ヘルスケアアプリの健康データはどう売られているのか?知っておくべき取引の実態

ここ数年で、健康・フィットネス系アプリは爆発的に増加しました。1日の歩数を記録するアプリ、摂取カロリーを管理するアプリ、特定の病状のモニタリングを支援するアプリなど、その種類は多岐にわたります。つまり、私たちのデバイスでは膨大な量の健康データが日々収集されているのです。

そしてそのデータは、私たちが生成する他の多くの情報と同様に、売却されています。

あなたの健康データには価値がある

「健康データ」という言葉は非常に幅広い意味を持ちます。何が健康データに該当するのかは、誰に尋ねるかによって変わります。この記事では話をシンプルにするため、Appleのヘルスケアアプリに記録した血圧の数値から、MapMyFitnessに記録した自転車の走行距離まで、LoseIt!に入力した食事情報や、Glowの妊娠・排卵アプリに入力した情報まですべて含めるという、非常に広い定義を使用します。

こうした情報はすべてプライベートなものであり、それほど価値がないと思いがちですが、実際は他のあらゆるデータと同じように、多くの企業が利益のために売却しています。マーケティング会社は他のデータと同様に健康データも活用でき、より精度の高い広告配信につなげられるのです。

たとえば、減量のためにLoseIt!を常用していたとしましょう。マーケターはその情報を使って、ダイエット製品の広告をあなたに届けることができます。また、MapMyFitnessで山登りを記録すれば、アウトドアウェアの広告が表示され始めるかもしれません。次のワークアウトがサイクリングとして記録されれば、今度は自転車用品の広告を目にすることになるでしょう。

では、プライバシーへの合理的な期待が認められるようなデータについてはどうでしょうか。たとえば、スマートフォン型の血糖値モニターで血糖値を記録しているケースです。マーケターは「あなたが糖尿病であること」に大金を支払うでしょう。それは、非常に絞り込んだターゲティングが可能な、小さくても価値のある市場だからです。

健康データがマーケターにとって価値を持つ状況はいくらでも想像でき、広告ネットワークが試みるターゲティングの範囲に、事実上の限界はありません。

健康データの売買の仕組み

健康データのプライバシーとセキュリティは重大な問題であり、政府も関心を持ち、公私の組織が注意深く見守っています。個人の健康データの漏えいは深刻な結果をもたらしうるため、それに見合った監督・規制が存在します。

しかし、ヘルスケアアプリの爆発的な普及は、開発者、マーケター、そして医療ビジネス関係者にとって新たなビジネスチャンスを生み出しました。彼らがその機会を逃すはずはありません。本題に入る前に、この議論で重要となる法律について触れておきましょう。

HIPAA(米国医療保険の携行性と責任に関する法律)とは

1996年に成立したHIPAA(Health Insurance Portability and Accountability Act)は、機密性の高い健康データの共有を規制する複雑な法律です。医師や歯科医を受診する際に署名したフォームに見覚えがある方も多いでしょう。HIPAAのプライバシー規則は、「対象エンティティ(covered entities)」によるデータの使用と開示を定めています。対象エンティティとは、医療提供者、健康保険会社、そして医療クリアリングハウスです。

米国保健福祉省によると、医療クリアリングハウスは次のように定義されています。

あるエンティティから受け取った非標準の健康情報を標準形式(標準的な電子フォーマットまたはデータ内容)に変換して処理する、またはその逆を行うエンティティ

この定義はかなり曖昧で、さまざまな解釈が可能です。それこそが、ヘルスケアアプリやその収集データ、そしてその扱いをめぐる曖昧さにつながっています。さらにデータが何度も手を変え品を変えるうちに、HIPAAがどこまで適用されるのかを追跡するのはますます困難になります。

さて、健康データの売却の話に戻りましょう。アプリ開発者(対象エンティティと提携していない限り)やマーケティング会社はHIPAAの適用外であるため、大きなリスクを負うことなくあなたの健康情報を取引できます。つまり、あなたの健康データは今後もマーケターに売られ続け、私たちにできることはほとんどないのが現状です。

保険会社はこのデータを購入できるのか?

