ヘルスケアアプリはメッセージアプリよりも多くの個人情報を収集している
2017年に、私は友人に勧められて生理トラッキングアプリをダウンロードした。私は携帯電話を失くすまでの数ヶ月間それを使っていた。新しい端末に再インストールするのを忘れてしまい、最近までそのようなヘルスケアアプリは使っていなかった。
今思えば、必要だったのは、毎月のサイクルを把握するのに役立つモバイルツールだけで、それ以上のものは必要なかった。
それだけで私は十分に感じていたが、面白いことに、そのアプリは毎月のサイクルを把握すること以上のサービスを提案してきた。
鍵付きの日記や、時折女の子らしい小物のポップアップ広告などである。
Techpoint AfricaのTwitter調査の結果、多くの人は私のように「ヘルスケアアプリが提供するサービスにしか興味がない」ことを確認した。つまり彼らは製品を作っている企業を信頼している可能性が高い。
2021年の1月の初めにWhatsAppのプライバシーポリシーが更新され、Facebookからユーザーに対して以下のような横暴な最終通牒が出された。Facebookとデータを共有することへ同意するか、さもなければアカウントを停止するかのどちらかを受け入れることを要求したのだ。
多くの人がSignalやTelegramのような他のメッセージングプラットフォームに移行している中、WhatsAppのデータの安全性に関する懸念が警鐘を鳴らしたと言っても良いだろう。
しかし、これらのプラットフォームのどれも、ユーザーのデータの安全性を十分に保証することはできない。あなたのスマートフォンにインストールされたすべてのアプリは、あなた自身についての大事な情報を提供することを要求しているのだ。唯一の違いは、彼らの言い方、質問の仕方である。その他のアプリに比べて、いくつかのアプリは、 "一緒に作業をするために、より多くの個人情報が必要です"と表現している。
英国に拠点を置く価格比較サービス会社であるUSwitchのレポートによると、多くのヘルスケアアプリは必要以上にユーザー情報へのアクセス権を持っていることが確認されている。
分かりやすくするために説明するとここでいう「ヘルスケアアプリ」とは、フィットネス追跡、体重追跡、生理周期追跡、睡眠追跡などを含むサービスを対象としている。
絶大な人気を誇るこれらのアプリの多くは、Mi Bandやその他のスマートウォッチブランドのようなスマートデバイスに付属している。また、Strava、Flo Health、Fitbitなどの人気企業や、Google、Samsung、Appleなどのビッグネームも、フィットネス専用アプリを提供している。
USwitchのレポートでは、24段階の評価尺度を用いて、多くのヘルスケアアプリが少なくとも13のデータセットにアクセスできるようになっていると指摘している。調査した15のアプリの中でも、体重追跡アプリのMyFitnessPalは、アプリが一般的に要求する24のデータセットのうち、20も要求している。
これを考慮すると、WhatsAppが必要とするデータセットよりも14のデータセットが多いことになる。15のリストには、ナイジェリアで最もダウンロードされている期間追跡アプリの1つであるFloと、人気のランニング・サイクリングアプリStravaがランクインしている。
個人情報のほとんどがプロモーション目的で第三者と共有されることになるため、これはユーザーにとって大きな懸念材料となるだろう。
しかし残念ながら、ユーザーは知らないうちにこれらの企業に自分のデータを好きなように使うことに同意を与えてしまっているのだ。
個人情報の取り扱いについて
フィットネスアプリや生理モニターをダウンロードした後、20ページに及ぶプライバシーポリシーを提示された場合、あなたはどうするだろうか？
あなたが我慢強い場合は、数ページ下にスクロールして「当社があなたから収集する個人データ」を見つけ、同意する前に「あなたのデータは当社で安全に管理しています」のような文言が表示されるかもしれない。
しかし、その下には、「私たちはあなたの個人データを使用する方法」や「第三者があなたの個人データを処理する」など、その他、理解しにくい情報が載っているのだ。
多くの人が受け入れる前にプライバシーポリシーを開くことを怠っているにもかかわらず、規制当局が企業が自分たちのデータを使って何をしているのかを摘発すると、大抵の場合は暴動が起きる。Facebook-Cambridge Analyticaのスキャンダルはその一例であり、他にも例はある。
2019年9月には、期間追跡アプリ-Plackal TechのMaya、Linchpin HealthのMy Period Tracker、他3社がFacebookと個人データを共有していたとして告発された。逆に、Period Tracker Flo by Flo Healthなどのアプリは安全だとされていた。
皮肉なことに、2021年の初め、米国の連邦規制当局は、Flo HealthもFacebookやInstagramなどの第三者とユーザー情報を共有していると指摘したのだ。
