全国の警察は、多くの場合捜索令状なしで、何千ものアプリから収集したデータを容疑者の監視に使用してきた。
「Fog Reveal」と呼ばれるこのツールは、スターバックスやWazeなどのアプリの広告識別番号を利用します。Fog Data Science LLCが販売しており、ユーザーの位置情報や興味関心に基づいて広告をターゲティングします。
あらゆるレベルの政府機関の法執行機関がFog Revealを使用しています。報告書によると、裁判記録でFog Revealが言及されることはほとんどなく、時には全く言及されないこともあります。弁護側は、このツールが関わる事件で依頼人の弁護を困難にしていると指摘しています。
フォグデータサイエンス
フォグ・データ・サイエンスは、ジョージ・W・ブッシュ前大統領政権下で国土安全保障省に勤務していた2人の元高官によって設立されました。同社は、数万ものアプリによって収集された約2億5000万台のデバイスから生の位置情報データを購入し、「数十億のデータポイント」を含む検索可能なデータベースに集約しています。
Fogは、このデータベースへのアクセスを法執行機関に年間7,500ドルからのサブスクリプションとして提供しています。同社は、データは匿名化されており、特定のデバイスや所有者に紐付ける手段はないと主張しています。
分析により個人を特定できる
同社は、法執行機関とも提携しているデータブローカーのVenntel社と頻繁に提携しています。両社は協力することで、自宅住所や「刑事が身元を突き止めるのに役立つその他の手がかり」など、人々の生活に関するより深い洞察を得ることができます。
警察はこれらのデータを利用して、捜査中に特定のエリアの周囲にジオフェンスを設定することができます。また、特定のデバイスの広告ID番号を検索することも可能です。
捜査官はFog Revealに位置座標を入力することで、犯罪現場付近で発見されたデバイスIDを最大180日前まで遡って確認できる。しかし、Fogの担当者からのメールによると、データは2017年6月まで遡ることができるという。
フォグはマーケティング資料の中で、犯罪現場がなくても、将来の犯罪多発地点を予測する警察向けの「予測分析」を提供できると謳っている。同社は、追跡可能なスマートフォンを持つ人々の日々の動きに関するリアルタイムデータを提供できるとしている。
電子フロンティア財団によると、こうした大規模監視は、不当な捜索や押収からアメリカ人を保護する憲法修正第4条に違反する。カーペンター対アメリカ合衆国事件において、米国最高裁判所は、憲法修正第4条に基づき、警察は電話会社から過去の位置情報を押収する前に令状を取得する必要があるとの判決を下した。
位置データとその使用
文書によると、Fogは、アプリがほとんどの場合同意なしにデータを収集しているにもかかわらず、自社のツールはユーザーが自発的に提供したデータを使用していると主張している。アプリトラッキングの透明性などの機能は、広告への同意とみなされる可能性がある。
データは多くの人の手に渡ります。ユーザー、そして時にはアプリ開発者でさえ、自分のデータが法執行機関に売られていることに気づいていません。
フォグデータサイエンスからの手紙
スターバックスの広報担当者ミーガン・アダムス氏は、同社は広告データがこのような形で使用されていたことを認識していなかったと述べた。
「スターバックスは、当社のアプリで生成された広告IDデータをFog Data Science LLCがこのように使用することを承認していません」とアダムズ氏は述べた。「これまでの調査では、当社とこの会社との間には何の関係もありません。」
Wazeの広報担当者もスターバックスとほぼ同じことを述べた。
「当社はフォグ・データ・サイエンスとこれまで一切関係がなく、いかなる立場でも協力したことはなく、情報を共有したこともありません」とウェイズ氏は述べた。
Fogのデータベースに個人のデータが収集されていると考えるのは妥当でしょう。広告ブロッカーを使用したり、 iPhoneの「設定」＞「プライバシーとセキュリティ」＞「追跡」でトグルをオフにしたりすることも可能です。しかし最終的には、これを制限し、強力なプライバシー法を制定し、施行するのは、地方自治体、州政府、そして連邦政府の責任です。
