NHSアプリは静かにワクチンパスポートになった

イングランドの感染者数は急増しており、NHS（国民保健サービス）のCOVID-19アプリからの自主隔離通知も急増している。このいわゆる「ピングデミック（感染爆発）」により、ライアンエアのマイケル・オリアリーCEOをはじめとする一部の人々は、自主隔離通知を完全に回避するために検査・追跡アプリを削除している。

しかし、多くの人のホーム画面にインストールされているアプリが一つあります。それはNHSアプリです。パンデミック以前は1,040万人がダウンロードし、かかりつけ医の予約や医療記録へのアクセスに使用されていましたが、ここ数ヶ月では「NHS Covid Pass」と呼ばれるワクチン接種状況の証明を含む、事実上の自由へのデジタルパスポートとなっています。

NHS Covid Pass（そしてそれを搭載するアプリ）は、社会と自由に関わりたいと考える人々にとって、ひっそりと重要なツールとなっている。（アプリ内で利用できるだけでなく、NHSから紙版を請求することもできる）。イングランドの残りの制限が7月19日に解除されて以来、政府自身のガイダンスでは、「リスクの高い環境では、企業や大規模イベントにおいてNHS Covid Passの利用を奨励・支援している」とされており、さらに「後日、特定の会場での認証を義務付けることも検討する」とされている。9月末からは、ナイトクラブなどの人が集まる大規模会場では、2回接種済みの客のみの入場が許可される。

これは名ばかりのワクチンパスポートであり、自由への切符です。そのように提示されているという事実こそが、ユーザーのワクチン接種状況を示す機能が追加されてからの過去2ヶ月で600万人がダウンロードした理由を説明するかもしれません。しかし、政府はワクチンパスポートの導入義務化について繰り返し態度を翻し、公式にはその案を却下したと述べています。その代わりに、NHS Covid Passを通じて、企業に対し、来店客や従業員に対しワクチン接種状況の証明を求めるよう促しています。

「慎重に再開していく中で、NHS Covid Passは人々が海外旅行時にワクチン接種状況を証明できるようにし、スタッフと国民を守りながら施設や企業が安全に再開できるよう支援する」とサジド・ジャビド保健相は述べた。

NHSアプリ（NHS Covid Passを含む）とNHS Covid-19アプリの違いがわからないという人は、あなただけではありません。しかし、Covid Pass（あるいはワクチンパスポートとも言うべきもの）が他の医療記録と一緒にNHSアプリにバンドルされている理由は、この2つのアプリの設計上の理由ではないかと、デモンフォート大学のサイバーセキュリティ教授、エルケ・ボイテン氏は考えています。「NHSアプリはこのように拡張できるように作られていますが、NHS Covidアプリはそうではありません」とボイテン氏は言います。「NHSはCovidアプリを拡張して、会場のチェックインに関する通知をもう少し行いたいと考えていましたが、どういうわけかAppleとGoogleに阻止されました。AppleとGoogleのAPIを使用するアプリは、個人情報の処理に関して追加の操作を行うことは許可されないと考えてよいでしょう。」

ワクチン接種、あるいは何らかの免疫の証明に必要なデータの種類こそが、既存の接触追跡アプリにバンドルされていない理由だろうと、プライバシー擁護の医療データロビー団体medConfidentialのフィル・ブース氏は考えている。NHS Covid Passは、14日以上前にワクチンの2回の接種を受けているか、過去48時間以内にCovid-19の陰性検査結果を持っているか、回復後180日以内にCovid-19の診断が証明されている場合に、国内イベントで使用のために取得できる。海外旅行の場合、NHS Covid Passを取得する唯一の方法はワクチン接種を受けることだ。これらはすべて、機密性の高い医療データだ。「NHSの接触追跡アプリは、あなたが誰であるかを実際には知らず、気にもかけず、あなたの医療記録に触れることもできません」とブース氏は言う。 「しかし、NHSアプリは、かかりつけ医のサービスを受けるために使う場合は、そのように機能します。そして、ある人の体内に抗体の量が多いかどうかを証明するには、その人の医療記録を詳しく調べなければなりません。」

このアプリのNHS Covid Passに関するプライバシーポリシーには、NHSイングランドが所有する国家予防接種管理システム（NIMS）からデータを収集していることが明記されています。「検査・追跡アプリを様々なGP記録システムに接続するには、アプリ側でかなりのエンジニアリングが必要になります」と、Miss IG Geek Ltdのディレクターでデータ保護の専門家であるロウェナ・フィールディング氏は述べています。「ITエンジニアリングの観点から言えば、NHSアプリにそのデータを保存することは理にかなっています。」

政府のガイダンスによると、一部の事業所や施設（生活必需品サービスや生活必需品小売店など）は、NHS Covid Passを提示していない人の入場を拒否することは明確に禁止されています。Covid Passの使用は任意ではあるものの、期待されているにもかかわらず、政府の安全な労働に関するガイダンスでは一切言及されていません。保健社会福祉省は、NHS Covid Passに関する言及がないということは、企業が従業員の職場への入店時にそれを利用することを期待していないことを意味するのかというコメント要請に回答しませんでした。

