記者コスタリカのサンホセ — サンホセ – コスタリカの主力デジタルヘルスパлатフォームであるExpediente Digital Único en Salud（EDUS）は、3月中旬時点で259万人のアクティブユーザーを超えるという大きなマイルストーンを達成した。このアプリケーションは、コスタリカ社会保障基金（CCSS）によって管理されており、国民が公衆衛生システムと対話する方法を根本的に変え、なくてはならないツールとなっている。
このアプリの人気の高まりは、その中核的な機能である医療予約のスケジュールと管理、処方薬の閲覧と追跡によって推進されている。このような広範な採用は、かつては長い待ち時間と対面での訪問を必要としたプロセスを合理化し、国内で最も成功した公共デジタルイニシアチブの1つとしての地位を固めている。CCSSは、行政の摩擦を減らし、患者をempowerすることを目指して、このプラットフォームを積極的に推進している。
EDUSアプリケーションのセキュリティをめぐる法的影響と制度的責任をよりよく理解するために、TicosLand.comは、コスタリカの法律事務所Bufete de Costa Ricaの専門家であるLic. Larry Hans Arroyo Vargas弁護士に相談し、彼にこの問題についての分析を提供してもらった。
EDUSプラットフォームのセキュリティは、単なる技術的な懸念にとどまらず、コアとなる法的および受託者責任です。このアプリケーションを管理する組織は、コスタリカのデータ保護法、特に法律第8968号に基づき、ユーザーの機密性の高い健康情報を保護する義務を負っています。強力なセキュリティ対策を実施しないことは、この義務の直接的な違反を構成し、機関に重大な法的責任、行政制裁、および深刻な社会的信頼の喪失をもたらす可能性があります。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
この法的見解は、堅牢なセキュリティは単なる技術的な目標ではなく、コスタリカの法律に基づくコア受託者責任であるという重要なリマインダーである。したがって、この議論は、コードやサーバーを超えて、法的説明責任と公共の信頼の保護を含める必要があり、これはあらゆる成功した公共衛生イニシアチブの基礎である。Lic. Larry Hans Arroyo Vargas弁護士に、利害関係の深刻な責任についての専門的な説明をしていただいたことに、心から感謝する。
しかし、このデジタル的な成功は、新たなセキュリティ上の懸念を引き起こしている。CCSSは、ユーザーが第三者と個人のログイン資格情報を共有する傾向があることを認識している。この慣行は、かつてのシステムのように、国民が「gavilanes」（鷹）と呼ばれる仲介業者に金を払って、医療予約を確保するために物理的な列に並ぶ場所を確保していたのと同じように、デジタル的に進化した形で続いている。
現在、これらの非公式な取引はオンラインに移行しており、不正な個人がアカウントの詳細を悪用して他人の予約を管理している。この不正アクセスは、患者のプライバシーと医療システムの完全性に重大な脅威をもたらしている。CCSSは、この悪用が機密性の高い個人の健康情報を暴露し、ケアの混乱につながる可能性があるとして、深刻な懸念を表明している。
この新たな脅威に対応して、CCSSは、ユーザーのデータ保護と不正行為の抑制を目的とした一連の強化されたセキュリティ対策の導入を開始した。公式には、正確な数のアカウントが侵害されたかを追跡することは困難であるが、一部の事例は正式な措置を講じるのに十分なほど深刻であったと確認している。新しいセキュリティプロトコルには、不正なアクティビティを示すアカウントからの予約をブロックする機能が含まれる。
CCSSの医療管理部門の健康統計局長であるMichael Enrique Rodríguez Cordero氏は、ユーザー教育がこれらの脆弱性に対する第一の防衛線であると強調した。彼は、国民がデジタルヘルスのプロファイルの直接的な管理を取ることの重要性を強調した。
これらの事例を防ぐ鍵は、アプリケーションを適切に使用することである。
Michael Enrique Rodríguez Cordero, Chief of Health Statistics, Medical Management
当局は、EDUSアプリに慣れ親しんだユーザーが増えるにつれて、これらの違法な仲介サービスに対する需要は自然に減少すると考えている。最終的な目標は、デジタルエコシステムから「gavilanes」を完全に排除することである。この移行を加速するために、CCSSは、プラットフォームの安全でセキュアな使用を促進するための公共向けのトレーニングプログラムと教育キャンペーンも展開している。
CCSSからのコアメッセージは明確である：EDUSアプリの個人用パスワードとログイン資格情報は、決して共有されるべきではない。これをすると、利用規約に違反するだけでなく、個人の医療履歴や必須の健康サービスへのアクセスも深刻なリスクにさらすことになる。コスタリカが医療のデジタルトランスフォーメーションを進める中で、ユーザーの利便性と堅牢なデータセキュリティのバランスが、行政にとって最大の関心事となっている。
詳細は、ccss.sa.crをご覧ください。
Caja Costarricense de Seguro Social（CCSS）について：
Caja Costarricense de Seguro Social は、コスタリカの公衆衛生および社会保障制度を管理する自治機関です。1941 年に設立され、国内の市民と居住者に対し、ユニバーサルヘルスケアを提供し、全国にわたる病院、診療所、EBAIS（包括的医療ケアのための基礎チーム）ネットワークを運営しています。医療サービスから年金基金に至るまで幅広く管理する、コスタリカ社会の基盤となる機関です。
詳細は、bufetedecostarica.comをご覧ください。
Bufete de Costa Ricaについて：
高く評価されている法律機関である Bufete de Costa Rica は、卓越した専門性と揺るぎない誠実さという根本的な理念に基づいて築かれています。同事務所は、多様な顧客への助言という豊かな歴史と、法制度の革新と社会貢献に向けた先進的な姿勢を調和させています。その理念の中心には、法的複雑性を解き明かし、重要な知識を広く一般に提供しようとする献身的な取り組みがあります。この深いコミットメントは、法的理解がすべての市民を力づける、より強く有能な社会の育成という大きな目的に寄与しています。
