Mozilla「メンタルヘルスアプリって個人情報収集しまくりじゃん!!」背景に売れば儲かるメンタルヘルスの極めて価値が高い個人情報 [135673447]
■ このスレッドは過去ログ倉庫に格納されています
https://www.itmedia.co.jp/news/articles/2205/12/news038.html
「薄気味悪い」心の健康ケアアプリにMozillaが警鐘 貪欲な個人情報収集、プライバシーはないがしろ？
不安、うつ、DV、摂食障害――。人にはなかなか相談できない問題も、メンタルヘルスアプリなら心の健康を支える助けになってくれそうに思えるかもしれない。しかしそうしたアプリについて独自の調査を行ったMozillaは、32個のアプリのうち28個に「プライバシー保護に問題あり」と判定した。
Mozillaの公式Webサイトから引用
Mozillaは2017年から消費者向けアプリやつながるデバイスを対象に、安心して使用できるかどうかを調べた結果を公表している。調査では個々のアプリの仕様や脆弱性対応、暗号化対応、プライバシーポリシーの内容などを詳しく検証し、独自に定めた最低基準を満たしているかどうかを判定。
ユーザー情報の管理に問題ありとみなした製品には「Privacy Not Included」（プライバシーは含まれず）の警告を表示し、「Creepy」（薄気味悪さ）の度合いをランク付けしている。
今回の調査対象としたメンタルヘルスアプリについては、全般的にMozillaがこれまでに調べた製品カテゴリーの中で最悪だったと評価した。「Privacy Not Included」の警告が付いたアプリは、調査対象としたアプリ32個中28個に上り、うち25個についてはMozillaが定める最低のセキュリティ基準も満たしていないとした。
メンタルヘルスアプリは、セラピストによる助言、AIチャットを使った相談、コミュニティーのサポートといった機能をうたう。扱っているのは、うつや自殺願望、心的外傷といった個人の心の奥底に踏み込むデリケートな問題ばかり。
ところがそうした情報をサードパーティーと共有したり、安易なパスワードが許容されていたり、ユーザーをターゲティング広告の的にしたり、プライバシーポリシーがずさんだったりするアプリが多いとMozillaは指摘する。
合格判定を受けたアプリは、米退役軍人省が開発した「PTSD Coach」と、AIチャットbotアプリの「Wysa」の2個のみ。ほとんどのアプリは、Mozillaがこれまでに調査したどのアプリやつながるデバイスよりも、ユーザーの個人情報を貪欲に収集していたという。
加えてFacebookなどのサードパーティープラットフォームやユーザーの端末、データブローカーなどからもデータを収集するアプリもあった他、ユーザーの症状や感情といった極めてデリケートな情報を収集しておきながら、1文字だけのパスワードや「11111111」のような安易なパスワードを設定できてしまうアプリも見つかった。
中でも、プライバシー保護もセキュリティ対策も最悪と評価された自殺防止アプリなど6個については「極端にあいまいで雑なプライバシーポリシー」「個人情報をサードパーティーと共有」「チャット記録の収集」などを理由に、「Super creepy」（超薄気味悪い）と判定している。
「Creepy」はえたいの知れない不気味さを表現する形容詞。自分の心の状態に関する情報が、自分の知らないところで利用されたり、誰かにどこかで見られているようなゾッとする感覚を表現しているようだ。
こうしたアプリはユーザーの最も内面的な思考や感情を追跡してサードパーティーと共有し、そこから利益を得ていると、調査を担当したMozillaの専門家は批判する。「メンタルヘルスアプリの皮をかぶったデータ吸引マシン、言い換えれば『羊の皮を着たオオカミ』のようなアプリもあった」とマーケットアナリストのミシャ・ライコフさんは話す。
同社のプライバシーポリシーを管理するジェン・カルトライダーさんは「心の健康アプリの調査は、自らの心の健康に良くないことが分かった」とコメントした。
調査に当たっては製品ごとに8時間以上かけて検証し、それぞれ3回以上、電子メールでプライバシーやセキュリティ対策について開発元に質問したとしている。しかしすぐに返事があったのは宗教系のアプリ1個のみ。「Wysa」と、瞑想（めいそう）ガイドアプリの「Calm」の2社からは、3通目のメールの後に返事があったという。
メンタルヘルス関連のユーザー情報は極めて価値が高い
こうしたアプリが乱立する背景には「メンタルヘルス関連のユーザー情報は売ればもうかる」という事情もあるようだ。Mozillaの調査について報じた米メディアのThe Vergeは「ユーザーがメンタルヘルスアプリに提供する情報は極めて価値が高い」と指摘する。
The Vergeの記事から引用
The Vergeによると、広告主は、心の健康ケアを必要とする人たちに照準を絞って関連商品や療法を売り込みたいと考える。心理状態を表すチャット記録などは、感情を分析してAI開発に利用する価値もある。メンタルヘルスに詳しい専門家である、米ベスイスラエル病院のジョン・トーラスさんは「この分野のデータは最も貴重で、最も収集しやすい」と話す。
ほとんどのユーザーは、プライバシーポリシーにほとんど目を通すことなく「同意」ボタンをクリックする。たとえ熟読の上で同意したとしても、アプリ側がポリシーを改訂したり、他社に買収されたりすることもある。そうなれば、自分の心の健康に関する情報が、思いもよらぬ使い方をされないとも限らない。「企業は将来的にそのデータを新しい方法で利用するチャンスが訪れれば、それを利用したいと考える」（The Verge）。
メンタルヘルスアプリは、悩みを抱えた若者や10代の未成年をターゲットにしているものも多い。Mozillaは「こうしたアプリに共有した情報は、流出したりハッキングされたり、その後何年もの間、パーソナライズされた広告や宣伝に利用される可能性がある」と指摘。子どものアプリ選びには保護者も気を配る必要があると呼び掛けている。 最近はどこでも読ませるつもりがない糞長規約出してきて個人上方普通に使いますよみたいなの書いてあるの多いよね >>3
情報商材とかカルトとかのカモとしては上客だぞ。 こんなんわざわざ入れる奴の個人情報って
需要あるのか？ >>7
それ相手にキチガイ大発揮するやつもけっこういるのによくやるわ
俺もやったし
そんな仕事してるとメンヘラになるぞ 普通のアプリでもFBやtwiiterに情報を送信すると規約に書いてあったら入れない ■ このスレッドは過去ログ倉庫に格納されています
