彼らの売り文句
健康データブローカーはウェルネスのレトリックで身を包む。フィットネストラッカーのデータを研究に役立て、公衆衛生を改善し、あなたの体験をパーソナライズすると約束する。言葉は清潔で、志が高く、意図的に曖昧だ。彼らがめったに言わないのは、ビジネスモデルがあなたの心拍数、睡眠、活動データを集約し、保険会社、雇用主、マーケターに販売することに依存しているという点だ。販売時点で無料のものが、本当に無料であることは稀だ。経済的な仕組みは、集約された健康データが販売されることで成り立っており、その同意は往々にして、更新される利用規約のなかに開示される提携関係を通じて進められる。これは多くの法域では合法であり、それ自体はスキャンダルではない。ただ、それは買う側が「同意します」を押す前に知っておくべき類の事実だ。
彼らが収集するもの
データポイントは無邪気に始まる。歩数、活動時間、おそらく睡眠時間。しかしプロファイルはすぐに深みを増す。ブローカーはあなたのフィットネスアプリのデータを、購買履歴、公的記録、そして携帯電話の広告識別子からの位置情報ピングと組み合わせるかもしれない。Atlas Data Privacy Corp の調査によると、Locate X というサービスはその識別子を使って電話の動きを追跡し、地図上に居場所を示すことができた。健康指標が重ねられると、その肖像は親密なものになる。あなたのストレスパターン、運動習慣、さらにはいつ家に一人でいる可能性が高いかまで。FTC は、データブローカーが最小限の透明性で運営され、マーケティング、リスク軽減、人物検索のために情報を販売していると指摘している。そしてその規模は膨大だ——一つのブローカーが数億人に関する数千ものデータポイントを保持していることもある。
彼らが言わないこと
静かな部分は、再販とモデル訓練についてだ。あなたの健康データは、一つのブローカーのデータベースにただ座っているわけではない。それはパッケージ化され、ライセンス供与され、保険リスクや雇用スクリーニングのためにあなたをスコアリングするアルゴリズムに投入される。FTC の 2014 年のデータブローカーに関する報告書は透明性の欠如に対処するための立法を求めたが、2020 年には 25 社のデータブローカー企業がロビー活動に 2900 万ドルを費やし、Facebook や Google の努力に匹敵した。一方で、オプトアウトの仕組みはしばしば埋もれている。The Markup と CalMatters が共同調査し、WIRED が共同掲載した調査報道では、少なくとも 35 社がオプトアウトページを検索結果から隠し、人々がプライバシー権を行使するのを難しくしていることがわかった。米国上院議員のマギー・ハッサンは現在、これらの企業に慣行の説明とアクセスの改善を迫っている。もしデバイスやアプリが、機能を失わずにデータ共有をオプトアウトする選択肢を提供しているなら、初日にそれを選ぶべきだ。しかし、その選択肢を見つけることが最初の戦いだ。
あなたの一手
まずは携帯電話のアプリ許可設定から始める。その機能に必要のないものはすべて削除する——歩数計に連絡先へのアクセスは不要だ。次に、アプリのプライバシー設定でデータ共有のトグルを確認し、「第三者共有」「研究」「パーソナライズ」と書かれたものはすべてオフにする。アプリがデータブローカーのオプトアウトページにリンクしているなら、それに従う。見つからない場合は、「[会社名] オプトアウト」で検索し、本人確認の準備をする。このプロセスは面倒に作られているが、あなたが持つ唯一のレバーだ。位置情報データについては、電話の設定で広告トラッキングをオフにし、定期的に広告識別子をリセットする。GDPR の下では追加の権利があるが、執行は不均一だ。米国では、FTC が位置情報データブローカーを提訴し始めているが、立法は遅れている。最も効果的な一手は、そうでないと証明されるまで、すべての健康アプリを潜在的なブローカーとして扱うことだ。プライバシーポリシーを読む——第十一条こそ、本当の話が隠れている場所だ。
FAQ
データブローカーのオプトアウトページが検索結果から隠されている場合、どうやって見つければいいですか？
まず、プライバシー重視の検索エンジンで「[会社名] オプトアウト」を検索する。それで見つからなければ、プライバシーポリシーをくまなく調べ、「あなたの選択肢」や「データ共有」といったセクションを探す。ブローカーによっては、メールやウェブフォームでのリクエスト提出を求める場合があり、本人確認のために識別情報の提供が必要になることもある。
オプトアウトすれば、健康アプリからのすべてのデータ収集が止まりますか？
いいえ。オプトアウトは通常、第三者へのデータの販売や共有を止めるものですが、アプリ自体は依然として自社の目的のためにデータを収集・使用する可能性があります。収集を源で制限するには、不要なアプリ許可を取り消し、電話の設定で広告トラッキングを無効にしてください。
健康データブローカーは米国で合法ですか？
はい、ほとんど規制がありません。アプリやウェアラブルからの健康データを統括する包括的な連邦プライバシー法は存在せず、HIPAA は通常これらの企業には適用されません。FTC はいくつかの執行措置を取っていますが、業界は主に自主規制で運営されており、つまり、あなたが積極的にオプトアウトしない限り、あなたのデータは自由に利用されるということです。
