ソーシャルネットワークがあなたの遺伝情報を知っていたら？DNA検査がもたらす意外なリスク

自分のルーツを知るためにDNA検査を受けようと考えたことはありませんか？もしそうなら、「検査は完全にプライベートなもので、自分だけのちょっとした情報を教えてくれるだけで、他の誰にも影響しない」と思っているかもしれません。しかし、それは大きな誤解です。

DNAは本来、あなたの祖先に関するあらゆる情報を伝えるものであり、あなたが誰かと近い血縁関係にあることを瞬時に示すことができます。それ自体に何の問題があるのでしょうか？実は、それは「誰がその情報を知るか」によって大きく変わります。

地球上で最も強力な情報を握る企業といえば、ソーシャルネットワークです。もし彼らがあなたのDNAを手に入れたら、一体何が起こるのでしょうか？

Ancestryはすでにどれほど知っているのか？

家系調査サービスのAncestry（アンセストリー）が、血縁・婚姻関係にある人々の情報を幅広く保有していることは明らかです。同社のシステムには、世界各国の出生・死亡・婚姻証明書のスキャンデータとともに、膨大な記録が蓄積されています。プロの歴史家や、自身の家系図をたどるアマチュア系譜研究家たちによって、人々とその相互関係を網羅した巨大なデータベースが構築されてきたのです。

さらに注目すべきは、データベース上のつながりを裏付ける実際のDNAデータも増え続けている点です。Ancestry側もこれが貴重な資産であることを十分に認識しており、CEOのティム・サリバン氏は、顧客の記録をもとにした健康情報の提供へ向けて順調に進んでいると語っています。

「私たちは、健康こそが『すべての人が家族の歴史を発見し、保存し、共有できるようにする』という当社の核心的ミッションの自然な延長だと考えています」――ティム・サリバン

実際、AncestryDNAのデータベースには、すでに世界中から80万件以上の記録が登録されています。この数字は、遺伝子検査を専門とする23andMeが誇る約90万件に急速に迫りつつあります。

一つの企業が知りすぎたら何が起こるのか？

Ancestryがすでにどれほど多くの情報を握っているかを考えると、少し背筋が寒くなります。さらにこう想像してみてください。もしFacebookがAncestryを買収したら？　長く亡くなった親族たちが、生存する子孫全員とDNAでリンクされた「シャドウプロフィール」を持つことになるのです。

子供の頃の牛乳配達員が「あなたが知っているかもしれない人」として表示されたら、どれほど動揺するでしょうか。あるいは、Facebookが家族の集まりに「隣人の子供たちも招待すべき」と提案してきたら……。

「そんなことは起こるはずがない」と思うなら、23andMeがGoogleの支援を受けている事実を思い出してください。Googleは、あなたが何をし、何を好み、誰と連絡を取っているのかについて、ほぼすべてをすでに把握しています。ほとんどの人に存在を忘れられている独自のソーシャルネットワークまで抱えているのです。

Ancestryは日々誰と頻繁にやり取りしているかまでは知らないかもしれません。しかし、結婚して子供が生まれれば、その状況はかなり正確に把握できます。言ってみればAncestryは「長期的なソーシャルネットワーク」なのです。日常的な交流データよりも、結婚や出産といった人生の転機となる出来事を重視している点が異なるだけで、本質的には似た存在といえるでしょう。

法執行機関はあなたの遺伝データを取得できる

警察当局は、この種の遺伝データに強い関心を持っています。データがデータベースに保管されている限り、事件の解決が必要となればアクセスを求めてくるのは確実です。世の中には未解決の冷たい事件（コールドケース）が山ほどあるのですから、あなたの情報が捜査に使われる可能性は常にあります。

「重要な医療情報を扱う企業なら、HIPAA（米国医療保険の携帯性と責任に関する法律）のようなプライバシー法制を遵守するはずだ」と思うかもしれません。ところが、これらの企業は医療免許を必ずしも持たない一般の会社であるため、その限りではありません。遺伝情報は現在、他のソーシャルネットワークデータとまったく同じように扱われ、ほぼ同じ手順で第三者に引き渡され得るのです。社会全体でこの仕組みを見直すべきタイミングに来ているのかもしれません。

「法執行目的。対象事業体は、以下の6つの場合において、所定の条件を満たすことを前提に、法執行目的で法執行官に保護対象保健情報を開示することができる。（1）法律（裁判所命令、令状、召喚状など）や行政機関の要求により必要とされる場合。（2）容疑者、逃亡中の被疑者、重要参考人、行方不明者の特定または所在確認のための場合。（3）犯罪の被害者またはその疑いのある人物に関する情報を法執行官が求めた場合。（4）対象事業体が、犯罪行為によって死亡が生じたと疑う場合に、法執行機関へ死亡を通知する場合。（5）保護対象保健情報が、その事業体の敷地内で発生した犯罪の証拠であると判断される場合。（6）敷地外での医療緊急事態において、医療提供者が、犯罪の発生とその性質、犯罪現場または被害者の位置、加害者に関する情報を法執行機関へ通知する必要がある場合。」――HIPAA

