ワシントン州のプライバシー法案は、アプリやウェブサイト上の健康データを保護することを目指している。

ワシントン州の議員らが「マイ・ヘルス、マイ・データ法」と呼ばれる法案を可決すれば、同州の消費者は健康データに関する新たなプライバシー保護を受けられるようになる。

この法案は、ウェブサイトやアプリがユーザーの同意なしに消費者の健康データを収集することを禁止し、そうしたデータの販売を防ぐことになる。

この法案草案は、消費者に健康データを削除する権利と、データ共有への同意を撤回する権利も与えています。また、中絶クリニックを含む医療施設周辺では、「ジオフェンシング」技術の使用が禁止されます。ジオフェンシングされたエリアに入る消費者の識別やメッセージの送信といった目的で使用されることが禁止されます。

ミズーリ州などの州が中絶を禁止し、女性が他州で中絶を受けることを制限しようとしているため、医療プライバシーはますます緊急性を増していると、下院版法案（HB 1155）の提案者であるワシントン州下院議員ヴァンダナ・スラッター氏（民主党、レドモンド選出）は述べた。例えば、生理周期追跡アプリは中絶や流産に関する情報を漏洩する可能性があるが、新法はそうしたデータを保護することになる。

「身体の自律性と生殖医療に対する最近の攻撃は、健康データを保護する必要性がいかに緊急であるかを示しており、この法案はまさにそれを実現するものです」とスラッター氏はGeekWireに語った。

カリフォルニア州では昨年、州外からの令状に応じて企業が捜索要請などのデータを提供するのを制限する関連法案が成立した。

連邦規制では、ほとんどの医療提供者によって収集された健康データは保護されますが、消費者向けアプリやウェブサイトによって収集されたデータは保護されません。

STAT NewsとThe Markupによる最近の分析によると、多くのD2C（消費者直販）遠隔医療企業が、機密性の高い医療データを大手広告プラットフォームと共有していることが明らかになりました。評価対象となった50のウェブサイトのうち13のウェブサイトには、医療摂取データを収集するトラッカーが存在し、1つを除くすべてのウェブサイトで、ユーザーがアクセスしたURLとIPアドレスが共有されていました。

「マイ・ヘルス、マイ・データ法」はワシントン州司法長官ボブ・ファーガソン氏によって要請されたもので、同州の消費者保護法に基づいて施行される予定だ。

この法律は「医療提供者だけでなく、ワシントンD.C.で事業を行うほぼすべての人に適用される」と、ペンシルベニア大学でデジタルヘルスのプライバシーを研究する医師、アリ・フリードマン氏は述べた。フリードマン氏によると、この法律のもう一つの強みは、医療サービスや医療用品の研究を含む、医療データの幅広い定義にあるという。

この法案草案では、ウェブサイトがデータの収集と共有について個別の同意を提供することを義務付けたり、無関係な情報を含む文書の一部としてプライバシーに関する声明を禁止するなど、同意の与え方についても規制している。

しかしフリードマン氏はこの法案が十分ではないかもしれないと懸念している。

例えば、消費者はプライバシーポリシーに同意するかどうかに関わらず、ウェブサイトのサービスにアクセスできるべきだとフリードマン氏は述べた。「ウェブサイトの下部にプライバシーポリシーを掲載し、忙しくて情報に追われている消費者に、それを読んだことを示すチェックボックスをクリックさせるだけでは、真に意味のある同意とは言えません」と彼は述べた。

下院法案は1月下旬の公聴会を経て現在修正中で、金曜日に下院公民権・司法委員会で採決される予定となっている。

この法案は、家族計画連盟、ワシントンのアメリカ自由人権協会、プロチョイス・ワシントン、ワシントンの女性有権者連盟などの団体の支持を得ている。

先週の公聴会で、州プライバシー・セキュリティ連合の代表であるアンドリュー・キングマン氏は、業界団体は「この法案の趣旨を支持する」と述べた。しかし、法案草案における消費者の健康データの定義は広範すぎるとキングマン氏は指摘した。「消費者は、健康に関する書籍や様々な種類の衣料品といった日常的な購入において、オプトインを求めることになるでしょう」とキングマン氏は述べた。

ワシントン・テクノロジー産業協会の政府・地域問題担当副会長、ケリー・フカイ氏も同様に、議員に対し、消費者の健康データの定義を狭めるよう求めた。彼女はまた、「この法案で取り上げられている問題は、多くのワシントン州民にとって、デリケートで重要であり、最優先事項であることは間違いありません」と述べた。

業界の懸念に対し、ワシントン州のアンドレア・アレグレット司法次官補は「妥協点を見出すために、引き続き協議を続けたい」と述べた。上院版の法案（SB5351）も審議中である。

「この法案については、何ヶ月も関係者の意見に耳を傾け、協力してきた」とスラッター氏は語った。

フリードマン氏は、もしこのワシントン州の法案が可決されれば、最終的には包括的なプライバシー規制のための規制枠組みと手続きの構築に役立つ可能性があると述べた。これはワシントン州がこれまでの立法会期で取り組んできたが、ほとんど成果がなかった問題である。

スラッター氏は、健康データは独自のカテゴリーに属すると述べた。「これは非常に個人的な情報であり、脆弱です。共有したり販売したりすると、害を及ぼす可能性があります」と彼女は述べた。

シアトルに拠点を置くテクノロジー大手マイクロソフトは、同社の立法優先事項に関する最近のブログ投稿で、この法案のより広範な可能性について言及した。

「ワシントン州民は包括的なデータプライバシー保護を必要としており、またそれを受けるに値すると我々は依然として信じていますが、健康データを取り巻く問題は特に重要かつ時宜を得たものであると認識しています。法案の詳細については検討する必要がありますが、ある分野でデータプライバシー保護を制定することが、包括的な法整備への一歩となることを期待しています」とマイクロソフトは投稿で述べています。

私たちは、成長を続けるオンライン健康サービス群を提供するアマゾンにコメントを求めており、返答があればこの記事を更新する予定だ。