生理管理アプリのデータをきちんと消す方法

順番はこうです。残したいなら先に記録をエクスポートし、アプリの中でアカウントを削除し、それからスマホからアプリを消し、会社が持つ写しまで含めたいなら、最後に文書で削除を請求します。 多くの人は、この最後の一つ — アイコンをゴミ箱に入れること — を最初の一つとしてやってしまいます。それはスマホの中の写しを消しますが、会社が持っているものはそのままそこに残ります。人が「消す」と言うときの三つは本当に別のもので、サーバーまで届くのはそのうち一つだけです。

このページは、公表された規則と公表された会社のポリシーの説明であって、法律上の助言ではありません。あわせて、二つの枠組み — 英国とEEAのデータ保護法、そしてカリフォルニア州のもの — から書いています。削除の権利がはっきり公表されているのがこの二つだからです。それ以外の場所に住んでいるなら、規則は違います。

「消す」と呼ばれる三つの別のこと

これをほどくことが仕事のほとんどです。一つの言葉が、届く範囲の違う三つの行為をまとめて指しているからです。

スマホからアプリを消すこと。 4秒で済み、いちばん何もしません。消えるのはアプリと、それが端末に保存していたものです。アカウントがなく、どこにも何も送っていなかったアプリなら、それで全部かもしれません。アカウントがあったなら、それはノートパソコンの蓋を閉じるようなものです — アプリを消すと実際には何が消えるのかはここで一ページを持っています。その答えが、人の予想を裏切るからです。

アプリの中でアカウントを削除すること。 会社の持つ写しまで届くはずなのは、これです。たいていアカウントかプロフィールの設定のどこかにあり、何かをアンインストールする前に見つけておく価値のある一手です。アプリが消えれば、アプリの中の経路も一緒に消えるからです。

会社に消去を求めること。 これはボタンではなく法的な請求で、文書で行い、目に見えない写し — バックアップ、アーカイブ、アカウントを閉じたあとに会社が残したもの — まで届きうる、三つの中で唯一のものです。

うまくいく順番

1. 記録を残したいなら、先にエクスポート。 削除は取り消せないようになっていますし、一年ぶんの開始日は役に立ちます — 自分にとっても、形が変わったときに診る医師にとっても。ほかに何かを触る前に、エクスポートか「あなたのデータ」の項目を探してください。なければ、開始日を手で紙に書き写してください。取り戻せないのはそこです。
2. アプリの中でアカウントを削除する。 アプリがまだ入っているうちにやってください。確認の画面は読み飛ばさずに読むこと。会社が自分の所要期間を書いているのはたいていその画面で、あとで必要になるかもしれない一文です。
3. そのあとでスマホからアプリを消す。 ここまで来れば、これは本番ではなく後片づけです。この順でやることこそが、このリストの全部です。
4. バックアップまで含めたいなら、文書で請求する。 アカウントを削除することと、会社に個人データの消去を求めることは、同じ行為ではありません。二つ目が必要なら、文書でそう伝え、送った内容と送った日付の控えを残し、会社自身のポリシーにあるプライバシーまたはデータ保護の連絡先を使ってください。

公表された削除の所要期間はどう書かれているか

よく使われる生理管理アプリのうち二つは、求めたあとに何が起きるかを公表しています。下の二つはどちらも、その会社が自社の製品について自社のポリシーで述べているものです。公表された所要期間の書きぶりの実例として引いていて、おすすめとしてではなく、誰かのサーバーの中で実際に何が起きているかについての主張としてでもありません — その会社の外にいる人には、それを確かめられません。

ここから三つ持ち帰ってください。公表された所要期間は、秒ではなく週で測られます。バックアップは、稼働中のデータベースとは別に名ざされます。別のシステムで、時間が余計にかかるからです。そして「取り消せない」は本当に効いています。エクスポートしていないなら、始める前にエクスポートを。

削除の項目はたいていどこにあるか

このページは、名前の出るアプリのメニューの道順を印刷しません。印刷しているページは疑ってかかってください。メニューは更新のたびに変わりますし、古い手順をたどることこそが、削除の項目など存在しないと結論づける道筋です。言えるのは、こうした項目がどこにあることになっているか、です。

Google Playは、アカウントを作れるアプリへの要件を公表しています。開発者は、アカウントとそれに結びついたデータを削除できるアプリ内の経路を、アカウント設定など見つけやすい場所に用意し、あわせてアカウントとデータの削除を請求できるウェブ上のリンクも用意しなければなりません。Googleがウェブの経路について挙げている理由は、まさにこの記事の状況そのものです — アプリをアンインストールしたあとでも請求できるように。ですから、すでにアプリを消してしまって機会を失ったと思っているなら、その会社のウェブサイトで削除のページを探してください。

スマホの側では、Appleの案内が、ホーム画面からアプリを取り除くこと（Appライブラリには残ります）と、削除することを区別しています。知っておく価値のある区別です。片方はそもそも削除ではないからです。Appleの案内は、削除したアプリも、App Storeにまだあるならあとでまたダウンロードできる、とも書いています。

