The Knowledge Frontier

医学・健康プレプリントデータ解析1分で読めます

先に尋ねることのない健康アプリ

健康アプリは、存在するなかでも最も機微なデータを扱う。心の健康の記録、リアルタイムの血糖値、心拍数。著者たちが指摘するように、情報が漏れれば、職場での差別、保険加入の拒否、恐喝につながりうる。それなのに、コロラド州立大学、ニュージャージー工科大学、カルガリー大学、ストーニーブルック大学のイーサン・マイヤーズ（Ethan Myers）らによれば、こうしたアプリは「大規模にはいまだよく理解されていない」。

彼らは最も重要な瞬間に注目した。アプリをインストールして初めて開くとき、つまりユーザーが何を許可するかを決めるときだ。データがいったん渡されてしまえば、管理を取り戻すことは事実上不可能になる、と彼らは指摘する。

本当の健康アプリを見つける

最初の問題は、何を健康アプリとみなすかだ。ストアのカテゴリーは当てにならない。チームが手作業でラベルを付けたアプリのうち、「Medical」（医療）や「Health & Fitness」（健康＆フィットネス）に分類されたもので実際に健康アプリだったのは71.5%にすぎなかった。たとえば処方薬を届ける配達サービスが、そこに入っていることがある。そこで彼らは、世界保健機関（WHO）の指針に基づいて、モニタリング、疾病管理、遠隔医療、服薬という定義を作り、手作業でラベルを付けた5,000本のアプリで分類器を訓練した。50万件のアプリ説明文に適用すると、2024年3月から5月にGoogle Playからダウンロードされた10,688本の健康アプリが見つかった。

信頼を損なう3つの方法

チームは3つの脅威を測定した。

  1. 求めすぎ：アプリ自身の説明文では正当化できない権限。人間がラベルを付けた文で訓練した言語モデルが、各説明文がどの権限を裏づけるかを予測し、チームはそれをアプリが実際に要求する権限と比較した。
  2. 一度も尋ねない：データが流れ始める前に同意画面がない。各アプリをテスト用のスマートフォンにインストールし、最初の画面をキャプチャして43の言語で自動的に読み取り、同時にネットワーク通信を記録した。
  3. 同意した以上を取る：同意フォームにまったく記載されていない識別子を収集する。

わかったこと

  • まだ公開されている10,036本のアプリのうち69%が、正当化できない権限を少なくとも1つ求めている。論文の要旨によれば、約53%が位置情報を、50%がカメラを、35%がマイクを、機能上の理由なしに求めている。歩数計測と健康のヒントを提供する、ダウンロード数1億6,300万を超えるあるフィットネスアプリは、カメラ、音声、電話、通話履歴、連絡先を要求していた。
  • 人気の低いアプリほど行き過ぎが多い。インストール数1万未満では余分な権限が平均2.79個、100万超では1.24個だ。
  • 多くのアプリはテストできなかった。クラッシュするか、起動に失敗したのだ。動作した3,599本のうち、最初の画面で何らかの同意の仕組みを示したのは253本（7%）だけだった。残りの93%は何も尋ねなかった。同意なしに最も多く送信された識別子は、端末の広告IDだった。ダウンロード数1億7,700万を超えるあるワークアウトアプリもそうしていた。
  • 同意フォームを表示するアプリのうち、253本中18本、つまり約14本に1本が、フォームに記載されていない識別子を収集していた。著者たちはこれを逆からも読む。開発者が尋ねる場合には、たいてい告知した内容を守っているということだ。
  • IMEIのような制限された識別子を抜け道で収集しているアプリは見つからなかった。Androidの保護機能が働いていることを示唆している。

開発者の国別に、アプリ1本あたりの正当化できない権限の平均数を紫の濃淡で示した世界地図。

開発者の国別の、アプリ1本あたりの正当化できない権限の平均数（灰色：アプリが10本未満）。— Figure 2, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

法律だけでは足りない

欧州連合、南米、アジアの一部など、プライバシー法のある地域のアプリでも、平均3.1〜4.5個の余分な権限という大きな隔たりが見られた。同意画面は、規制がある地域も含めて、どこでもまれだった。著者たちは同意の欠如を、欧州のGDPRのような要件への直接の違反だと述べている。サムスンやグーグルのような資源の豊富な開発者のアプリでさえ、違反が見られた。そして上位5%のアプリがダウンロードの92%を占めるため、人気アプリの1つの不備が数百万人に及ぶ。

国別に、同意画面のない健康アプリの割合を赤の濃淡で示した世界地図。色のついた国の大半は最も濃い区分に入っている。

開発者の国別の、初回起動時に同意画面のない健康アプリの割合（灰色：アプリが10本未満）。— Figure 5, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

テストで見えないこと

分析は、アカウントが作られる前の初回起動の段階で止まっており、アプリの自動探索では完全な網羅は保証されない。クラッシュしたアプリは除外された。観察された違反だけを数えているので、著者たちは自分たちの数字が問題を過小評価していると見ている。

彼らの提言は門番に向けられている。自主的な遵守とアプリストアの審査は利用者を守れていない、と彼らは結論づける。規制当局は、自動的なプライバシー監査を市場参入の条件にすることができるだろう。チームは、検査を続けられるよう、データセットとツールを公開する予定だ。