MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

あなたのデジタル・フットプリント（足跡）を、図書館のカードに例えてみましょう。長年、私たちは「もし図書館カードから名前、住所、生年月日を切り取ってしまえば、そのカードは無害なプラスチックの破片になる」と信じてきました。医学の世界では、X線、CTスキャン、MRIの扱いがまさにこれと同じです。医師や研究者は、教育や発見のために画像を共有する際、名前や日付を削除しますが、それは画像自体が単なる「匿名」のデータ群であると想定しているからです。しかし、もし画像そのものが秘密を握っているとしたらどうでしょう？ あなたの膝や骨盤の画像が、実は解錠されるのを待っている、あなたの顔の隠された写真だとしたら？ これは、コンピュータ科学とプライバシーが交差する場所に横たわる問いです。名前がすべて消去されていたとしても、マシンは医療スキャンを見て、その患者が誰であるかを特定できてしまうのでしょうか？

ある研究者が、このアイデアを検証するために、「MirrorNet」と呼ばれるデジタルツールを構築しました。これはハイテクな「魔法の鏡」だと考えてください。通常、鏡を見ると自分の反射した姿が見えますが、この鏡は特別です。なぜなら、CTスキャンの断面（体の横断切片）を見ることで、その人物の顔として認識できる写真を映し出すことができるからです。逆に、ある人の顔写真を見せれば、その人の体内スキャンがどのような見た目であるかを推測することができます。研究者は、医療画像の「ピクセル」は本当に匿名なのか、それとも密かに個人のアイデンティティを運んでいるのかを確かめるために、このツールを使用しました。

結果はこうでした。魔法の鏡は機能したのです。研究者が患者の骨盤の匿名化されたCTスキャンをシステムに入力したところ、コンピュータはその特定の人物に似た顔を生成することに成功しました。肌の色、体格、性別、そしておおよその年齢を正確に捉えていたのです。それは完璧な高精細のハリウッド映画のようなポートレートではありませんでした。少しぼやけており、笑顔か、あるいは眉をひそめているかといった一時的な表情までは推測できませんでした。しかし、「あ、これはあの人だ」と思わせるには十分すぎるほど識別可能なものでした。コンピュータが顔の部分で間違いを犯す割合はわずか16.3%（エラー率0.163）であり、これは「ほら、本人に見える」と言ってしまうには十分低い数値です。

この発見は、医療ファイルから名前や日付を削除するだけでは、患者のプライバシーを守るには不十分であることを示唆しています。論文は、医療スキャンは単なる医療記録ではなく、事実上の「バイオメトリック（生体認証）写真」であると主張しています。指紋や顔スキャンと同じです。もしマシンがスキャンから顔へと戻すことができるのであれば、そのスキャンを共有することは、たとえファイルに「匿名」と書かれていても、患者の写真を共有していることと同じなのです。

研究者は逆のテストも行いました。顔の写真から、その人の体内スキャンがどのように見えるかの推測ができるでしょうか？ それは可能でしたが、結果は少し曖昧でした。コンピュータは骨や臓器の一般的な形状を推測できましたが、実際の医学的診断に使用できるほど鮮明ではありませんでした。しかし、システムが「スキャンから顔へ」、そして「顔からスキャンへ」と双方向に進み、両方の画像がほぼ同じ姿に戻るという事実は、これら2つの画像が深く結びついていることを証明しています。それらは、異なる言語で書かれているだけで、同じ「アイデンティティ」の情報を持っているのです。

では、これは将来にとって何を意味するのでしょうか？ 論文は、医療画像の扱い方を再考する必要があると提案しています。ファイルのテキストを消去すれば安全に共有できると、単に思い込むことはできません。もし画像自体があなたが誰であるかを明らかにする可能性があるのなら、医療スキャンは指紋や顔と同じレベルのプライバシー保護を受けるべきです。研究者は、自身のコードとモデルを公開しており、他の人々がこの作業を検証し、この「魔法の鏡」が体の他の部位でも機能するかどうかを確認できるようにしています。今のところ、メッセージは明確です。匿名化されたスキャンは、決して匿名ではないかもしれません。それは、認識されるのを待っている、あなた自身の写真なのです。