アマゾン / WIRED
胸が痛い理由をAlexaに尋ねると、インターネットを検索して答えてくれます。英国にお住まいの場合は、NHS（国民保健サービス）のウェブサイトから回答を読み上げ、999番に電話するように提案してくれます。原理的には素晴らしい機能です。もちろん、Alexaがあなたの健康に関する質問を保存し、最終的にはAmazonがあなたのデータを最高額の入札者に売却するのを許してしまうのではないかという懸念はありますが。
それで、NHS は私のデータを Amazon に販売したのでしょうか?
NHSによると、答えは断固としてノーです。かかりつけ医が収集した個々の患者データは、Amazon、ひいてはAlexaが閲覧することはできません。
NHSは、NHSウェブサイトの情報を自社のサービスの一部として使用するライセンスを持つ1,500社以上の企業にAmazonが加わることを許可した。
2018年7月に初めて発表されたこの契約の条件では、AmazonはNHSが収集し、そのウェブサイトに表示されている医療情報にアクセスできるほか、その情報から商業的に利益を得る力も持つことになる。
マット・ハンコック元保健相は、アレクサによって一般開業医や薬剤師の負担が軽減され、自宅で基本的な健康に関する質問に答えられるようになると述べた。個人データを除く追加情報により、アマゾンはアレクサの新機能として自社製品の宣伝、広告、販売が可能になる。
視覚障害者、高齢者、コンピューターを使えない人にとって、アレクサは、英国でアマゾンの機器を所有する世帯の14％にとって、非常に基本的な症状に関する重要な代替情報源となり得る。
Amazon側は、診断情報を利用してAlexaやその他のデバイス向けの新製品を開発し、第三者と共有できるようになる。NHSの広報担当者は、情報が正しく使用されるよう「適切な安全対策」を講じていると述べたが、具体的な安全対策の内容は不明である。
心配すべきでしょうか？
すぐにパニックになる必要はありませんが、データに精通した患者は一度立ち止まって考えるべきです。そもそも私たちが喜んで患者データを提供しているのに、なぜAmazonはわざわざ収集しようとするのでしょうか？
Alexaに病気について質問すると、その質問は後世のために記録され、スマートスピーカーとの他の会話と同様に、あなたのAmazonアカウントにリンクされます。もちろん、検索履歴から削除することもできますが、ほとんどの人はそうしないでしょう。NHSが行ったのは、人々がAlexa、ひいてはAmazonとさらに多くの情報を共有できる扉を開いたということです。しかし、同じ論理で言えば、Googleに自分の症状を入力しても同じ情報が漏れてしまうことになります。
結局のところ、インターネットはこのように機能します。情報は無料でオンラインに公開され、企業は人々が見つけられるようにインデックスを作成し、収集したデータとその過程で構築されたプロファイルから莫大な収益を得ます。
重要なのは、AmazonがAlexaを効果的な診断ツールとして使えること、そしてそれが一般開業医や救急外来の負担を軽減したことをまだ証明していないことだ。例えば、複数の症状がある場合、Alexaは会話を開始して症状を尋ねることができない。ちょっとした言葉のすれ違いで、「甲状腺機能亢進症」と「甲状腺機能低下症」のように似た響きの症状を間違えてしまう可能性がある。Alexaは辛抱強く話を聞いて、とにかく一般開業医を受診するようにと簡潔に伝えることはできる。NHSが支援するBabylon Healthなど、他の企業もこれまで診断の複雑さに苦戦してきた。Amazonが鉄壁のシステムを開発しない限り、Alexa医師に相談することは誤解や誤診、あるいは単に患者の時間を無駄にすることにつながる可能性がある。
わかりました。データを安全に保つためにAlexaやGoogleは使いません。
両社のサービスの利用を避けたとしても、データのプライバシーが確保される保証はありません。NHSは今回患者データを販売しなかったかもしれませんが、将来も販売しないということではありません。独立した患者タスクフォース「Understanding Patient Data（患者データを理解する）」によると、NHSは「利用者が明示的に許可しない限り」、マーケティングや保険目的で個人を特定できるデータを共有することはありません。
民間企業と共有されるデータの大部分は匿名化されているため、個人情報は安全だと多くの人が考えています。しかし、サリー大学のプライバシー専門家であるアラン・ウッドワード氏によると、これは全くの誤りです。ウッドワード氏は、複数のデータソースからデータを統合することで、匿名化の解除は「かなり実現可能」だと主張しています。
「少なくとも、これは、データに対する管理を維持し追跡することがなぜ依然として重要であり、データが第三者に渡ったり、最初にデータを受け取った人々によって悪用されたりしないかを示している」と彼は言う。
NHSと民間企業間のデータ共有の問題は議論を呼んでおり、プライバシー保護活動家らは、契約内容が秘密に包まれていることが多く、情報が何に使われているのかほとんど明らかにされていないと指摘している。
例えば、保健社会サービス省は今月初め、メルク社、ブリストル・マイヤーズ スクイブ社、イーライリリー社を含む製薬会社にそれぞれ最高33万ポンドのライセンスを発行していたが、この事実は今月初めのオブザーバー紙の調査で明らかになった。
これらの契約は、匿名化されたデータでさえ価値があることを証明している。これはAmazonとの契約では考慮されていない。NHSは専門知識を譲渡し、このeコマース大手がそこから直接利益を得ることを許可しただけでなく、結果をほとんど考慮することなく、私たち自身の口から直接、個人を特定できる方法で患者データを収集することをAmazonに承認したのだ。
この記事はWIRED UKで最初に公開されました。
