英国の接触追跡アプリが個人データを最大20年間保持していることが明らかになったため、プライバシー保護活動家らは法的訴訟を計画している…
プライバシーに関する通知（英国外ではリンクが利用できません）によると、新型コロナウイルスの検査で陽性と申告した人の個人データは20年間、無症状の接触者のデータは5年間保持されます。GDPRで通常認められている、個人データの削除を求める権利は適用されない可能性があります。
NHS Test and Trace によって収集された COVID-19 症状のある人々の個人情報は、Public Health England によって 20 年間保管されます。
COVID-19に感染しているが症状がない人との接触について収集された個人情報は、イングランド公衆衛生局によって5年間保管されます。
COVID-19は新しい病気であり、将来の感染拡大を抑制したり、新たな治療法を提供したりするために、誰が感染したか、または症状のある人と濃厚接触したかを知る必要がある可能性があるため、この情報をこれほど長期間保存する必要があります[…]
ご自身に関する情報の削除を請求することができます。これは絶対的な権利ではなく、Public Health England がお客様の情報を継続して使用する必要がある場合があります。その場合は、その理由をお知らせいたします。
陽性反応が出た人については、保存される個人データは膨大になります。
- フルネーム
- 生年月日
- セックス
- NHS番号
- 自宅の郵便番号と番地
- 電話番号とメールアドレス
- COVID-19の症状（いつ始まったか、どのような性質かを含む）
ガーディアン 紙は計画されている法的訴訟について報じている。
政府が収集し保管する接触データの量に対する懸念が高まる中、プライバシー保護活動家らはNHSのコロナウイルス検査追跡プログラムに対し法的異議申し立てを準備している。
オープン・ライツ・グループ（ORG）は、イングランド公衆衛生局が検査で陽性となった人々の「個人を特定できる」データを20年間保管すると発表したことを受けて、データ権利弁護士のラビ・ナイク氏に懸念事項をまとめた書簡の草稿作成を指示した。
ORGの事務局長ジム・キロック氏は、「政府はその根拠をより明確に説明する必要があります。これまでの対応は拙速すぎます。私たちの懸念は、個人情報が自分たちの管理下から離れていくと感じれば、人々が参加をためらうようになることです」と述べた。
ORGは、政府がアプリのリリース前にプライバシー影響評価を実施しなかったことで法律に違反しているようだとも述べている。
政府は、あらゆる「高リスク」活動を実行する前に情報コミッショナー事務局に提出することになっている、法的に義務付けられたデータ保護影響評価を完了できていない。
野党議員らは、接触追跡アプリが個人データをコロナウイルス関連のみに保持し、将来的には他の目的には使用できないようにするための法案制定を求めている。
yocben.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。
