世界を動かす技術を、日本語で。

ICEがメディケイドデータへの前例のないアクセスを得る

概要

  • ICE(移民・関税執行局) がMedicaid加入者約8000万人の個人情報にアクセス可能となる合意
  • CMS(Centers for Medicare and Medicaid Services) とDHS(国土安全保障省)間の情報交換協定に基づく措置
  • 協定の目的は移民の特定および所在確認 であり、医療データへの広範なアクセスが含まれる
  • プライバシーや医療アクセスへの悪影響、および合法性への懸念が専門家から指摘
  • 協定は2ヶ月間有効 で、更新も可能とされている

MedicaidデータへのICEのアクセス拡大

  • ICEがMedicaid加入者の個人情報 へアクセス可能となる新たな合意

  • CMSとDHS間の「情報交換協定」、2024年7月署名、7月15日から9月15日まで有効

  • 対象データには住所、電話番号、診断・治療内容、社会保障番号 などの機密情報を含む

  • 協定文中では 「Medicaid受給者の性別・人種・民族」 のみと限定する表現も存在

  • ICEはCMSのT-MSIS(Medicaid統計情報システム) へ直接ログインし、データ分析が可能

    • T-MSISは 全米のMedicaid・CHIPデータ を集約するデータベース
    • 医療状態、入院履歴、請求情報 など詳細な医療データを保有
  • ICE職員はCMSのセキュリティ研修を受講し、規定書類に署名 する義務

  • Palantir社など外部請負業者 も協定の実施に関与

政府の目的と批判

  • トランプ政権は移民取り締まり強化を継続
    • 1日に3,000人の強制送還目標、2024年度の4倍規模
    • 政府内データベース連携による監視体制強化
  • HHS広報は「違法移民へのMedicaid不正受給防止が目的」と説明
  • 協定の目的は「移民の特定・所在確認」であり、不正受給調査ではない と明記
  • ACLU(アメリカ自由人権協会)や専門家はプライバシー侵害と合法性に懸念
    • 医療データの法執行機関への転用は前例がなく、SORN(記録通知制度)の範囲外
    • CMSのSORNは「他機関支援」のための情報共有を許可 するが、今回の用途は想定外との指摘

社会的影響と懸念

  • 医療サービス利用の萎縮効果(chilling effect) への懸念

    • 必要な医療を受けることを避ける移民や弱者の増加リスク
  • 個人情報の長期保存・再共有も可能 と協定で明記

  • 他連邦機関とのデータ共有も拡大傾向

    • IRSやVAなどとの「コンピュータマッチング協定」も存在
    • ただし本協定は「コンピュータマッチング協定」ではないと明記
  • 「90%以上の給付金詐欺は米国市民によるもの」との指摘

    • 情報共有の正当性に疑問の声
  • 政府への信頼低下、医療アクセスの悪化、サービス品質の低下 への懸念

  • HHSは以前も未成年移民追跡データベースへのICEアクセスを許可

今後の展望

  • 協定は2ヶ月間だが、継続更新可能
  • 法的根拠やプライバシー保護体制の見直しが求められる状況
  • 市民・専門家による監視と情報公開の重要性

この協定は、 医療データの法執行利用拡大 という米国社会における大きな転換点を示し、 プライバシーと公共サービスの信頼性維持 に対する課題を浮き彫りにしている。

Hackerたちの意見

これって、連邦政府の権力を強化するための権力奪取に見えるよね。ほとんどの省庁には私たちのデータの使い方に関するルールがあるのに、ICEはそれを全部吸い上げて、ルールなしで使えるようになってる。憲法で市民に与えられた典型的な保護に対して、ほとんど配慮がないし、例外が多すぎる。最高裁の過半数も気にしてないみたい(自分たちの人がやる分には大丈夫って感じ)。私たちが思ってたルールは、誰かがデータを魔法のように移動させたり、ICEがそれをやったりして、全部吹っ飛んじゃったみたいだね。

確かにそう見える。最近の予算案でICEの予算が3倍になって、今や連邦の刑務所システム全体よりも資金が多いんだよね。これは、真珠湾攻撃後の日本人の強制収容に匹敵するレベルで、さらに大きくなる可能性がある。

公衆衛生研究のためにメディケイドのデータにアクセスするのは、面倒くさい手続きやIRB、取り扱い方のトレーニングがあって、ほんとに大変なんだよね。

市民に与えられる憲法の典型的な保護には多くの例外がある。ほとんどのアメリカ合衆国憲法は、国にいる非市民にも適用されるけど、投票や公職に就くことのような小さな例外があるんだ。

(彼らの人がやるなら大丈夫)これをカッコに入れて、まるで些細なことのように見せてるけど、実は誰も話していない根本的な問題なんだよね:彼らの人がいなくなった後はどうなるの?AOC大統領がトランプの権限をすべて持つことに本当に賛成なの?それとも、密かにアメリカの民主主義が止まることを望んでいるの?

