Google Fit の利用規約、ユーザーデータとデベロッパー ポリシー、デベロッパー ガイドラインは、プライバシーとセキュリティを保護しながら、健康とフィットネスに関するリサーチを促進することを目的としています。Google Fit API を健康調査（このポリシーでは「健康調査」）に使用できるのは、1）参加者の権利、安全、心身の健康を保護すること、2）被験者調査を精査、修正、承認、または不承認とする権限を持つ独立した委員会によって審査または承認されている場合に限られます。独立委員会には、45 C.F.R. §§ 46.101-115 に詳述されている治験審査委員会（IRB）、指令 2001/20/EC または指令 2005/28/EC に詳述される倫理委員会（EC）、またはほぼ同様の要件を遵守する別の団体（以下「審査委員会」）が含まれます。
健康調査に Google Fit API を使用する Google が承認したアプリケーションおよびウェブサービスには、「健康調査アプリケーション」または「健康調査ウェブサービス」というラベルを付けて、総称して「健康調査アプリケーションおよびウェブサービス」と呼びます。ここで使用される「ユーザー」および「ユーザー」とは、これらの健康調査アプリケーションおよびウェブサービスを指します。ユーザーデータへのアクセスに関して、このポリシーとその他の規約の間に矛盾がある場合、健康調査アプリケーションおよび/またはウェブサービスについては、本健康調査ポリシーが優先されます。
健康調査アプリケーションとウェブサービス:
- 審査委員会の承認または権利放棄を取得する責任を負います。
- 以下のポリシー、Google Fit デベロッパーおよびユーザーデータに関するポリシー（本契約で別途規定されているものを除く）、適用されるその他の Google ポリシー（Google API 利用規約、 Google Fit デベロッパー利用規約、OAuth 2.0 ポリシーなど）を遵守する必要があります。
- カリフォルニア州消費者プライバシー法、HIPAA、GDPR（EU および英国）、DPA 2018、共通ルール、被験者の保護に関する FDA の規制など、適用されるすべての法律および規制を遵守する必要があります。
これらの条件を定期的にモニタリングして遵守することは、お客様の責任です。これらの条件を満たせない場合（または満たせないリスクが高い場合）は、Google サービスの使用を直ちに停止する必要があります。また、Google は、このポリシーを遵守しない場合や、ポリシーの遵守について相応の懸念がある場合、健康調査の承認を拒否または取り消す権利を有します。
健康調査証明書
健康調査アプリケーションおよびウェブサービスは、デベロッパーの送信プロセスで「健康調査」を選択する必要があります。健康調査アプリケーションとウェブサービスは、次のものを提出する必要があります。
- 入力フォームの記入
- IRB/EC（またはほぼ同等の内容）の承認/権利放棄書
- IRB/EC（またはほぼ同等のもの）の認定
- リクエストする正確なデータと使用理由
健康調査の対象となるかどうかを判断する
健康調査アプリケーションおよびウェブサービスでは、インフォームド コンセントを得て参加者データへのアクセス許可をリクエストする前に、参加者の適格性を確認する必要があります。
透明性のある正確な通知と管理
利用資格を確認した後、Google Fit のデベロッパーとユーザーデータに関するポリシーの「透明性と正確性」の項に準拠する必要があります。
また、健康調査アプリケーションまたはウェブサービスは、ダイアログ ボックスまたは段階的なダイアログ ボックスで開示し、以下の情報を提供する必要があります。
- 調査の性質、目的、期間
- 参加者にとってのリスクとメリット
- データを保護するために実施されているプライバシー、セキュリティ、データ処理対策。
- 質問に関する連絡先
- 本治験で収集されたデータの保持期間
- 調査を撤回する方法
- 治験のライフサイクル全体を通じて研究からデータを削除する方法（データが一般公開された後に研究で削除が許可されるかどうかを含む）および、
- IRB/EC が必要とするその他の関連ドキュメントや情報
また、上記の情報、インフォームド コンセントのドキュメント、IRB/EC によって要求されるその他のドキュメントを参加者が保存、保存、メールで送信するオプションを提供する必要があります。各参加者は、調査に参加する前に、必要な開示と同意に署名して提出する必要があります。署名済みのすべてのドキュメントのコピーを参加者に送信する必要があります。
健康調査アプリケーションとウェブサービスは、FDA の電子的インフォームド コンセントの質問と回答または実質的に同様の基準に準拠します。たとえば、図やインフォグラフィックを使用して説明にわかりやすい表現を盛り込み、登録前に健康調査に関する質問に正しく回答するように参加者に求めます。
健康調査を目的としたユーザーデータの使用の制限
健康調査アプリケーションまたはウェブサービスは、以下の要件を満たす必要があります。これらの要件は参加者のデータに適用されます。これには、Google Fit API から取得した元データや、参加者のデータまたは元データから集計、匿名化、または取得されたデータが含まれます。