2019年7月には、人々がソーシャルメディア上で自分自身の老け顔の写真を投稿するトレンドが見られ、例えばTwitterでそれは #FaceAppChallenge と呼ばれていた。人々は、自分たちが年を取ったらどう見えるかを生成するモバイルアプリ「FaceApp」に自分の写真をアップロードした。
多くの有名人がこのトレンドに飛びつき、いつの間にか、このアプリはGoogle PlayストアとApp Storeで最もダウンロードされた無料アプリランキングでトップになりました。
流行が沈静化する前に、データプライバシーの専門家たちは、プライバシーと個人情報が危険にさらされていると警告した。彼らは、ユーザーはロシアに拠点を置くAIアプリに与えている許可について懸念すべきだと述べた。プライバシーに関する疑問が持ち上がり続けるうちに、アプリは厳しい調査を受けるようになった。
FaceAppが要求するのは写真とFacebookアカウントへのアクセス許可のみだが、後者のアクセス権がどこまで及ぶかを判断することはできない。そして、これはFacebookのゲームをプレイする際にも同様の懸念がある。
フィットネストラッキングデバイスやアプリは、脈拍から心拍数、位置情報からワークアウトのルーチンまで、個人的なユーザーデータの異なるセットを保持しているが、これはターゲティング広告市場では貴重なものとなる。
あなたが検討するべき理由
これらの企業は、ユーザーにとって予測の精度を高めるために、また調査目的のためにのみ個人データを要求していると主張している。
問題とされている課題を浮き彫りにしたFloの抜粋には、
「当社は、当社の指示に従ってお客様の個人データを取り扱うモバイルマーケティングプラットフォームであるAppsFlyerと、お客様の健康に関係のない個人データの一部を共有することがあります。
AppsFlyerとその統合パートナーを使用することで、様々なプラットフォーム上であなたやあなたのような人々にアクセスし、より多くの女性が自分の健康と幸福をコントロールできるようにするために、アプリについて広めることができます。
この目的のために他のプラットフォームとお客様の個人データを共有する必要がある場合、本明細書で定義されている場合を除き、お客様の同意を求めます。これが法律で義務付けられている場合は、AppsFlyerおよびその統合パートナーとお客様の非健康データを共有するためにお客様の同意を確保します。」
と書かれている。
フィットネスアプリがユーザーのデータを販売することを禁止する法律はなく、サードパーティの共有に添付されている典型的な条項では匿名性が約束されているが、その匿名性は本当に保たれているのだろうか？
2018年、Stravaは、GPS情報を利用して場所やアクティビティをマッピングするグローバルヒートマップが、世界中の秘密軍事基地の位置を明らかにした可能性があるということで、世間の注目を集めた。その結果、ユーザーがそのような情報の共有を選択から外せるように設定が変更された。
これらの企業の中には、裁判手続き中にユーザー情報の提供を求められても、頑として応じなかったことは評価に値する。
とはいえ、プライバシーポリシーはロケットサイエンスのように難解なものであるべきではないはずだ。むしろ、ユーザーが自分の生活の具体的な詳細を共有してもいいかどうかを簡単に決めることができるように、十分に明確であるべきなのだ。
もしプライバシープリシーのせいで、「私は彼らに私についてのこの情報を持っていて欲しいか？」という質問に答えるのが難しい場合、考え直そう。そして繰り返すようだが、おそらくプライバシーは、これらのアプリが提供する利便性への対価なのかもしれない、ということだ。
翻訳元：https://techpoint.africa/2021/01/27/health-apps-versus-whatsapp/
表題画像：Photo by Luke Chesser on Unsplash (改変して使用)
ヘルスケアアプリやサイバーセキュリティ対策の今を知る - SUNRYSEのご案内
SUNRYSEは組織をアップデートし続けるための世界のイノベーション情報データベースです。最先端の海外スタートアップ情報を得ることができます。導入企業ではDX・新規事業・経営企画・人材育成・オープンイノベーションにご活用いただいています。
SUNRYSEで得られる情報
日本語での情報が圧倒的に不足している海外スタートアップ情報を、 独自の取材とグローバルネットワークによりリサーチしたレポートを読むことができます。世界30ヵ国以上のスタートアップ企業情報を日本語にて累計6000社以上配信する、 法人会員型データベースです。
SUNRYSEの活用方法 新規事業のリソース探しや、M&A•CVCでの利用に加え、オープンイノベーションへの人材育成等、海外スタートアップを探すさまざまな目的で活用が可能です。
ぜひお気軽にお問い合わせください。