SCOTUSの多数派は気にしていないようだね。まあ、単純な「ルール」は、執行権の裁量内でしっかりと変更されることになるよ。だから、必要なのは法律だね。でも、免責や恩赦の問題があるから、法律があまり役に立たないかもしれないし。もしかしたら、SCOTUSが大統領が法律に縛られているか再検討するかもしれないね。これでいいんだ。

HIPAAにはもともと法執行機関向けの例外があったと思う。トランプは無法者だけど、これはそうじゃないかも。 https://news.ycombinator.com/item?id=44606965

SCOTUSの多数派はあまり気にしてないみたいだね(自分たちの人がやるならオッケーって感じ)。民主党の大統領が同じことをやりたいって言っても、どうでもいいと思ってるんじゃないかな…。彼らの仕事は慈善事業じゃなくて、法律に従って判断することなんだよね。実際、多くの法的保護はアメリカ市民にしか適用されないし、そういう理由でそうなってる。1974年のプライバシー法は市民にしか適用されないし、愛国者法は悪用の温床を生んでしまった。行政機関は「テロリストだと思ったから…」って言えばほぼ無罪放免になる。彼らが言おうとしてるのは、メキシコのギャングに関係する人はみんなテロリストだってことみたい。最高裁は特にひどいわけじゃないけど、明らかに偏ってるし、投票の結果を見れば長い間そうだった。だけど、もっと大きな問題は悪い法律があること。最高裁が議会で通った法律を覆すのは彼らの仕事じゃない。私たち有権者が大事なことに関心を持つべきなんだ。

ほとんどの部署には私たちのデータの使い方に関するルールがある そうだけど、法執行機関は通常、調査のためにアクセスを許可されることがあるんだ。情報がその調査のためだけに使われる限りね。これがCSAMの配布者を追い詰める方法なんだ。彼らはすべての容疑者について証拠を集めて令状を取る必要はない。法的に認められた執行指令があって、法律を破っている人を捕まえるための情報源を監視できるんだ。この場合、実際の容疑者についての不完全な情報を持っているかもしれないけど、彼らを見つけたり、事件を構築するには不十分なんだ。メディケイドのデータがその手がかりを提供するかもしれない。

政府が作った人々のリストの終わりは避けられないよね。

トランプが当選するのは避けられなかったわけじゃないよ。2016年の選挙キャンペーン中には、タイミングが違えば違う結果になってたかもしれないような異常な出来事があったんだから。

逆だよ、権威主義的な政府は市民から得られるすべての情報をさらに多く、大きなリストにまとめるようになる。北朝鮮も今の政権のやってることを誇りに思うだろうね。

でも、そのリストはトランプが就任する前に作成されたものだよ。全体主義の経験がある国は、そもそもそんなリストを作らない。だから、例えばフランスでは、政府が人々の人種や宗教を追跡することは違法なんだ。ナチスがフランスを占領していた時、彼らはそういう文書を使ってユダヤ人を特定していた。

クライアントサイドスキャンは、iPhoneを使って政府が「児童の捕食者」を見つけるのを手伝おうとしたんだよね。知ってる?エプスタインのファイルに特別検察官を任命することを拒否した同じ連邦政府がさ。Appleと連邦政府は子供たちを守ることに非常に興味を持ってるから安心していいよ。そんなプロセスを許可しない人は、たぶん犯罪者なんじゃない?

