servicesと、カルダーデール・ハダースフィールドNHS財団トラストに拠点を置くThe Health Informatics Service（THIS）によってホストされており、アプリに検査結果を提供しているとのことだ。また、個人情報を収集できるサードパーティ製のトラッカーはアプリに追加されていないと付け加えている。

さらに、アプリユーザーからイングランド各地で実施されている人間主導の接触者追跡活動に情報が渡されることはありません。ただし、アプリのプライバシーポリシーには、「検討中の選択肢として、アプリユーザーがスマートフォンに保存されているデータを接触者追跡担当者に送信することを選択できるようにする」と記載されています。

NHS の接触追跡アプリは機能しますか?

接触追跡アプリが機能するかどうかは、未だに解明されていない大きな疑問です。Bluetooth経由の接触追跡はパンデミック中に導入されたばかりで、その効果はほとんど実証されていません。

このアプリには多くのリスクがあります。特に重要なのは偽陽性率です。偽陽性とは、アプリが自主隔離すべきだと判断したものの、実際には予測が誤っているケースを指します。アプリの初期バージョンでは、新型コロナウイルス陽性と判定された人について自己診断を行う予定でしたが、バージョン2では検査結果に基づくようになりました。これにより悪意のある行為の可能性は低減しますが、偽陽性のリスクは依然として存在します。自己申告は、アプリの症状確認機能で引き続き利用されています。

Bluetoothは接触追跡用に開発されたものではないため、測定結果が不正確になる可能性があります。Bluetooth信号が物体によって遮られている場合のシステムの動作に関する証拠は公表されていません。つまり、COVID-19感染者と壁を挟んで反対側に立っていたにもかかわらず、濃厚接触を理由に自主隔離を求められる可能性があるのです。また、ウイルス感染リスクが低い屋外にいる場合のリスクスコアの計算方法を変更すべきかどうかについても検討されていません。

しかし、アプリが効果を発揮するには、できるだけ多くの人々にダウンロードされ、利用される必要があります。政府への信頼は、この点で大きな役割を果たします。パンデミックの初期段階でオックスフォード大学が行ったモデリングでは、スマートフォンユーザーの60%が接触追跡アプリをダウンロードして使用すれば、「流行を食い止める」ことが可能になると示されました。

オックスフォード大学の研究者らが、Googleとスタンフォード大学の研究者らと共同で行った最新のモデル化によると、アプリが有用であるためにはダウンロード数がそれほど多くなくてもよい可能性があるという。「人口の15%が参加したモデルでは、デジタル曝露通知システムによって感染と死亡をそれぞれ約8%と6%削減できることがわかった」と研究者らは記している。この研究は、米国ワシントン州で使用されている接触追跡技術に基づいている。人間主導の接触追跡と組み合わせることで、システム全体の効果はさらに高まる可能性があると研究者らは述べている。

「私たちの研究結果は、両方の介入策が再開の影響を相殺するのには役立つものの、非常に高い導入率と手動追跡スタッフ配置を除けば、新規感染者を完全に相殺するには十分ではないことを示唆している」と研究論文は結論づけている。「したがって、ソーシャルディスタンスを維持し、人と人との接触を制限することが不可欠だと考えている。」

接触追跡アプリは、新型コロナウイルス感染症（COVID-19）の感染拡大を抑制するための小さな手段の一つとなるかもしれません。同様に重要なのは、堅牢な検査と人間主導の接触追跡システムです。ウイルスの蔓延を抑制するには、これらすべての要素が正しく機能する必要があります。

AFPは、他の接触追跡アプリの成功に関するデータの一部を分析した。9月初旬の時点で、このドイツ製アプリは約8300万人の人口から1780万回ダウンロードされ、7月には数百件のアラートを送信していた。

フランスのアプリは8月中旬までに200万回以上ダウンロードされ、72件の接触の可能性のあるアラートを送信しました。スイスのアプリは160万人（人口850万人中）が使用しており、毎日56件の感染を「知らせている」と言われています。イタリアも6月から8月にかけて540万回ダウンロードされ、155件の陽性宣言を出すなど、ある程度の成功を収めています。フィンランドでは、1日で国民の20%がアプリをダウンロードしました。

ダウンロード率が最も高い国はシンガポールで、接触追跡アプリを最初に導入した国です。TraceTogetherシステムは9月9日時点で240万回ダウンロードされており、これはシンガポール人口の約40%に相当します。シンガポールは接触追跡アプリの枠を超え、接触追跡に使用できるBluetooth「トークン」と呼ばれるウェアラブルデバイスを試験的に導入しています。

2020年10月22日11:45 BST更新：この記事は、英国における接触者追跡に関する最新情報を定期的に更新しています。当初は2020年5月5日10:30 GMTに公開されました。

マット・バージェスはWIREDの副デジタル編集長です。@mattburgess1からツイートしています。

この記事はWIRED UKで最初に公開されました。