米国の公的医療保険市場を運営するバージニア州と首都ワシントンD.C.が、加入者の市民権情報や人種データを広告テクノロジー企業と共有していた問題で、当該データの収集と共有を一時停止した。ブルームバーグの調査報道を受け、個人の機微情報がプラットフォーム上で無防備に流通していた実態が明らかになった形だ。
広告大手に流れ込む患者の属性データ
ブルームバーグが2025年1月に公表した調査によると、バージニア州とワシントンD.C.の両医療保険マーケットプレイスは、ユーザーが保険プランを検索・比較する際に発生するデジタル信号を、メタ・プラットフォームズやアルファベット傘下のグーグルといった広告大手の追跡システムに送信していた。送信対象には加入者の市民権ステータスや人種、郵便番号といった高感度データが含まれ、これらは広告のターゲティング精度を高めるために利用可能な状態だった。
問題のマーケットプレイスは、医療費負担適正化法（オバマケア）に基づき各州が運営する公的保険取引所の一部である。連邦政府が運営する全米規模のマーケットプレイスには独自のプライバシー保護策が存在するが、州独自のシステムでは監視の目が緩く、サードパーティ製トラッキングツールの実装を許していた。
データ送信の仕組みと停止までの経緯
流出の主因となったのは「メタ・ピクセル」と呼ばれるコード片だ。保険プランの比較画面や申込完了ページに埋め込まれたこの追跡ツールが、ユーザーの行動と属性をメタの広告プラットフォームへ自動転送していた。調査報道後、両州の運営当局は調査を開始。バージニア州の市場運営者は「外部専門家と協力し、トラッキング技術の全容解明と完全除去を進めている」と声明を発表し、ワシントンD.C.当局も直ちに全ピクセルを撤去したと公表した。
さらにアナリストの指摘によれば、流出先にはメタやグーグルだけでなく、約20社のアドテク企業が含まれていた可能性がある。これらの企業は収集データをリアルタイム入札（RTB）と呼ばれる自動広告取引の場で流通させており、データの最終的な到達範囲の特定を一層困難にしている。
他州への波及と集団訴訟の動き
本件を受け、少なくとも4つの州が自州の医療保険マーケットプレイスにおける追跡技術の利用状況を緊急点検し始めた。マサチューセッツ州のモーラ・ヒーリー司法長官は「公的保険の加入検討者が、その弱みを広告産業に搾取される事態は断じて許容できない」とし、独自調査の着手を表明している。
並行して複数のプライバシー団体が、両マーケットプレイス運営者に対する集団訴訟の可能性を検討中だ。原告側弁護団のジェームズ・コーエン氏は「連邦取引委員会（FTC）の規則に照らしても、医療関連データの無断商用利用は明白な消費者保護法違反にあたる」と述べた。
根底にある公的医療のデジタル広告依存
一連の問題の背景には、加入促進を狙う州運営マーケットプレイスと、デジタル広告プラットフォームの構造的結びつきがある。連邦政府の補助金だけで運営費を賄えない州は、マーケティング予算の効率化を目的にメタやグーグルの広告サービスに依存し、その過程でトラッキング機能を無批判に実装してきた経緯がある。
カリフォルニア大学バークレー校の医療政策研究者サラ・ロドリゲス教授は「公的保険の現場では、加入者獲得のプレッシャーがプライバシー意識を麻痺させる」と分析する。米保健福祉省（HHS）も緊急調査に乗り出し、全50州とD.C.を対象とするプライバシー監査の実施を検討し始めた。
日本企業への潜在的影響と教訓
今回の事例は、医療データと広告技術の衝突が日米共通の政策課題になり得ることを浮き彫りにした。日本国内でも、経済産業省が推進する「PHR（パーソナルヘルスレコード）事業」では、民間事業者が個人の健診データや服薬履歴をアプリで管理・活用する仕組みの拡大が見込まれている。
同事業に関与する大手ITベンダー担当者は匿名で「米国のようなトラッキング技術が日本の医療データ基盤に紛れ込めば、改正個人情報保護法の要配慮個人情報規定との整合性が問われる」と述べた。すでにプライバシー専門弁護士の間では、PHRプラットフォームにおけるアドテク排除を義務付けるガイドライン策定を求める声が出始めている。
