世界を動かす技術を、日本語で。

オランダの自殺防止ウェブサイトが同意なしにテクノロジー企業とデータを共有

概要

  • オランダの自殺防止ホットライン「113」がウェブサイト訪問者のデータを同意なしに第三者へ共有
  • GoogleやMicrosoftなどの外部企業に技術的なメタデータが送信されていた事実
  • GDPR(一般データ保護規則)違反の可能性
  • 113は現在、全ての計測・分析ツールを一時停止
  • 今後の対応策や再発防止策を調査中

オランダの緊急時・自殺防止ホットライン

  • 生命の危険が迫る場合、 112 へ緊急通報
  • 自殺念慮やうつ状態の場合、 113 Zelfmoordpreventie へ連絡
    • 電話番号: 113 または 0800-0113
    • ウェブサイト: 113.nl

113ホットラインのプライバシー問題

  • 113のウェブサイト訪問時、 ユーザーのデータ が同意なしに第三者へ送信
    • 研究者: Mick Beer(Hackedemia.nl所属) による調査結果
  • 送信されたデータ内容
    • ユーザーの 位置情報、ブラウザ、デバイス情報
    • 直前に訪問したウェブサイト
    • 113利用時の 画面録画データ
  • これらの情報が Google に同意なしで送信
  • Microsoft にはクッキー同意後のみ一部データ送信

GDPR違反の可能性

  • GDPR では医療関連の個人データの保護を厳格に規定
  • 匿名の自殺防止ホットライン利用も 特に慎重な取り扱い が必要
  • 113側の説明
    • 会話内容やチャット内容 は共有していない
    • 送信されたのは 技術的なメタデータ のみ
    • 「利用者のプライバシー保護が最重要」とコメント

113の対応と今後

  • 全ての計測・分析ツール を一時停止
  • 現在、 原因調査・影響評価・再発防止策 を検討中
  • トラッカー再開の有無は未定

プライバシーと信頼性の重要性

  • 敏感な情報を扱うサービスにおける 信頼維持の難しさ
  • ウェブサイト利用時の デジタルフットプリント への注意喚起
  • 利用者が安心して支援を受けられる体制の確立が急務

Hackerたちの意見

これ嫌だな

うん、これはひどいね。ただ、これが悪いって言うのは分かるけど、特定のサイトを責めてる気がする。実際、こういうことが起こらない場所もたくさん見てきたし。ただ、ここみたいに強い社会的使命を持ってるところではないけどね。そういう場所で問題を解決しようと頑張ってきたけど、 inertia(慣性)や無知がすごく多い。小さな場所の話じゃないよ。数億ドルの利益を上げてる非テクノロジー系の場所のこと。慣性があって、誰も気にしてない感じ。そうなると、いつも浮いてる存在で変な目で見られる。問題が解決しても、誰も気にしないし、今では「その人」になっちゃった。こういう人たちの中には小さな恨みが残るんだ。自分の経験をちょっと話しただけ。こういう無関心があるから、例えば自殺防止ホットラインみたいな場所が無知でこんなことをする世界になっちゃうんだと思う。少なくとも、私の仮説はそう。無知と無関心が原因だと思う。こういうことについてのデータはあまりないだろうから、私の経験をシェアしてみた。何もないよりはマシだといいな。

社会的影響や責任が似たような他のウェブサイトは、オランダのニュースでも取り上げられてきたよ。政府から健康情報サイト、医療提供者までね。113の自殺防止ホットラインは専門家と連携してるけど、私の知る限り公式な医療提供者ではない。似たような問題を抱えるウェブサイトはたくさんあるだろうけど、113はオランダではよく知られてるから、メディアで使うにはいい例だね。これについてメディアに取り上げられることで、少なくとも次のコンバージョン改善のマーケターがバックエンドにアクセスするまで、これらの組織が改善するかもしれない。彼らのチャットサービスは「sprinklr.com」っていうもので、私のフィルターで自動的にブロックされてる。自称「特別な顧客体験のための決定的なAIネイティブプラットフォーム」なんだって。電話番号はいつでもあるけどね。

今のところ、私は「そういう人たち」の一人として似たような考えを持ってる。何でも時間がかかるし、誰も責任を取らない。ポジティブな結果を求めることの最も可能性が高い結果は、何らかの形の罰や社会的な格下げだよ。だから、2024年10月以降はもうやらないことにした。最近見かける「修正されている」もののほとんどは完全にフィクションだと思う。カナダのプライバシーコミッショナーの例を挙げると、シャウに関する有効な苦情を管轄権の理由で却下したんだ。で、ニュースでは(特に)OpenAIがデータの使用について正直じゃないって変なことを言ってる。全部ショーみたいだね。もっと悪化しないと良くならないって思った。私は内部ツールの作成に移行して、今年は毎月1台ずつエアギャップのマシン/ツールを作ってる。ネットワークに繋がってるのはノートパソコンと私のソーシャルフォンだけ。