もう誰がリストを作成しても関係ないよ。企業はそのデータを政府(そして十分にお金を払う他の誰か)に売るし、政府は強制的に取りに来るだろう。人々のリストが役に立つ限り作られるし、私たちの政府が国民や法律に対して責任を持たない限り、そのリストは他の目的で国家に悪用されるリスクがある。

他の国では、「これはひどい、どうやってこのリーダーを引きずり下ろせるか、二度とこんなことが起こらないようにするにはどうすればいい?」ってみんなが考えるところだけど、ここアメリカでは「これは避けられない、政府をもっと困らせて、最終的に何かしてきたときに私たちを傷つけられないようにするにはどうする?」って聞いてるのが面白いよね。選挙のたびに、誰が投票できるかについて文句が出るのも、国民が政府に市民やその居住地を把握させたくないって決めたからだよね。他の国では政府がすべての市民に写真付きIDを発行するのが普通だけど、アメリカではそれが便利すぎるって言われて、悪い大政府の陰謀だって思われるんだ。

なんでICEがメディケイドのデータにアクセスする必要があるのか理解できない。あのプログラムにアクセスするには市民か合法的な永住者でなきゃいけないし、他にもいろいろ条件があるのに。違法移民が全てのチェックをうまくすり抜けるっていうのは、ちょっとおかしい気がする。ワシントン州でメディケイドに申し込むための公式サイトをちょっと見ただけでも、社会保障番号と市民情報が必要って書いてあるよ: https://www.wahealthplanfinder.org/us/en/health-coverage/get...

「資格のある非市民」っていうのがあって、連邦資金は非市民には禁止されてるけど、州がオプションでカバーすることはできるんだよね。だから、最終的には非市民のデータを得る手段があるってことだね。 https://www.medicaid.gov/medicaid/enrollment-strategies/down...

あなたがシェアしたリンクのもう一クリック先に、無資格移民が無料または低コストの医療を受ける方法や、選択肢について詳しい情報が載ったパンフレットがあるよ: https://www.wahealthplanfinder.org/content/dam/wahbe-assets/...

一部の州では、無文書の人々に対する要件が異なるんだよね。ほとんどの州では、緊急時にメディケイドを利用できるけど、妊婦にはそれを許可している州もあるよ。

なぜICEがメディケイドのデータにアクセスする必要があるのか理解できない。これは階級闘争だよ。移民を脅かしたり追放したりする対象がいなくなったら、次は貧しい人たちを狙うだろうね。

書類がない人たちが正当な仕事をするために社会保障番号を買ってるっていうのはよくある話だよね。おそらく、そういう人たちも福利厚生を受けられるんだろう。多分、二つの州で福利厚生を受けているとか、ミネソタに住んでるのにアリゾナで福利厚生を受けてるみたいな、変なことをしてる人を探してるんだろうね。

いくつかの青い州がメディケイドプログラムを拡大して、違法移民も対象にしたんだよね。州の予算で賄うつもりだったみたい。中には、学生みたいな合法的な一時ビザの訪問者も州のメディケイドに登録できる州もある。ニューヨークは憲法でそうすることが求められてる。でも、ICEはその州レベルのデータを手に入れようとしてるみたい。

登録者の違法な家族を見つけること。

どうやら多くの州が不法移民にもメディケイドを提供してるみたい。ICEはそのデータを使って、そういう人たちを追跡したいんだって。これは違法で行き過ぎだと思うけど、議会はトランプのゴムスタンプみたいになっちゃって、ただ指をくわえてるだけ。眉をひそめて「懸念」を示す人もいるけど、結局何も行動しない。議会がワシントンの主導権を握るべきなのに、オレンジの新しい王様に支配されちゃってる。

どの政府機関も、適切な手続きが整っていない限り、個人データにアクセスすべきじゃないよ。ICEの行動に関する多くの問題を考えると、これが状況を改善するとは思えないし。アメリカの企業が安い労働力として利用してきた人々を追放しようとする道徳的な問題もあるしね。無文書の移民が主要な問題だというのは、アメリカ国内の不公平な富の格差や市民の基本的権利の欠如といった他の多くの問題を無視しているよ。

それはプライベートデータじゃないよ。政府のデータなんだから。

まだこれが移民の問題だけだと思ってるの?次は異議を唱える人たちが狙われるよ、理由をつけてね。

それが本当だと思う根拠は何?

彼らは来てるの?もうすでにここにいるよ。先週の大統領がロージー・オドネルについて言ったことに関して。規範が侵食されて、今は明らかに法律が侵食されている状態だね。

ほんとうに?何で起訴するの?アメリカには社会的調和に関するあいまいな法律がないから、人を起訴することはできないんだ。だからこそ、「ヘイトスピーチ」を守ることが重要なんだよ。

実際に起こっていることを暗い想像の産物に置き換える傾向があるのは興味深いね。本当に異議があるのか、それともただの陰謀論なのか?

