なぜ雇用主が配布する歩数計アプリが、あなたの連絡先へのアクセスを必要とするのか。多くの場合、正直な答えは「必要としていない」だ。それほど正直ではない答えは、プライバシーポリシーの第十一条あたりに、パーソナライズとして書かれている。フィットネスデータだけでも、人々が想像するよりはるかに多くのことを明らかにする。連続的な歩数の軌跡からは、どこに住み、どこで働き、だいたいいつ寝ているかが読み取れる。対策は小さい。アプリの権限設定を開き、その機能に不要なものを削除すればいい。
うたい文句
無料のフィットネストラッカーが陽気な箱に入って届き、コミュニティ、健康、そして翌年の医療保険料の割引について語るメールが添えられている。この枠組みは業界を問わず一貫している。雇用主はより健康な労働力を望んでおり、ウェアラブルはそこに到達するためのツールだというわけだ。人事部のメモには、このプログラムは任意であり、参加は完全にあなたの選択だと書かれている。しかし、その割引は、雇用機会均等委員会（EEOC）が2016年に確定した規則の下では、保険料の最大三割に達しうる。これは小さな後押しではない。同じプランに何百ドル、何千ドルも余分に払うことが代替案となる場合、「任意」という言葉は歪み始める。
彼らが収集するもの
デバイスは歩数、心拍数、睡眠時間、そして時にはGPSの軌跡を捕捉する。付随するアプリは、携帯電話のモーションセンサー、連絡先、カレンダーへのアクセスを求めるかもしれない。プライバシーポリシーは――もし見つけられればだが――しばしば、センサーが測定できるあらゆるものをカバーするのに十分なほど広範な言葉でデータカテゴリーを列挙している。心拍数のログは、歩調や位置情報と組み合わされると、ストレスレベル、通勤パターン、さらには医師と相談する前の疾患の兆候さえも推測できる。雇用主は通常、生のフィードを見ることはない。見るのはサードパーティのウェルネスベンダーだ。そのベンダーはデータを集約し、スコア化し、要約を雇用主に送り返す。参加率、総歩数、おそらく「健康リスク」フラグなどだ。集約データと個人データの境界は、マーケティングが示唆するよりも薄い。特に、一人の外れ値が容易に見つかる小さなオフィスではなおさらだ。
彼らが言わないこと
EEOCは、従業員がすでに医師の治療下にあることを示せば医療情報の共有を回避できるようにする提案を却下した。電子フロンティア財団（EFF）が記録しているように、当局の論拠は、そのような免除はウェルネスプログラムのデータ収集目的を損なう可能性があるというものだった。その目的は必ずしもあなたの健康ではない。多くのプログラムの経済性は、非識別化――あるいは仮名化――されたデータを保険会社、リサーチブローカー、分析会社に販売することに依存している。連邦取引委員会（FTC）は、プライバシーに関する約束をした企業は、たとえ暗黙の約束であってもそれを守らなければならないと指摘しているが、執行状況はまだら模様だ。2019年にBJ'sホールセールクラブの20の職場で行われたランダム化研究では、ウェルネスプログラムは18か月にわたって健康上の成果や医療費に有意な改善をもたらさなかった。臨床上の利益がそれほど薄いのであれば、データの流れそのものが製品になる。
ウェルカムパケットが言及しないのは、同じデータストリームが、あなたの将来の保険料を価格付けするリスクモデルへと、あなたの歩数と心拍変動を送りうるということだ。医療保険の相互運用性と説明責任に関する法律（HIPAA）は、通常、雇用主が直接提供するウェルネスプログラムには適用されない。そのプログラムが団体健康保険の一部である場合を除き、たとえそうであっても、プライバシー保護は人々が想定するよりも狭い。FTCの健康データ侵害通知規則は一部のベンダーを対象としているが、それはデータが販売される前ではなく、侵害が発生した後にのみ発動する。
あなたの一手
デバイスを同期する前に、プライバシー通知を見つけよう。それはおそらくアプリ内にはない。雇用主の福利厚生ポータル、ベンダーのウェブサイト、または登録リンクと一緒に届いたPDFを確認する。「販売」、「共有」、「非識別化」、「サードパーティ」という言葉を探す。ポリシーにデータが「関連会社」や「パートナー」と共有されると書かれていれば、それはブローカーや分析会社を意味すると考えよう。福利厚生管理者に三つの質問をする。データ管理者は誰か、ベンダーのサーバーから出ていく具体的なデータポイントは何か、そして割引を失うことなくデータ共有をオプトアウトできるかどうかだ。FTCの健康アプリ開発者向けベストプラクティスガイドは、プライバシーポリシーは他のアプリからコピーすべきではなく、スマートフォンだけでなくコンピューターの画面でも閲覧できるべきだと述べている。渡されたポリシーがそのテストに不合格なら、プログラムをそれに応じて扱うことだ。
参加することに決めたなら、すぐにアプリの権限設定を開き、機能に不要なものはすべて取り消す。歩数計に連絡先は必要ない。睡眠トラッカーに位置情報は必要ない。デバイスをアクティブに使用していないときは、バックグラウンドでのデータ収集をオフにする。アプリがアプリ内プライバシーダッシュボードを提供しているか確認し、もしあれば、すべての共有トグルを最も制限の厳しい位置に設定する。割引は本物かもしれないが、継続的な生体認証ログを手渡すコストは、給与明細には現れない通貨で支払われる。
参考文献
- New EEOC Rules Allow Employers to Pay for Employees’ Health Information — Electronic Frontier Foundation
- Rigorous new study of employee wellness programs suggests they may not be very effective — The Verge
- Health Privacy — Federal Trade Commission
- Mobile Health App Developers: FTC Best Practices — Federal Trade Commission
