CASEY CHIN/GETTY IMAGES

1880年代、まだ州になってまもないミネソタで外科医のメイヨー兄弟は、のちに世界屈指の医療機関となるメイヨー・クリニックを開設した。

開設当時、同院の医師たちは患者の医療記録を、それぞれ自分の分厚い台帳に書き込んでいた。ところが1907年、メイヨー・クリニックの医師ヘンリー・プラマーが、よりよい記録法を思いつく。患者の医療記録は、多くの医師たちの手帳にばらばらに残すのではなく、1カ所にまとめるべきだと考えたのだ。

彼は新たなシステムを導入した。メイヨー・クリニックの各患者に個別のファイルと固有の識別番号を割り当て、ファイルに収められた全書類にその番号を記入する方式だ。医師の所見にも、ラボの検査結果にも、患者からの手紙にも、出生および死亡記録にも。

さらに、こうした書類の科学的価値を認識していたプラマーは同院のトップたちを説得し、すべての医師に対して教育と研究のためのデータ利用を認める方針が打ち出された。

この進歩が、現代の米国における医療記録保存の始まりだった。そして当初からこの取り組みは、共有と秘匿という対立関係と不可分だった。患者データの分析から新たな医学的発見が得られる可能性と、個人情報を秘匿とする患者の権利は、常に緊張関係にあったのだ。

グーグルがメイヨーの医療データ活用へ

2019年9月中旬、この緊張が再び露呈した。メイヨー・クリニックが病院の患者データの安全保存をグーグルに委託し、同社の非公開クラウド上におくと発表したのだ。

メイヨー・クリニックは18年5月に、「プラマー・プロジェクト」と銘打った数年がかりのプロジェクトを完了したところだった。これは、関連医療機関すべてを単一の電子医療記録システムに統合するプロジェクトで、その完了以来、同院のデータはマイクロソフトのクラウドコンピューティングプラットフォーム「Microsoft Azure」に保存されてきた。しかし、今回の委託によりこれが切り替えられることになる。

説明したように、同院は歴史的に膨大な患者のデータという“宝の山”を活用しようとしてきたが、今回の動きもそれを示すものだ。一方のグーグルは、最近もてはやされているヘルスケアでのAI利用という分野で先陣を切っている。同社はこれまで、医療用の画像解析、ゲノムシークエンシング、腎疾患の予測、糖尿病性眼疾患のスクリーニングなどさまざまな実験を行なってきた。

グーグルは、10年にわたるメイヨー・クリニックとのパートナーシップの一環として、同院の膨大な医療記録に対して最先端のAI技術を使う計画だ。さらにグーグルは、ミネソタ州ロチェスターに本パートナーシップをサポートするためのオフィスも開設するという。ただし、操業開始の時期や常駐社員数については明言を避けている。

データビジネスと相性の悪いヘルスケア分野

メイヨー・クリニック関係者は、グーグルによる同院のデータへのアクセスは厳しく制限されると話している。しかし、いかに善意に支えられた野心的な目標を掲げていても、データは保存場所から抜け出すものだ。

さらに医療データの専門家からは、この種の提携関係が、米国の時代遅れな個人情報保護法と、医療データに関する一貫しない多数の規制のほころびを突くのではないかという懸念の声があがっている。

医療データに関するプライヴァシー規制の改正を声高に主張する専門家のひとりが、ジョージタウン大学法科大学院のローレンス・ゴスティンだ。「問題は、グーグルがデータを利用し販売するというビジネスモデルを採用していることです。グーグルが、個人を特定できる情報をビジネス目的に使用しないと言ったところで、とても信用できません」

グーグルは、こうした情報に患者の明確な同意がない限りアクセスできない。それは、米国の「医療保険の相互運用性と説明責任に関する法律（HIPAA）」に定められている通りだ。HIPAAは米国で最も効力の強い医療情報プライヴァシー関連規則で、医療機関に対し、患者の明確な承認がない限り、第三者に個人を特定可能な医療情報を開示してはならないと規定している。

しかし、ゴスティンのような懐疑主義者は、データに貪欲なグーグルの経営姿勢と、データの取り扱いに細心の注意を要するヘルスケア事業は、そもそも相性が悪いと考えている。

グーグルが医療分野で行う実験の一部は、すでに法規制の問題に直面している。例えば、傘下のディープマインドが開発する、医師および看護師向けのAIを搭載したアシスタントアプリ「Stream」だ。

ディープマインドは英国保健省と提携し、同アプリの試験運用を決めた。しかし、英国のデータ保護当局が17年に行った調査で、その提携内容が160万人に登る患者の医療記録への過度なアクセス権をグーグルに認めた違法なものであったことが明らかになったのだ。