これは明らかにHIPAA違反のように聞こえたけど、確認してみた。法執行機関(LE)には例外があるみたい。草案の段階では「令状によって必要」とされる強い制限が見えるけど、最終的には単なる「行政要求」に弱められてる。

法執行目的。カバーされた団体は、以下の6つの状況下で法執行官に対して保護された健康情報を開示することができ、特定の条件に従う必要があります: (1) 法律(裁判所の命令、裁判所の発行した令状、召喚状)および行政要求によって必要とされる場合; (2) 容疑者、逃亡者、重要証人、または行方不明者を特定または位置特定するため; (3) 犯罪の被害者または疑わしい被害者に関する情報を求める法執行官の要求に応じて; (4) カバーされた団体が犯罪活動によって死亡が引き起こされたと疑う場合、法執行機関に人の死亡を知らせるため; (5) カバーされた団体が保護された健康情報がその施設内で発生した犯罪の証拠であると信じる場合; (6) 医療緊急事態がその施設外で発生した際、犯罪の実行と性質、犯罪の場所や被害者、犯罪者について法執行機関に知らせるために必要な場合。 https://www.hhs.gov/hipaa/for-professionals/privacy/laws-reg...

さらに、この記事からの情報では、データは身元情報に限られていて、医療情報ではないみたい。契約書の言葉では、ICEが自宅の住所、電話番号、IPアドレス、銀行データ、社会保障番号などの個人情報にアクセスできるようにするって書いてある。(契約書の後半では、ICEがアクセスできる内容が異なって定義されていて、「メディケイド受給者」とその性別、民族、種族だけを指定して、IPや銀行データには言及していない。)契約は2ヶ月間有効で、文書の日付は7月9日だけど、両者が署名した時から有効になるから、7月15日から9月15日までの60日間ってことになるね。

https://web.archive.org/web/20250718155208/https://www.wired... https://archive.ph/a9KaW

ICEにとってこれがオーバーリーチじゃない世界ってあるの?完全に権威主義的だよね。これが違法移民を超えているのは明らかだし、まるでゲシュタポみたいなことだよ。

記事によると、その合意は2019年の記録システム通知に準拠していると主張していて、データを「他の連邦または州の機関を支援するために」使用できるとされているんだって。元VAの情報セキュリティリーダーが、このICE/CMSの合意のためにSORNを更新する必要があると言っているけど、まだ更新されていないみたい。明らかにその事実は議論の余地がある。ACLUは、共有はメディケアやメディケイドの正確性に寄与する場合、連邦の健康給付プログラムを管理する場合、または連邦資金による健康給付プログラムを実施するために必要な場合にのみ許可されると主張している。これが本当かどうかはわからないけど(こういう場合にのみ共有が許可されるなら)、詐欺を検出することがメディケイドの正確性と整合性に寄与するのは合理的だと思う。さらに、ICEは連邦の健康給付プログラム(IHSC [1])を管理しているから、ACLUの異議申し立ての根拠は本当に根拠がないように思えるけど、行政側はその根拠を引用せず、違法移民を特定することについては率直に言っているね。[1] https://www.ice.gov/detain/ice-health-service-corps

ゲシュタポは何百万もの人を殺した。そんな無神経で無知な侮辱を投げつけないで。

個人的には、これは秘密警察の初めての試みだと思う。もしかしたら来年にも始まるかもね。これで彼らは様子を見ながら、後で新しいスタージのような部隊のために使える施設や訓練センターを整備するんじゃないかな。

2000年代初頭にデウスエクスをプレイしてたとき(今はGMDX 9で)、ゲームは誇張された感じで、Xファイルとニール・スティーヴンソン/ギブソンのミックスみたいだった。でも今はそうじゃない。

DXは2052年の皮肉なリアリズムを持ってると思う。平均的な人が見られるものを考えるとね。確かに主人公は変な科学の隠れたバンカーを見つけるけど、普通の人は?仕事を見つけるのが難しいし、投票も意味がないように感じるし、プライバシーなんてもうないし、小さな床掃除ロボットの保証も誰も守ってくれない。

数年前にアマゾンのRe:Inventに参加したとき、基調講演の一人が医療情報を法執行機関に提供することについて話してたんだ。例えば、もしあなたが統合失調症を患っていることを知っていれば、警察はそれを知っていて、理論的にはあなたを殺す可能性が低くなるっていう考え方。私はそのアイデアがとても悪用されやすいと思って、SNSに投稿したら、スレッド全体がオバマケアについての争いになっちゃった…でも、やっぱり私は正しかったと思う。年を取るにつれて、データを自分を殺せる人たちの手から守ることの重要性を強く感じるようになった。