コロンビア、接触追跡アプリを開発せずモバイル広告IDで新型コロナの接触者を追跡

2020年、ボゴタとコロンビアのアンティオキア県は新型コロナウイルスの接触者を追跡する必要に迫られていたが、世界中の専用接触追跡アプリはダウンロード率やオプトイン率の低さに苦しみ、その適用範囲が損なわれていた。両政府は地元企業セルビンフォルマシオンと契約し、同社は新しいアプリを完全に飛ばし、代わりにほとんどの携帯電話で既に稼働しているモバイル広告の仕組みを利用することを提案した。

すべての携帯電話にはGoogleまたはAppleが割り当てる広告IDが搭載されており、広告ネットワークはアプリをまたいだユーザーターゲティングにこれを使っている。セルビンフォルマシオンはこのIDシステムを確定患者と照合した。毎週、当局が患者の住所を送り、同社はどのIDが定期的にそこで夜を過ごしているかを特定し、次にそれらの端末から10メートル以内に30分以上滞在した他のIDを特定した。アプリを開発する代わりに、同社はこれらの携帯電話に既に到達しているネットワークを通じてジオターゲティング広告とSMS一斉配信を購入し、感染の可能性を警告して症状チェックフォームへのリンクを案内した。

このシステムはダウンロードもインストールも、能動的な同意手続きも必要としなかった。標準の広告IDが既に搭載されている携帯電話を持つ人、つまりスマートフォンを持つほぼ全員に対して機能した。アンティオキアの保健当局はまた、集計された位置データを利用して、広範囲の検査ではなく、曝露したIDが集中する特定の市街区画へ疫学チームを派遣した。

人々がインストールしなければならないアプリを開発する代わりに、すべての携帯電話に既に搭載されている広告技術のIDを再利用した

広告IDに相乗りすることで導入の摩擦がゼロになった。ダウンロードするアプリが存在しないため、適用範囲は広告支援アプリを既に実行している携帯電話の数、つまりほぼすべての携帯電話に匹敵した。

10メートル・30分という近接判定は、新しい位置追跡ソフトウェアを開発・配備するのではなく、既存の広告技術のターゲティング手法を再利用した。

結果を既存の広告ネットワークとSMSゲートウェイを通じてフィードバックすることで、働きかけのチャネルは既に構築されており、対象の携帯電話に既に到達していた。

曝露したIDを市街区画ごとに集計することで、保健当局は考え得るすべての接触者を個別に特定して検査するというより困難な問題ではなく、検査チームを地理的に絞り込むことができた。

導入率がボトルネックになっているときは、必要なインフラが無関係の目的で対象端末に既にインストールされていないかを確認すること。誰もオプトインする必要がないため、専用に作られたアプリより優れている。

Rest of Worldがこの話を報じた時点で、アンティオキア当局は2020年4月以降に41万1000件以上の広告とテキストメッセージを送信し、1600件以上の医療サービスへの電話を誘発したと述べていた。これは0.4%の応答率で、デジタルマーケティングキャンペーンの基準である0.5〜0.7%をわずかに下回る。カリスマ財団と電子フロンティア財団のプライバシー研究者たちは、患者の自宅住所が分かればどの広告IDがその患者のものかを推測するのは容易であるため、同じID照合技術が監視にも転用され得ると警告した。