Googleは、英国の裁判所が、同社のAI部門であるDeepMindと共に提訴された、NHS患者の医療記録の不当利用に対する補償を求める訴訟を、不当な代表訴訟ではないとして却下したことが明らかになった（出典）。 この決定は、英国におけるプライバシー侵害に対する集団訴訟タイプの補償請求に直面する障害を説明している。
原告は、2015年からDeepMindに知らせずに、また同意なく与えられた医療記録を持つ約1,600万人の代表訴訟を、一緒に提起しようとしたが、患者の機密医療データの不法利用に対する損害賠償を求めた。ロイヤルフリーNHSトラストが所有するGoogle傘下のAI企業は、急性腎臓障害を検出するアプリを共同開発するために患者のデータを提供されたことがきっかけである。英国のデータ保護監視機関は、その後NHS Trustが処理する法的根拠を欠いていたと判断しました。
ロンドンのロイヤル・コート・オブ・ジャスティスが2023年5月に出した判決によると、ヘザー・ウィリアムス判事は、この訴訟が代表訴訟として提起可能な一般的な状況に基づいていないため、同クレームを却下した。代表訴訟は、全クラスに適用される一般的な状況に基づくクレームである必要があり、個別の状況に基づくクレームである場合は、クレームは失敗することになるため、その判断が下された。原告は、クレームを実現するために、この法的壁をスケールしようとしましたが、「最低限の損害」であり、すべてのメンバーが受けたと考えられる補償を求めたが、それでもだめだった。なぜなら、判事は、クラスメンバー間には多くの関連変数があることを特定し、クレームを再開するためにクラスを再編成しようとする試みには圧倒的な課題があると判断したためである。それにより、「共通の状況に基づく代表訴訟でクラスメンバーのために実現可能なクレームを特定することに根本的で原始的な困難がある」ことが示された。
原告の代理人であるAndrew Prismallを代弁する法律事務所はコメントするように求められた、が報道時点では回答をしていない。対して、Google DeepMindの広報担当者は、この結果に関して「このクレームが根拠のないものであり、理由なきものであると主張している通り、裁判所がこれらの手続きに終止符を打つことを決定したことを歓迎している」と発表した。
英国では、プライバシー侵害の集団代表訴訟に対する損害賠償請求が足切りされるのは、これが初めてではない。2021年、英国の消費者保護活動家が提起したGoogleに対する別の代表訴訟も、同様に阻止された（出典）。Prismallが提起した、UKデータ保護法に基づく代表訴訟は、Googleが前述の最高裁判決で勝利した後、中止された。その後、彼はプライバシー侵害の共通法的な誤用に基づくクレームを提起し、それが本日却下された経緯がある。
昨年、子どもたちのデータの濫用を告発する訴訟を提起したTikTokに対して行われた集団訴訟は、Googleが最高裁判決で勝利した後、取り下げられた。その訴訟の原告は、プライバシー集団訴訟に関する法的不確実性が生じ、請求権保険会社はもはや保証を引き受けなくなったため、費用のリスクにさらされることとなり、それが家族に与える影響を懸念したため、提訴ができなかったと報道された。
個人としての損害賠償請求を提起することも枷骨になっている。そのためU.K.市民がデータの誤用のために補償を得るために確実な（低リスクの）ルートがないことは、被害者にとって非常に制限されたものになっている。これに対し、2020年に採択されたCollective Redress DirectiveなどのEUの法的枠組みでは、消費者が代表訴訟を起こすことを容易にするような規定が含まれている。加えて、EU製品責任規則の変更により、ソフトウェアやAIシステムによる損害賠償請求が容易になり、プライバシーなどの基本的権利の違反も対象となる予定だ。これに加えて、EUのデータ保護枠組みは、侵害の賠償請求に対して損害の敷居を設定しないとCJEUが最近判断した。
このレポートは、TikTokの訴訟に関する詳細が追加された状態で更新されました。
元記事はこちら