しかし、多くの人を懸念させているのは健康保険会社の問題です。自分の健康データが市場に出回っているなら、保険会社がそれを購入して保険料の算定に使うことはできるのでしょうか。保険会社がさまざまなソースから大量のデータを収集し、加入者のリスクレベルを予測しようとしているのは周知の事実であり、ヘルスケアアプリが生成するデータにも目をつけるのは自然な流れといえます。

2013年、英フィナンシャル・タイムズ紙が委託した調査によると、MapMyFitness、WebMD、iPeriodなどを含む人気フィットネスアプリ上位20アプリが、最大70社ものサードパーティ企業に情報を送信しており、その情報が製薬会社や保険会社の手に渡る可能性があると指摘されました。

もちろん、この文で重要なのは「可能性がある」という部分です。これらのアプリが生成する情報が「保護された健康情報」に該当するかどうかによって、HIPAAがこのプロセスを困難にしたり不可能にしたりします。「健康状態」に関する情報は保護対象とされますが、具体的に何を指すのでしょうか。5キロの散歩の記録は健康状態に関連する情報に当てはまるのでしょうか?判断は難しいところです。

ただし、データ分析技術の向上により、この曖昧さは長くは問題にならないかもしれません。HIPAAで保護されていない情報でも、アルゴリズムによって分析すれば、保険会社にとって有用なものになり得ます。たとえば、SNSで遊び歩いている様子を頻繁に投稿していれば、平均より飲酒量が多いと推測され、より高いリスク層に分類されるかもしれません(クレジットカード会社がすでに行っていることと似ています)。

コメンテーターの中には、ヘルスケアアプリで健康データを保存する際に注意すべき別の問題を指摘する人もいます。たとえば、保険会社がアプリ開発企業を買収した場合、そのすべてのデータが保険会社のものになります。HIPAAがこれをどう扱うのかは不明ですが、そのデータの多くが保険会社のシステムに組み込まれるのは間違いないでしょう。

進化し続ける問題

ヘルスケアアプリは(少なくとも現在の規模では)比較的新しい存在であるため、健康データの扱いをめぐる問題は今も進化し続けています。誰がこのデータを売買できるのか、何に使えるのか、どの程度のプライバシーを期待できるのかは、常に流動的です。しかし明らかなのは、あなたのデータが売られているという事実です。データブローカーやマーケターには確実に、そして保険会社にはおそらく売られています。

また、フィットネスアプリのプライバシーポリシーにある「お客様の情報を販売することはありません」という文言に騙されてはいけません。これは往々にして当てになりません。パートナー間での情報共有や資産取引などの行為は「販売」のカテゴリーに含まれないからです。

つまり私たちは現在、奇妙な中間状態に置かれています。データの売買は盛んに行われているのに、買い手が誰なのか完全にはわかりません。私たちはこのデータに対して相応のプライバシーを期待できますが、同時に、ほとんどのユーザーがアプリのプライバシーポリシー(や権限要求)をあまり確認しないため、共犯者でもあるのです。そろそろこうしたアプリやサービスを見限り、昔ながらの地図と計算に戻るべき時なのでしょうか?

この問題はまだ世間の大きな関心事にはなっていませんが、自分の人生に関する情報が通貨として取引されている実態に人々が気づき始めれば、近いうちに大きく取り上げられる可能性があります。

ヘルスケアアプリがあなたのデータを売ることについてどう思いますか?企業が想定以上にあなたの情報を取得していることを心配していますか?それとも気にしませんか?個人データの保護を諦めてしまいましたか?ぜひコメント欄で意見を聞かせてください!

画像クレジット:Georgejmclittle via Shutterstock