ヨーロッパはこういうことにもっと気を使ってると思ってた。これはひどいね、こういう人たちは脆弱で、ただデータを利益のために掘り起こされてるだけだ。

そうなんだよ、それが会社が行動を起こした理由だね。>「この研究に直面した後、Stichting 113はウェブサイト上のすべての測定および分析ツールを一時的に停止しました。」これは起こらないとは限らないけど、規制の枠組みがそれを止めるのに役立つんだ。

ヨーロッパはもっと気を使ってるよ。でも、人は法律を破るんだ。

彼らはデータを利益のために掘り起こしてるわけじゃなくて、自分たちのウェブサイトを管理するためにデータを使ってるんだ。

西洋文化が自殺問題にホットラインを使って対処してるのは、なんか示唆的だと思う。まるでゴンゾジャーナリズムのジョークが現実になったみたい。答えが何かは分からないけど、私が自殺を考えた時、ホットラインは役に立たなかった。データを収集して売るホットラインがあるのは、さらに適切というか、完璧な感じすらする。:シェフのキス: 他に何を言えばいいのか。ほとんどのことと同じように、冷淡な人たちが利益を得て、脆弱で敏感な人たちが代償を払う。美しい世界に生きてるね ;)。飲酒は責任を持って楽しんでね!

NYTが記事を出したんだけど、残念ながら有料記事で見れないよ。内容は、988ホットラインが利用可能な地域で自殺者数を減らす効果について話してる。悲しいことに、アメリカのメンタルヘルスケアの現状を考えると、これが今のところの良いニュースだね。オバマケアでもメンタルヘルスのカバレッジはオープンマーケットでは手に入らないから、988が今のところのベストだよ。

自殺を考えている人を助けるために、何を提唱してるの?非西洋文化では「自殺問題」にどう対処してるの?問題は、ホットラインがデータを売っていることであって、ホットライン自体が存在することじゃないよね。

「アメリカが988ホットラインを立ち上げた後、若者の自殺率が減少した」: * https://www.scientificamerican.com/article/988-crisis-hotlin... 「自殺死亡率は、改訂されたライフラインの最初の2年間で予測された率から11%減少した」 * https://www.statnews.com/2026/04/22/988-hotline-linked-11-pe...

私にとって、ホットラインは全くの冗談で、自分を傷つけようとしている時に最後にやることの一つだね。全体的に効果があるっていうデータがあるのか、単なる流行に流されてるだけなのか、ずっと疑問に思ってた。自殺で友達を何人か失ったから、彼らを助けるために何ができたかを考える時間をかなり費やしたよ。ほとんどの場合、しっかり考えた上でのことだったし、思いつきでやったわけじゃない。中には、自分の計画を他の人に知られないようにするために手を打っていた人もいた。だから、経験的には自殺ホットラインは全く役に立たなかった。でも、調べてみると、全体的には助けになるデータもあるみたい。思いつきで考えている人には、もしかしたら役立つかもしれないね。ただ、情報を探している時にホットラインのメッセージが多すぎると、逆に遠ざけられるって言ってる人もいた。結局、これは一つの解決策では解決できない非常に複雑な問題だと思う。もし働かなくてよくなったら、もっと考えを巡らせる人たちのために、この問題に取り組みたいな。

私も時々自殺を考える人間だけど、ホットラインからの助けは一度も受けたことがない。実際、電話で他の人と話したこともないんだ。人生で4回ホットラインに電話したけど、ほとんどが高校生の時で、毎回1時間以上待たされて、録音された「お待ちください、すぐにおつなぎします」っていうメッセージとエレベーターの音楽を聞いて、結局諦めた。唯一人と連絡を取れたのはテキストチャットで、そのやり取りは笑えるほど浅かった。彼らは私に対して、見下したような「反射的な聞き方」の質問を繰り返して、私の状況や私自身に対する深い考慮は全くなかった。もしこれらのサービスが命を救うことが証明されているなら、それは素晴らしいことだけど、私には何の役にも立たなかった。

つい最近、LinkedInのスレッドで「自殺予防産業複合体」って呼ばれてるのを見たんだけど、そのフレーズは「孤児を潰す機械」や「ヒョウが顔を食べる」みたいに頭に残りそう。

西洋文化が自殺問題に対処するのが、電話できるホットラインだってのは示唆的だね。 何を示唆してるの?

