あなたの地図は、二度売られた

唾液を一本、封筒に入れて送っただけのはずだった。返ってきたのは、自分の身体についての長い説明書だった。体質の傾向、祖先の足跡、遠い親戚とのつながり。面白かった。誰かに話したくもなった。けれど、そのとき私たちは、ある大事なことを見落としていた。送ったのは検査キットではない。自分という人間の地図そのものだったのだ。そしてその地図は、一度盗まれ、もう一度、会社の破綻とともに売りに出された。

これは、どこか遠い国の他人事ではない。日本でも、健康や家系への関心はごく日常のものだ。スマートフォンで健康アプリを開き、歩数や睡眠を眺める。実家のアルバムを整理して、祖父母の顔を確かめる。自分のルーツを知りたいと思う気持ち自体は、ごく自然で、恥じることではない。問題は、その気持ちを預けた先だった。

送ったのは、検査結果ではなく「あなた」だった

普通のファイルなら、漏れても取り替えがきく。パスワードは変えられる。クレジットカードは止められる。住所だって引っ越せば変わる。けれど、遺伝情報はそうはいかない。指紋と同じように、というより指紋以上に、それはあなた本人を指し示し、しかも血のつながった家族にまで届く。一度外に出てしまえば、「なかったこと」にはできない。削除ボタンを押しても、どこかに残ったコピーを、自分の手で全部回収することはできない。

ここが、最初の分かれ道だ。私たちはつい、「便利なサービスに預ける」ことと「大切なものを預ける」ことを同じように考えてしまう。だが、遺伝情報のようなものは、預けるという行為そのものの重さが違う。預けた瞬間から、それはもう「自分のもの」だけではなくなる。誰かのサーバーの中に、誰かの会社の資産として、静かに置かれるのだ。

一度目は、盗まれた

2023年10月、23andMeでユーザーデータの漏洩が公開報道された。詳しい数字を並べるつもりはない。大事なのは、漏洩が起きたという事実そのものではない。漏洩が「起きうる構造」に、自分の最も内側の情報が置かれていた、ということだ。

オンラインのアカウントは、便利さと引き換えに、いつもどこかで誰かの目に触れる可能性を抱えている。ログインの仕組み、バックアップの仕組み、社内の管理の仕組み。どれか一つが緩めば、そこから漏れる。ふだん私たちが使う写真アプリやメールと同じ土台の上に、遺伝情報まで載せてしまっていた。利便性の土台と、秘密の土台は、本来は別でなければならないのに。

漏洩のニュースを聞いたとき、多くの人は「自分は大丈夫だろう」と思ったはずだ。日本でも、サービス終了や情報漏洩のニュースは珍しくない。使い慣れたアプリが突然終わる。ポイントが消える。写真が取り出せなくなる。そのたびに私たちは、「まあ、そういうこともある」と流してきた。けれど、遺伝情報の場合は、流して済む話ではない。漏れたものが、取り替えのきかない自分自身だったからだ。

二度目は、会社ごと売りに出された

そして2025年3月、23andMeは破産保護を申請した。公開報道が伝えたのは、会社の経営の行き詰まりだけではなかった。ユーザーの遺伝データが、会社の資産としてどう扱われるのかをめぐって、広い不安と議論が起きた、ということだ。

ここで、私たちはもう一つの現実と向き合わなければならない。会社は永遠ではない。調子がいいときは「大企業だから安心」と言われる。だが、会社は業績が悪くなれば身売りをするし、経営が行き詰まれば破綻する。サービス規約は、ある日、静かに書き換えられる。昨日まで「あなたのものです」と書かれていたものが、今日は別の帰属で語られる。そんなことは、インターネットの歴史の中で何度も起きてきた。日本のユーザーが愛用してきたサービスだって、終了や統合、運営会社の変更を繰り返してきたではないか。

つまり、クラウドのアカウントに預けるということは、その会社の決算と運命に、自分の秘密の運命まで預けるということだ。会社の株価や経営判断が、自分の地図の行方を左右する。そんな預け方に、確実性はない。

「大会社だから安心」は、思い込みだった

私たちは、規模の大きさを安心と取り違えがちだ。名前の知れた会社、有名なブランド、立派なオフィス。確かに、そういう会社はセキュリティにもお金をかけるだろう。けれど、セキュリティの強さと、預け先の確実性は別の話だ。いくら鍵が堅くても、その鍵を握る会社そのものが売られたり、潰れたりすれば、話は振り出しに戻る。

それに、クラウドの便利さには、必ず裏側がある。いつでもどこでも見られるということは、裏を返せば、いつでもどこでも「誰かのシステムの中にある」ということだ。アカウントが一つある限り、そのアカウントをめぐる人間や組織や制度の変化が、すべて自分の情報に波及する。パスワードを強くしても、この構造そのものは変わらない。

昔の日本人は、大切なものをどう扱っただろう。実家の箪笥の奥、仏壇の引き出し、貸金庫。そこに共通するのは、「誰の目にも触れず、誰の都合にも左右されず、ただそこに在る」という静けさだった。デジタル時代になって、私たちはその静けさを、便利さと交換してしまった。交換したものが、ただの写真やメモなら、まだ取り返しがつく。だが、自分の地図そのものは、交換してはいけないものだった。

確実性とは、「誰のものでもなくなる場所」に置かないこと

では、どうすればよかったのか。答えは、技術の新しさではない。最新の暗号の名前を並べるつもりはない。暗号は、注脚として一言だけ添えておけば十分だ。本当に大事なのは、もっと地味で、もっと古い問いだ。預けたものが、誰の手に渡るのか。経営が変わっても、会社が売られても、その答えが変わらない仕組みになっているか。

確実性とは、そういうことだ。ものが誰の手元にあり、誰が見られて、誰が見られないのか。それが、預ける前にきちんと決まっていて、後から誰かの都合で書き換えられないこと。サーバーの中に「もう一通」がある状態では、その確実性は生まれない。オンラインのアカウントが存在する限り、コピーは増えるし、コピーの行方は追えなくなる。

だからこそ、大切なものを預ける先として考えるべきは、会社ではなく、人と手順だ。誰が受け取り、番号を振り、封をして、二人で確かめて、専任の者が保管する。そういう地味な手順の積み重ねこそが、確実性の本体だ。半年に一度の保管確認も、封や外観を目で見て写真に残すだけの、触れない確認で十分だ。封を開けたり、中身を確かめたりするような踏み込んだ確認は、本人の書面による申し出があったときだけ行う。ふだんは、触れない。だからこそ、預けたものは預けたままの姿で在り続ける。

預ける前に、たった一つだけ確かめてほしい

遺伝情報の話は、遺伝情報だけの話ではない。家族の写真、日記、手紙、大切な記録。どれも、あなたにとっては「最も見られたくないもの」かもしれない。そういうものを預けるとき、私たちはつい、サービスの便利さや会社の名前で決めてしまう。だが、本当に確かめるべきは、たった一つだ。その預け先は、会社の都合であなたのものの行方が変わる仕組みになっていないか、ということだ。

地図を二度売られた人たちの話は、私たちへの静かな警告だ。最初に盗まれ、次に会社ごと売りに出される。どちらも、預けた本人の意志では止められなかった。止められなかった理由は、技術が弱かったからではない。預ける構造そのものが、他人の都合に委ねられていたからだ。

大切なものは、便利さの対価として差し出すものではない。誰にも見られず、誰にも売られず、ただ静かに在り続ける場所へ。預けるという行為の重さを、もう一度、自分の手で取り戻してほしい。