- 参加者データの使用は、本来の収集目的に限定してください。
- 調査で可能な範囲で参加者データを直ちに匿名化します。
- IRB が個別のインフォームド コンセントの要件を明示的に放棄していない限り、参加者から別途インフォームド コンセントを取得することなく、新しい調査研究、または元の研究目的とは異なる目的で参加者データを使用または第三者と共有しないでください。
- 本当に知る必要のないチームメンバーとデータを使用したり、共有したりしないでください。
- 参加者のデータのみをサードパーティに転送する:
- 当初の研究目的を達成するために必要な場合、および第三者は、参加者データへのアクセスおよび使用をその目的を果たすために制限する義務があります。
- 参加者が特定のデータを共有することを明示的に同意している場合（例: 参加者に提示された署名済みのインフォームド コンセントのドキュメント）。
- セキュリティ上の目的（不正行為の調査など）で必要な場合
- 適用される法律や規制を遵守するため。
以下を含む、これ以外の参加者データの転送、使用、販売は、明示的に禁止されています。
- コンテンツ ターゲット広告、リターゲティング広告、パーソナライズド広告、インタレスト ベース広告などの広告配信のために参加者データを転送、販売、または使用すること。
- 広告プラットフォーム、データ ブローカー、その他の情報再販業者などの第三者に参加者データを転送または販売すること。
- 信用力の判断または融資を目的として参加者データを転送、販売、または使用すること。
- 連邦食品医薬品および化粧品（FD&C）法の第 201（h）条に基づき医療機器と見なされる可能性のある製品またはサービスとともに参加者データを転送、販売、または使用すること（参加者データが、認定された機能を医療機器によって使用する場合）。
- 該当する場合は、IRB または EC によって審査された有効な HIPAA 承認に基づきお客様が受領した場合を除き、保護医療情報（HIPAA で定義される）に関わるいかなる目的または方法でも参加者データを転送、販売、または使用すること。
データの使用が Health Research の Google Fit API の限定使用に関する制限を遵守しているという明確な記述。アプリまたはウェブサービスまたはアプリに属するウェブサイトで、アプリまたはウェブサイトで開示する必要があります。たとえば、同意書の段落、ホームページ上の専用ページまたはプライバシー ポリシーへのリンクに、「Google Fit のデータ使用に関するデベロッパーの要件（Google Fit から受け取った情報の使用について、デベロッパーの要件）を遵守できない」と記載する必要があります。この方法では、アプリの審査時間が長くなる可能性があります。
健康調査のための安全なデータ処理に関する推奨事項
健康調査アプリとウェブサービスは、Google Fit のユーザーデータとデベロッパー ポリシーの安全なデータ処理のセクションに準拠する必要があります。
健康調査申請とウェブサービスは、米国保健福祉省、米国食品医薬品局の規則、または ICH 臨床試験実施ガイドライン（米国国立衛生研究所の機密保持証明書の申請など）が推奨するベスト プラクティスに従うことも推奨されます。これにより、第三者への強制的な開示からデータが保護される場合があります。
データの公開
健康調査アプリケーションおよびウェブサービスは、研究結果を公開することを選択できますが、Google が書面で提供された場合を除き、Google が治験デザインや研究の科学的妥当性を承認する、または研究結果を承認することを示唆しない場合があります。健康調査アプリとウェブサービスは、自分の研究成果を公開する、またはなんらかの形で一般公開することを予定している場合、関連する法律と規制、および以下の要件を満たす必要があります。
- 治験を一般公開レジストリ（clinicaltrials.gov など）に登録します。
- 調査が Google Fit Publication Library に掲載されるよう Google Fit に通知する。
- 情報源を一般公開します。
- 再識別化のリスクを低減し、個人を特定できる可能性がある個人データは公開しないでください。再識別リスクを軽減するためのおすすめの方法には次のようなものがあります。
- 可能な限り、個人レベルの匿名化データではなく、概要レベルの集計データを提供してください。
- 個人レベルの匿名化データを共有する必要がある場合は、データを一般公開するのではなく、ピアレビューの目的にのみ選択的に第三者に提供してください。ただし、データの開示や再識別を試みないという契約上の義務を受領者が約束していることが条件となります。
- 個人レベルの匿名化データを公開する必要がある場合は、適用されるすべての法律を遵守し、機密性を保持するため、または再識別化のリスクが非常に低いという専門家の判断を得るために、差分プライバシーなどの受け入れられる匿名化手法を最低でも使用する必要があります。