[論文レビュー] Trust and Transparency in Contact Tracing Applications

Stacy Hobson, Michael Hind+2 more|ArXiv.org|Jun 19, 2020

COVID-19 Digital Contact Tracing参考文献 19被引用数 8

ひとこと要約

本論文では、COVID-19パンデミック期における感受性の高い健康データの取り扱いを踏まえ、接触追跡アプリケーションの信頼性を高めるために、透明性の高い報告メカニズム「FactSheets」を提案する。データ収集、プライバシー、技術的設計、システムアーキテクチャの各分野に焦点を当て、一般市民、公衆衛生担当者、IT専門家といったステークホルダーごとにカスタマイズされた詳細な開示を通じて、アプリケーションの透明性と信頼性を評価可能にする。

ABSTRACT

The global outbreak of COVID-19 has led to focus on efforts to manage and mitigate the continued spread of the disease. One of these efforts include the use of contact tracing to identify people who are at-risk of developing the disease through exposure to an infected person. Historically, contact tracing has been primarily manual but given the exponential spread of the virus that causes COVID-19, there has been significant interest in the development and use of digital contact tracing solutions to supplement the work of human contact tracers. The collection and use of sensitive personal details by these applications has led to a number of concerns by the stakeholder groups with a vested interest in these solutions. We explore digital contact tracing solutions in detail and propose the use of a transparent reporting mechanism, FactSheets, to provide transparency of and support trust in these applications. We also provide an example FactSheet template with questions that are specific to the contact tracing application domain.

研究の動機と目的

• COVID-19パンデミック期におけるデジタル接触追跡アプリケーションにおける信頼性と透明性に関する懸念を解消すること。
• 一般市民、公衆衛生担当者、IT専門家といった多様なステークホルダーのグループが接触追跡アプリについて必要な情報ニーズを特定すること。
• 透明性を向上させ、意思決定を支援するための標準的かつ柔軟なレポートフレームワーク、FactSheetsを提唱すること。
• 接触追跡アプリケーションにおけるデータプライバシー、システムアーキテクチャ、技術的実装をカバーする分野特化型の質問のテンプレートを提供すること。
• アプリケーションのアップデートや展開に伴い進化するバージョン別FactSheetsを提供することで、長期的な信頼を支えること。

提案手法

• 公衆衛生担当者、IT専門家、エンドユーザーを含む、異なるステークホルダーのニーズに応じた分野特化型の質問を盛り込んだFactSheetテンプレートを設計すること。
• 収集されるデータ種別、データ利用方法、プライバシー保護策、デバイス要件、およびシステムアーキテクチャ（中央集権型対分散型）といったアプリケーションの核となる側面を中心にFactSheetを構造化すること。
• データ保持ポリシー、アクセス制御、公衆衛生または病院システムとの統合などの技術的詳細を統合すること。
• 特に外部の健康システムとの接続時におけるデータ共有実態の透明性を重視し、不正アクセスを防ぐこと。
• 安定したアプリケーション機能を対象とするベースFactSheetと、各展開またはアップデートに応じた補足FactSheetを別々に維持するよう提案すること。
• IT専門家にとって特に透明性を高めるために、FactSheetsをオープンソースコードの利用と組み合わせることを提言すること。

実験結果

リサーチクエスチョン

• RQ1 デジタル接触追跡アプリケーションにおける透明性を、どのように体系的に向上させれば、ステークホルダーの信頼を支えることができるか？
• RQ2 一般市民、公衆衛生担当者、IT専門家といった異なるステークホルダーのグループが、接触追跡アプリケーションの信頼性を評価するために必要な具体的な情報は何か？
• RQ3 健康関連のデジタルツールにおけるデータ取り扱い、プライバシー、技術的設計を効果的に伝えるために、報告メカニズムに求められる主要な構成要素は何か？
• RQ4 アプリケーションの進化に伴い、透明性のあるレポートフレームワークをどのように維持・更新できるか？
• RQ5 FactSheetsは、オープンソースコードなどの他の透明性メカニズムとどのように組み合わせれば、信頼をさらに高められるか？

主な発見

• FactSheetsは、データ種別、利用方法、プライバシー保護策といった接触追跡アプリケーションの重要な側面を、ステークホルダーごとにカスタマイズされた構造的で透明な方法で伝える。
• 公衆衛生担当者は、すべてのステークホルダーの懸念をカバーする包括的なFactSheetにより、アプリケーションの公共向け展開に関する評価と選定を的確に行えるようになる。
• IT専門家は、システムアーキテクチャ、データアクセス、保持ポリシー、健康システムとの統合に関する詳細な技術的質問が含まれたFactSheetの価値を認識し、特にオープンソースコードとの併用によって透明性が向上することを実感する。
• エンドユーザーは、データ収集、プライバシー、デバイスのパフォーマンス、アプリケーションの制限といった点の明確さを重視しており、これらは簡素化された、ユーザー中心のFactSheetバージョンによって最も効果的に対応できる。
• 接触追跡アプリケーションの動的特性を踏まえ、安定した機能を対象とするベース文書と、アップデートや新規展開に伴う変更を反映する補足文書を別々に管理するバージョン別FactSheetsの導入が不可欠である。
• FactSheetsは、第三者評価を支援するための包括的なガバナンスおよび認証戦略に統合可能であり、デジタル公衆衛生ツールにおける長期的信頼を支える。