「自分は一度も犯罪を犯したことがないから関係ない」と思うかもしれません。しかし、家族ベースのDNA照合は偽陽性（誤った一致）を多数生み出すことで知られており、まったく無関係な事件で事情聴取を求められる可能性は十分にあります。これは精神的な負担となるだけでなく、何の落ち度もなくても情報が漏れた途端に評判を損なうリスクをはらんでいます。

家族のDNA照合が親族を巻き込むことも

忘れてはならないのは、遺伝情報はあなた一人のものではないという点です。あなたはすべての血縁者と遺伝的に多くを共有しています。一度DNA検査にサンプルを提出すれば、顔を合わせたことのない親戚を含め、あなたに関係するすべての人のプライベートなデータを、意図せず共有したことになるのです。

つまり、あなたの親族もまた、無実のまま犯罪の容疑者とみなされる可能性があるということです。そして、それよりも深刻な事態さえ起こり得ます。

医師と保険会社にとっての「宝庫」

DNAデータを収集する企業は、有用な目的のためにこれを行っているとされています。その一つが病歴情報の充実であり、ひいては医療の質の向上です。適切な手に渡れば、これらの情報は計り知れない価値を持つでしょう。

想像してみてください。主治医があなたの家族の遺伝マーカーを簡単に確認できたら？　先祖全員の死亡診断書の内容まで把握できたら？　特定の疾患のリスクに注意を払い、予防的な治療を前もって受けられる――これは素晴らしいことです。

一方で、Facebookがこの情報を手にしたらどうなるでしょうか。おそらく広告主への利用を許可するはずです。製薬会社があなたをターゲットにし、「特定の検査を受けましょう」「担当医にこの薬を相談してみましょう」といった広告を配信することは間違いありません。家族の病歴を知らない人にとっては、むしろ役立つ場面もあるかもしれません。

では、医療保険会社が同じ情報を見られたら？　果たしてあなたに保険を引き受けてくれるでしょうか。高額な治療を要する病気を発症することがほぼ確実ならば、おそらく断られるでしょう。

さらに厄介なのは、その情報を保険会社が知ったきっかけが「家族の誰かが一度DNA検査を受けただけ」というケースです。それについてあなたはどう感じますか？　もしその検査を受けたのがあなた自身だったら、数世代後の子孫たちはどう感じるでしょうか？

遺伝検査の結果、血縁関係のどこかで父子関係が証明（あるいは否定）されたら、直系の家族はどのような影響を受けるでしょうか。仮にあなたの祖父が「あなたの子供たちは本当にあなたの子ではないかもしれない」として、弁護士へのターゲット広告をFacebookで表示されたら？　Facebookが遺伝情報を保有していれば、そんな光景はごく日常的なものになってしまうのです。

匿名で遺伝子解析を受けることは可能か？

DNA解析を受けたい正当な理由は数多くあるため、匿名での利用を試みる人もいるでしょう。しかし残念ながら、それは事実上不可能です。DNAの持ち主を特定する手段が、すでにあまりにも多すぎるからです。

考えてみてください。まず、検査キットの購入にはクレジットカードを使う可能性が高いはずです（23andMeは意図的に本人名義のカードの使用を求めます）。クレジットカード番号には、名前や住所（銀行情報から簡単に判明します）といった大量の個人情報が紐づいています。そもそも、結果を郵送してもらう時点で住所を伝えているわけです。

さらに、DNA検査の結果だけでも話は同じです。たとえば、あなたが同じ町に住むAさん、Bさん、Cさんと明らかに血縁関係にあると判定されたとしましょう。そこから残りの情報を導き出すのは難しいことではありません。研究者たちが繰り返し実証してきた通りです。

ましてや、ソーシャルネットワークの膨大な情報がそのデータと結びついていれば、探偵気取りになる必要すらありません。答えはすべて、そこに横たわっているのです。

今後、何が起こるのか？

この遺伝情報が将来どのように活用されるのか、正直なところ誰にも分かりません。それなのに、私たちは公衆のプライバシーを守るための対策をほとんど講じていません。現在データベースを保有する企業の手元に、そのデータが永遠にとどまると思い込むのは危険です。セキュリティ上の脅威はさておき、価値あるデータベースは日々売買されており、場合によっては企業ごと買収されるだけで移っていくのです。

ソーシャルメディアのデータと遺伝データが組み合わされば、私たちの生物学的ネットワークと社会的ネットワークを結びつけることは、あまりにも簡単になってしまいます。それが最終的に何をもたらすのか、誰にも予測できません。

あなたは、家族を巻き込むようなDNA検査を受けられますか？　あるいは、可能性を十分に考えないまま、すでに自分のDNAを提供してしまいましたか？　ぜひ、あなたの考えを聞かせてください。