【武汉肺炎在日本】从头到尾问题不断的日本接触追踪APP「COCOA」事件簿

日本版接触追踪（contact tracing）APP「COCOA」从上路以来，就争议不断。本站从

1. COCOA上路前
2. 第一天开放公测的应用程式开箱
3. 传出COCOA和HER-SYS系统不相连，系统效果无法最大化（2020/7/29）
4. 第一次系统改版（2020/8/20）
5. 第二次系统重大更新（2020/9/3）

一直到现在都持续追踪、更新COCOA的近况。从头到尾问题不断的COCOA，在上线后过了半年，迎来了上线以来最大危机⋯⋯

2021.2.3：厚生劳动省道歉

本日下午，厚生劳动大臣田村宪久召开记者会向民众道歉。理由是，Android版的COCOA从2020年9月底起，就一直有bug，没有办法运作。

这段时间使用Android手机下载COCOA的民众（Android用户约3成），一直都没有办法接收到通知。也就是说，这5个月来，就算Android用户曾经接触COVID-19确诊者，彼此都有使用COCOA，而且对方还很有公德心的自己在COCOA上通报自己确诊，但Android用户一直都不会收到通知呢～

—
其实前阵子推特上就有很多人再传一个小故事。有一个推特用户确诊，他确诊之后住到养病用的防疫旅馆里面，会一直PO一些他在防疫旅馆的故事（故事内容很经典，大家看完一定会想各种翻白眼，但今天先省略这个部分），他的帐号就变得满有名的这样。

就在他住到防疫旅馆好一段时间之后（他的帐号已经有很多人追踪了这样），他某天就PO说他是因为有同住家人的关系，很怕传染给家人，所以就住到防疫旅馆里面。他们家每个人的手机都有下载COCOA，他确诊之后也马上在COCOA上回报说他确诊了，但是他家人的手机COCOA一直都没有通知说，他们曾经接触确诊患者。

那时候我看到这则故事还在想，虽然是同住家人，但应该也是有可能啦～因为COCOA的系统设定是手机距离1公尺内超过15分钟，如果大家在家里都是使用不同房间or房间两端的插座各自充电，手机距离一直都保持在1公尺以上的话，就算家人间距离小于1公尺，也不会有记录。但今天看到这则新闻，觉得他们家应该都是用Android手机⋯⋯

—
Anyway，厚生劳动省表示，他们预计在2月中旬修好所有的bug。厚生劳动大臣也说，他们这次会发现bug，就是因为社群网站上有很多民众反应好像哪里怪怪的，才注意到真的有bug。其实去年9月，COCOA才大改版过一次。改版理由是为了iOS，也就是我当时这篇贴文所讲的内容：

2021.4.17：事件报告书出炉

今年2月3日，日本厚生劳动大臣田村宪久召开记者会向民众道歉。理由是，Android版的COCOA从2020年9月底起，就一直有bug，没有办法运作。

昨日（16）厚生劳动省对外发表了检讨报告书。报告书中指出，之所以会发生Android版COCOA会从去年9月底就一直有bug，直到今年2月才发现并修正的原因是——厚生劳动省的职员对系统开发不熟悉，全权交给业者，再加上当时因为很赶，所以负责承包这个业务的IT公司，又将工作分派出去，各发包公司之间业务责任归属不明确，又碰上当时有其他必须要先处理的bug，导致开发当初系统测试就没有确实做好做满。

时序回到去年。

主责单位从内阁官房到厚生劳动省

最早最早，日本政府想要做「接触通知（contact tracing）APP 」时，是由内阁官房的COVID-19感染症对策Tech Team与日本公民科技组织Code for Japan一起合作开发。

但到去年5月决定要以Apple和Google合作开发Privacy-Preserving Contact Tracing作为应用程式基础时，根据Apple和Google的规定，这套系统只能提供给各国的公共卫生当局，且一个国家只能有一个公共卫生当局申请（换句话说就是只能由中央政府去申请），所以日本版「接触通知APP」的开发业务，就落到厚生劳动省手中。

时间紧迫、多重发包成远因

厚生劳动省先委托IT公司Persol Process & Technology Co.,Ltd.负责开发系统，但因为时间紧迫，所以容许Persol Process & Technology Co.,Ltd.再将工作发包出去。最后是由6间公司同时负责开发后来为人所知的COCOA，但也因此种下了这几间公司之间的业务分工与责任归属不明确的远因。

一下太忙没空，有空了又忘了补做

报告书中指出，开发初期因为系统测试的设备还不够完善，所以只有针对特定功能进行测试。正式上路后发现，和保健所的使用需求不合，所以必须要紧急调整。

到了去年10月，COCOA算是好不容易上了轨道，但是厚生劳动省的职员不知道系统测试的重要性，就把这些事情全权交由承包的业者处理。正好当时COCOA又发现了其他bug（COCOA的bug真的不是普通的多），所以就一直忘了做Android版的系统测试。

三个问题点，两边都在装死摆烂

报告书指出，这次一连串的事件一共有三个问题点：

1. 去年9月系统更新时，没有做系统测试就直接让COCOA上路
2. 有空可以做系统测试时，又没有补做测试
3. 去年11月有民众指出系统有问题，却放着bug没人处理

上述三个问题点，通通都是厚生劳动省与业者双边认为「这件事对方会做吧」，导致这些问题就这样一直放着不管。
厚生劳动省的负责人也坦言，他们其实不清楚有哪些测试没有做，「没有听业者说」。

报告书总结到，这次的事件和厚生劳动省没有相关的专业人才，当时也没有人手可以处理这件事。如果要防止类似的事情再度发生，就必须要确保厚生劳动省的人手充足，并能明确整握委托业者处理的事项。

承包业者自主归还部分报酬

在报告书出来后，可以说是成为千夫所指之一的Persol Process & Technology Co.,Ltd.表示，会自己将公司在这个计画上去年8月以后从政府收到的报酬共1,200万日圆还给政府。

Persol Process & Technology Co.,Ltd.是从去年5月就接下这个案子，并将工作在发包给其他3间公司，所以这次自主归还给政府的费用只是日本政府花在COCOA上的经费的其中一部分。

延伸阅读

参考资料

• COCOA不具合、无责任の连锁厚労省の体制じゃ「无理」
• コロナ接触アプリ业者が対価返纳1200万円、COCOA不具合
• 接触确认、4カ月通知されずアプリ「COCOA」に不具合
• COCOA开発受注企业が事业费94％を3社に再委托、さらに2社に…不具合の原因企业「分からない」
• 多重委托、无责任の连锁COCOA不具合の重い教训

原文连结石川カオリ的日本时事まとめ翻译