地味な助言が効きます。アプリ自身の設定を開いて、アカウント、プロフィール、プライバシー、データのあたりを見る。それからその会社のプライバシーポリシーを開いて、「削除」の語で検索する。ポリシーは、会社が責任を負う文書ですし、たいてい経路と、書き送る宛先の両方を書いています。

データを消してもらう権利

丁寧に頼んでも動かないとき、あるいはアカウントを閉じる以上のものが必要なときは、場所によっては正式な権利がその後ろにあります。

英国のInformation Commissioner's Office（ICO）は、この権利をこう説明しています。自分についてのデータを持っている組織に、それを消すよう求めることができ、場合によっては組織はそうしなければならない、と。ICOが挙げるその場合とは、集めた目的のためにそのデータがもう必要でないとき、依拠していた同意を撤回したとき、異議を申し立てて自分の利益が組織の利益を上回るとき、データが違法に集められたか使われたとき、そして子どものときに本人から集められたものであるときです。ICOはまた、請求は口頭でも文書でもよく、組織のどの部署に対してでもよいこと、そして完全な回答は1暦月以内に来るべきであることも述べています。

ここには、見た目より役に立つ細かいところが二つあります。「どの部署に対してでも」は、正しい担当を探し回らなくてよいということです — 問い合わせ窓口でかまいません。そして口頭の請求も有効ですが、文書にすると、もめたときに効くものが手に入ります。何をいつ求めたかの、日付つきの記録です。

カリフォルニア州にいる場合

カリフォルニア州司法長官は、CCPAのもとでカリフォルニアの消費者が持つ権利を示しています。事業者がどんな個人情報を集め、それをどう使い、どう共有しているかを知る権利、自分から集められた個人情報を（一定の例外つきで）削除させる権利、個人情報の販売や共有を拒否する権利、誤った個人情報を訂正させる権利、そして機微な個人情報の利用と開示を制限させる権利です。期間については、事業者は45暦日以内に回答しなければならず、通知すればさらに45日延長できる、というのが公表された規則です — 合わせて最大でおよそ90日ということです。

拒否の権利は、削除の権利の隣に置いて見ておく価値があります。削除は、会社が今持っているものについてのもの。販売や共有の拒否は、それが次にどこへ行くかについてのもので、アプリをやめるのではなく使い続ける人には、たいていこちらのほうが役に立ちます。

ここまでの話が届かないところ

正直なことは二度言います。上のすべては公表された規則とポリシーの説明であって、法律上の助言ではありませんし、ここで名ざした二つの枠組みが覆うのは英国とEEA、それにカリフォルニア州です。これを読む多くの人は、そのどちらの下にもいません。

これがどういう種類の法なのかも、知っておく価値があります。米連邦取引委員会（FTC）自身の手引きは、人の健康の情報を集める多くの会社 — フィットネストラッカー、食事のアプリ、通信機能つきの血圧計など — はHIPAAの対象ではない、とはっきり述べています。かわりにFTC法とHealth Breach Notification Ruleが適用されます。つまり、周期のアプリを包んでいると人が思っている医療のプライバシーの保護は、たいてい別の帽子をかぶった消費者保護の法であり、とくにBreach Notification Ruleは、何かがうまくいかなかった「あと」で知らされることについての規則です。

最後の限界がいちばん素直です。データが一度どこかへ写されてしまえば — 解析の業者、広告の提携先、目に見えないバックアップ — 削除の請求は、頼んだその会社に届くだけで、その先の鎖で何が起きるかは、あなたにもこのページにも確かめられません。これは、最初に慎重に選ぶ理由になります。それこそが約束と作りの違いの話です。

記録は残し、アカウントは手放す

アプリをやめることは、記録を失うことでなくてかまいません。いちばん簡単な引き継ぎは、いちばん古い方法です。印刷用生理カレンダーを印刷し、エクスポートした開始日を書き写して、そこから続けてください。紙は、同期も、漏えいも、誰かからの請求もされません。

アプリに本当に求めていたのが計算だったのなら、このサイトの周期の長さ計算ツールが、直近いくつかの開始日から、平均、いちばん短い周期、いちばん長い周期、そしてどれだけ振れるかを返します。無料で、アカウント不要。あとから消すアカウントもありません — この記事の中で唯一、一手で終わる版です。

Athenaはどうしているか

Athenaは、このサイトの元にあるアプリです。It is on the App Store and Google Play. このサイトに売り物はありませんし、登録するものもありません。周期のデータはスマホの中の非公開のデータベースに書かれ、予測は端末の上で計算されます。アカウントはなく、記録したものがサーバーに写されることもありません — つまり、削除するアカウントもなく、送る消去の請求もありません。こちら側に消すものがないからです。アプリはFirebaseに匿名の診断 — どの機能が使われたか、クラッシュ、端末の機種、記録したものは決して含みません — を送ります。

この作りの代償は、削除についての記事でこそ言っておく価値があります。端末の中だけということは、自動のバックアップがないということです。スマホをなくして何もエクスポートしていなければ、記録は消えます。ほかの誰にも届かないのとまったく同じやり方で、まったく同じ理由で。