ソーシャルディスタンスや一箇所に集まる人数の制限が解除され、現在私たちが直面している「ピングデミック」の期間中、ワクチンを2回接種済みの従業員は自主隔離を回避できるという噂が広まる中、企業は従業員のワクチン接種状況をどのように把握するかについて再考し始めています。リモートワーク企業Owl Labsの調査によると、英国の企業の4社に1社がワクチンパスポートの導入を計画しており、ワクチン接種済みの従業員のみが物理的なワークスペースに入ることを許可しています。

「リスク管理の観点から見ると、従業員にワクチン接種状況を尋ねることは、職場における新型コロナウイルス感染症の感染管理の簡単な方法のように見えるかもしれません。しかし、法的には、これはまさに危険な領域です」と、キーストーン法律事務所の雇用パートナー、レイチェル・トーザー氏は述べています。トーザー氏は、従業員にワクチン接種証明書の提示を求める職場は、雇用法に抵触するリスクがあると警告しています。「雇用主が従業員に氏名を明記した上でワクチン接種状況を開示するよう求める前に、雇用法上の問題、人権問題、そしてデータ保護義務を考慮する必要があります。」

もしすべての企業が勧告を無視し、従業員にワクチン接種を義務付ければ、英国で約600万人いる未接種の成人は社会から締め出されてしまうだろう。彼らの半数は必ずワクチン接種を受けると答えている。しかし、カフェやバーに入るためにワクチン接種とその証明を義務付けるフランスのやり方には注意が必要だと、ロンドン衛生熱帯医学大学院のワクチン信頼プロジェクトの統計責任者、アレクサンドル・デ・フィゲイレド氏は述べている。

「もしボリス・ジョンソン首相が今日、パスポートが必要だと言ったら、ワクチンとワクチンパスポートに熱心な150万人が名乗り出るだろう」と彼は言う。この数字は、彼と同僚がワクチンパスポートと接種率に関する国民の認識について行った2つの調査に基づいている。「フランスは、ワクチン接種に自信のある人々が、その決断を前倒しにしていることを示す好例だ」と彼は言う。ギリシャも、屋内での食事にワクチン接種証明を義務付けている国の一つだ。「しかし、残りの国民の信頼を損なわないための別の戦略はあるのだろうか？」

フィールディング氏は、ミッションクリープのリスクを懸念している。これは、テクノロジーやシステムが本来の目的とは異なる用途に使用され始めることを意味する。「スコープクリープは、そもそも医療向けデジタルサービスにはつきものだった」とフィールディング氏は語る。「スコープクリープの可能性は常に存在する。だからこそ、ガバナンス、監督、そして倫理審査が非常に重要になるのだ。NHSの情報ガバナンスに関する私の経験から言うと、そうした監督には、物事を成し遂げたいと願う人々が渋々ながら時間と労力を費やしているのだ。」

しかし、NHSアプリを誰もが利用しているわけではない。英国全土で9,000社以上の企業が、従業員のワクチン接種状況を追跡できる人事ソフトウェア「VaccTrak」を利用している。開発元によると、8万2,500人以上の従業員が自身のワクチン接種状況に関するデータをアプリに入力しているという。その中には、全国で事業を展開する地域利益会社「エマージング・フューチャーズ」も含まれる。「クライアントや地域社会と連携しながら活動を続ける医療・社会福祉団体として、VaccTrakシステムを使って、どの地域やチームが依然として新型コロナウイルス感染症に感染するリスクが高く、どのチームがリスクが低いか、つまりワクチン接種を受けた人が多い地域やチームを監視できることは有益です」と、エマージング・フューチャーズの中央事業管理者、ビクトリア・ダンカン氏は述べている。

しかし、人々を待ち受ける法的な地雷原は、特に政府がパンデミックの次の段階は法的要件ではなく個人の選択と主体性にかかっていると明言していることを考えると、少なくとも国内においては、ワクチンパスポートの終焉を意味する可能性が高い。そして、それには十分な理由があるとブース氏は言う。「これは個人のセキュリティにおける極めて重大な失敗です」と彼は説明する。また、NHSアプリが国家デジタルIDシステムへの第一歩となる可能性も懸念される。「人々の安全を守ろうとすることで、彼らがあらゆる種類の情報リスクにさらされることを期待しているのです」とブース氏は言う。

WIREDのその他の素晴らしい記事

• 🌎 WIREDのビジネスブリーフィングにサインアップ：よりスマートに働く
• インターネット検閲の世界がNetBlocksに目をつ​​けた経緯
• シムズの残忍な連続殺人犯たちに会いましょう
• ドローンがこの太平洋の島でネズミと戦っている
• 残念ですが、デジタルノマドの夢は終わりました
• 音声アシスタントは罵倒語を使い始める必要がある
• 映画を観たい？タイムトラベル映画をぜひご覧ください
• mRNAワクチン革命は始まったばかりだ
• 🔊 WIREDポッドキャストを購読しましょう。毎週金曜日に新しいエピソードを公開します。

この記事はWIRED UKで最初に公開されました。