コメントするつもりはなかったけど、これはあまりにもバカバカしい。ホットラインは自殺問題に対処する方法じゃないよ。自殺問題は長いプロセスで、GPに相談すればほとんどの西洋のユニバーサルヘルスケアで助けが受けられる。ホットラインは自殺プロセスの最後の段階に介入するアイデアなんだ。人が自分を追い込んでる瞬間に届くことができて、非常に低い労力や障壁で連絡できる。もしもっと良い「アイデア」があって、文化に広めることができるなら、ぜひ教えてほしい。--- ホットラインの存在を自殺問題に対処する唯一の方法だと考えている人が多すぎるって議論を始めることもできたのに、あなたはそうしなかった。ただの浅い雰囲気のナンセンスを広めることに決めたんだね。

今日は新しい言葉を覚えたよ:自殺願望。身体性みたいな響きだけど、致命的な結果を伴うんだよね。

こういうことがあるから、そんなサイトには絶対手を出さないよ。データを集めるウェブサイトやサービス、インターネットに接続されたソフトウェアは、全く信用できないから、できるだけ避けてる。基本的に、彼らに話したことや、預けたデータはリスクがあるってことだね。

なんでダウンボートされてるのか分からないけど、これは普遍的に真実だよ。あなたのデータは、パートナーと積極的に共有されているか、セキュリティが弱い形で偶然共有されているかのどちらかだね。

ヨーロッパには訪問者のデータの悪用を防ぐ法律があるから、そういうウェブサイトを訪れるのは一般的に安全だよ。この件がハッカーニュースに載ってるってことは、例外的なケースってことだね。

アメリカにいて自殺防止ホットラインに電話をかけても、その電話をかけたことや、何回かけたか、どれくらい話したかがデータブローカーの手に渡る可能性があるんだ。そういうデータは消えないし、雇用や保険に影響を与えたり、裁判で不利に使われたりすることもある。メンタルヘルスの危機にある人が、助けを求めることで一生残る黒い印をつけられるかもしれないって心配するのはおかしいけど、まさにそれが監視資本主義が可能にしたことなんだよね。そんなことは起こるべきじゃないし、電話の記録は安全であるべきなのに、もちろんそんなことは日常茶飯事だよね。

「うちのコンタクトページに来た人は何人いたけど、ホットラインには電話せずに帰ったんだ?」 「わからないっす、ボス。分析ツールを追加する必要があるね。」 「どんな?」 「Googleアナリティクスとか?無料でほぼどこでも使えるよ。」 「わかった、やってみて。」 それはただの標準的なもの。特別なわけじゃないし、Googleはそのデータを色んな方法で使ってるけど、あまり明らかにはしてない。でも、悪いウェブサイトのオーナーたちがデータをテックジャイアンツに売ってるわけじゃない。彼らはただ自分のサイトを運営しようとしてるだけで、業界標準の無料サービスを使ってるんだ。自分たちがGoogleに個人のプロファイルを作らせて、ターゲット広告を売る手助けをしてるなんて思いもしないだろうね。自己ホスティングの分析ツールがもっと普及してほしいな。プライバシーの向上だけじゃなくて、テックジャイアンツが自分のサイトから集めたデータへのアクセスを制限してるから。

いつかは「無料サービス」なんて存在しないって考えに慣れなきゃいけないね。もし何かに対して明らかにコストがかかってるのに、あなたがそれにお金を払っていないなら、他の方法で価値を搾り取られることになるよ。

業界標準 10年以上前に、業界標準はLinuxやApache、オープンソースからビッグテックに移った。多くの開発者がカンファレンスに参加しても、プロパガンダ(FacebookのつながりやGoogle I/Oなど)と技術的なプレゼンテーションを区別できない。彼らはすべてのスタックを自分たちのコントロール下にないソフトウェアやハードウェアに移してしまった。エンジニアリングの完全な失敗だけど、株主にとっては大勝利だね。

ほとんどの人は「悪」とかそういうステレオタイプな見方をされることはないよね。そういう考え方は全然役に立たないし、むしろ政府で医療データを扱ってる人たちが、20年も前からあるGoogleアナリティクスがデータをGoogleに送ってることを知らないか、気にしてないっていうのが、犯罪的な無関心に近いと思う。政府全体がデータプライバシーを守るためのシステムを持ってないのも問題だよね。

そんなデタラメを投稿する前に、制度化された腐敗やそれが普通になっていることについて調べてみて。

NL Timesはオランダの記事を翻訳して、(主にアメリカの)読者向けに編集してるだけ。常に疑ってかかるべきだね。この場合、他のコメントでも指摘されてるけど、これは「ただの」Googleアナリティクスだよ。

「ただの」大企業が非常に個人的なデータを集めてるだけだよ。

テクノロジーが人の命を救うことに関わっていた時代が懐かしいな、今はこんなのじゃない。

データ保護当局(DPA)は調査すべきだね。ドイツでは、企業のDPO(データ保護責任者)は個人的に刑事責任を負うことになってる。こういうケースでは、刑事裁判にかけてどうなるか見てみたい。誰かがこれで前科を持つことになれば、大企業の「知らなかった」とか「そう思ってた」みたいな馬鹿げた言い訳はすぐに消えるだろうね。結局のところ、リソースの問題だったってことがわかるはず。刑事責任がかかるとなると、リソースは魔法のように現れるから、真剣に取り組むべきだよ。受け入れられない。

無料のクラウドサービスはリスクがあるよね。