いまも96年施行の法律に守られる個人データ

さらにグーグルは17年、シカゴ大学医療センター（UCMC）とデータマイニングに関して提携したが、こちらもいまや裁判沙汰になっている。19年6月、ある患者がUCMCとグーグルを相手取り、自身および数千人の患者たちの電子医療記録が、日時のデータを抹消しないままグーグルに提供されたと訴訟を起こしたのだ。

グーグルとUCMCは告訴内容を否定しているが、もし訴えが本当なら、HIPAAに明確に違反するだろう。しかし、そもそもこの訴訟は、実際にはHIPAAに基づいて起こされたものではなかった。イリノイ州の消費者保護法が定める「詐欺的で不当な商慣行」と、慣習法上のプライヴァシー権の侵害にあたるとして起こされたものだ。

訴状では、グーグルは、完全に合法的に匿名化した医療記録を入手した場合でも、それを自社が保存する膨大なオンライン行動データ（位置情報、検索履歴、SNS投稿など）と組み合わせることで、個人を再識別することが理論上は可能であると主張されている。

スタンフォード大学の医療法専門家ミシェル・メロは、「つい最近までは、記録に名前と住所が含まれていなければ何も悪いことは起きようがないという考え方が主流でした。しかし、もはやそんな常識は通用しません」と話す。彼女は、グーグルとUCMCを相手取った訴訟について医学誌への寄稿も行っている。

メロは、HIPAAがグーグル創業前の1996年に施行された点を指摘した。当時、米国のインターネットユーザーは2,000万人にすぎず、ネット利用は1日に30分程度だったと彼女は言う。テック企業が匿名化データからどんなことができるかを考えれば、グーグル検索やフェイスブック投稿が増えるほど、現行のデータプライヴァシー規制と現実との乖離は進むというのがメロの意見だ。

「責任あるデータの受けわたしが行われた場合であっても、いったんデータが外に出れば、規制対象である企業の管理下から抜け出てしまいます。どんな関連づけが行われ、どこにデータが行き着くのかは、誰にもわかりません」と、メロは言う。「ユーザーとの約束が破られていなくても、個人データでできることはたくさんあるのです」

科学の進歩を加速させる規制を

こうした懸念を踏まえ、メイヨー・クリニックの関係者はグーグルとの提携に慎重を期したと話している。

グーグルは契約上、同院の医療データを、ほかのどんなデータセットとも組み合わせることを禁じられていると、同院の広報担当者は言う。つまり、GmailやGoogleマップ、YouTubeといった個人向けサーヴィスからグーグルが得たどんな個人データも、メイヨー・クリニックの匿名化済み医療記録と統合してはならないのだ。

このルールが確実に遂行されるよう、匿名化データにグーグルがアクセスできるのは、メイヨー側がコントロールする非公開クラウドに限定されている。このクラウド上では、同院がすべてのアクティヴィティを監視できるようになっているという。

これによって患者はある程度は安心できるだろうが、決してプライヴァシーの保証にはならないと、ジョージタウン大学法科大学院のゴスティンは指摘する。「グーグルにプライヴァシー誓約を遵守させ続けるのは困難です。そのためには、法的にメイヨー側が介入できるようにする必要があります」

現在は、合意が履行されなかった場合でも、患者に法的な償還請求権はない。「本気で解決するなら、複数の側面でプライヴァシー強化を義務づける、国レヴェルの立法が必要です」と、ゴスティンは言う。「そうした法律は、データやクラウドベースのサーヴィス、ソーシャルメディアといった、インターネット全般を含むものでなければなりません」

気候変動や銃規制、ロシアの選挙介入といった問題は世論を二分する政治的優先課題になっているが、いまのところデータプライヴァシーの優先順位はそこまでに至っていない。だが、そうなるのも時間の問題だと、スタンフォード大学のメロは考えている。

「いまはテクノロジーの進歩が、一般大衆のプライヴァシーに対する期待に先行している状況です。ほどなく、正式な法規制を求める声が高まるでしょう」。なお、規制の問題について、グーグルはコメントを差し控えるという。

新たなテクノロジーの到来や、社会的価値観の変化に応じて、行動基準は変化できるし、変化するものだ。メイヨー・クリニックの医師たちは、プラマーの時代から長い間、科学の名のもとに患者の医療記録を分析することができた。

そこにHIPAAや、研究に参加する患者を保護するための規制が導入された。メイヨーのような医療分野のパイオニアたちは、そうした規制を踏まえたうえで、医学研究を進展させるため、データを活用するさまざまな方法を発見してきた。

現代のプライヴァシーのニーズを満たす新たな法規制は、必ずしも科学の前進を止めるものとは限らない。そうした規制はむしろ、イノヴェイションをさらに加速させるかもしれないのだから。

※『WIRED』によるグーグルの関連記事はこちら。

RELATED

中国では農村部の人々の医療データまで、AIの学習に使われている