顔認識の「レッドライン」と「ボトムライン」を理解していますか?

顔認識技術の応用を標準化するため、2023年8月8日、中国サイバースペース管理局が起草した「顔認識技術の応用の安全管理に関する規定（試行）（意見募集稿）」（以下、「顔認識技術意見募集稿」という）が正式に公開され、意見が募集された。

顔認識技術は、その登場以来、議論を呼んでいる。支持派は、顔認識技術は幅広い応用の見込みがあり、特定の分野で緊急に必要とされていると考えている。反対派は、顔認識技術の乱用は個人情報の安全性を深刻に侵害すると考えている。

民法、サイバーセキュリティ法、データセキュリティ法、個人情報保護法などの法律の規定によれば、顔などの生体情報は保護が必要な個人情報であると言えます。顔認識技術の応用は、顔などの生体情報の収集、保管、使用、処理、送信、提供、開示を避けることはできません。これは、敏感な個人情報の典型的な処理です。そのため、技術ルールとアプリケーション仕様を洗練することが不可欠です。

それでは、「顔認識技術に関する意見草案」の公開とその後の正式リリースは、我が国における顔認識技術の応用の標準化と発展にどのような影響を与えるのでしょうか。 「顔認識技術に関する意見募集案」の注目すべき点は何でしょうか？

5つのハイライト：「レッドライン」と「ボトムライン」の明確化

現在、意見公募が行われている「顔認識技術に関する意見募集案」は、総文字数が3,200字を超え、25の条項から構成されており、典型的な「小規模」な法案となっている。

「顔認識技術に関する意見募集草案」は、顔認識技術の応用の標準化と管理について、詳細かつ強制力のある規制ルールと要件を提案することを目的としており、使用条件、認可ルール、適用シナリオ、禁止要件、権利義務の設定に関する規定は注目に値する。

まず、顔認識技術を適用するための前提条件を明確にします。 「特定の目的の合理性、適用の十分な必要性、および使用時の厳格な保護措置」を含みます。簡単に言えば、顔認識技術は、特定の目的があり、十分な必要性があり、厳格な保護措置が講じられている場合にのみ、顔情報の処理に使用できます。

第二に、顔認識技術の応用に関するライセンスおよび認可のルールが改良されました。 「顔認識技術に関する意見募集草案」では、顔認識技術を使用して顔情報を処理する場合は、法律に従って個人の個別の同意または書面による同意を得る必要があると提案している。法律または行政規則により個人の同意が必要ないと規定されている場合を除きます。

第三に、顔認識技術の適用禁止範囲が定義されています。まず、画像撮影および個人識別認識装置は、他人のプライバシーを侵害する可能性のある場所に設置してはなりません。次に、画像撮影および個人識別認識装置を公共の場所に設置する場合は、公共の安全を維持するために必要であり、関連する国の規制に準拠し、目立つ警告標識を設置する必要があります。

第四に、個人の身元を確認するために顔認識技術を使用する範囲と規則は限られています。まず、法律や行政規制により個人の身元を確認するために顔認識技術の使用が義務付けられている場合を除き、個人は、業務処理やサービス品質の向上を理由に、顔認識技術を使用して個人の身元を確認するように強制されたり、誤解を招いたり、詐欺行為を働いたり、強要されたりしてはならない。第二に、個人が自発的に顔認識技術を使用して個人の身元を確認することを選択した場合、その個人が十分な情報を得て積極的に参加することが保証される必要があります。確認プロセス中、身元確認の目的は、明瞭で理解しやすい音声またはテキストで即座に明確に示される必要があります。

第五に、個人の画像や身元識別情報に関する関係者の守秘義務と保護義務を明確にします。まず、公共の場所に画像収集や個人識別認識機器を設置する建設、使用、運営、保守部門は、取得した個人画像や個人識別情報を秘密に保つ義務があり、不法に開示したり、第三者に提供したりしてはならない。収集された個人画像および個人識別情報は、公共の安全を維持する目的でのみ使用され、個人の個別の同意が得られない限り、他の目的には使用されません。第二に、組織が内部管理のために画像取得および個人識別認識装置を設置する場合、実際のニーズに基づいて画像情報の収集範囲を合理的に決定し、個人画像の違法な閲覧、コピー、開示、外部提供、流布を防止し、個人情報の漏洩、改ざん、紛失、または違法な取得や使用を防止するための厳格な保護措置を講じる必要があります。

さらに、「顔認識技術に関する意見募集草案」では、個人情報保護影響評価メカニズムの確立も提案されており、不適切な処理、保管、使用に関する義務と法的責任も明確にされている。

ギャップを埋める：顔認識技術の応用は「規制」される

わが国における顔認識技術の応用の発展とそれが引き起こした論争を振り返ると、無視できない重要な時系列が2つある。1つ目は「初の顔認識事件」の最終判決であり、2つ目は関連する司法解釈の発表である。

2021年4月9日、浙江省杭州市中級人民法院は、郭兵と杭州野生動物世界有限公司との間のサービス契約紛争の第二審事件について最終判決を下した。この事件は、民法施行後、顔認識技術の応用によって引き起こされた訴訟の「最初の事件」となった。事件の最終判決の発表により、顔認識技術に関するいくつかの法的救済、司法保護措置、および事業運営の詳細が明らかになった。

2021年7月27日、「顔認識技術を用いた個人情報処理に関する民事訴訟における法律適用の若干の問題に関する最高人民法院の規定」（以下、「顔認識事件審理規定」という）が正式に公布され、2021年8月1日より施行される。 「顔認識事件裁判規則」は、顔認識技術の応用や顔情報の処理によって公衆に生じる可能性のある損害や司法上の救済方法について司法解釈の形で規定する先駆的なものである。

例えば、「顔認識事件裁判規則」では、「営業所、公共の場所などで顔認識技術を顔の確認、識別、分析に違法に使用すること」、「顔情報の処理規則を公開せず、または処理の目的、方法、範囲を明記しないこと」、「自然人またはその保護者の個別の同意を得ずに顔情報を処理すること」、「公開または合意に違反して処理すること」、「措置を講じなかったために顔情報が漏洩、改ざん、または紛失すること」、「違法にまたは合意に違反して他人に顔情報を提供すること、および公序良俗に反して処理すること」などの行為を自然人の人格権益を侵害する行為と定義し、権利者に救済を求める訴訟権を与えています。

現在パブリックコメントが募集されている「顔認識技術に関する意見募集草案」では、どのような場面や条件で顔認識技術が顔情報を収集または処理できるか、できないかを規定しており、法律に従って顔認識技術を使用して顔情報を収集または処理できる主体と場面について、関連情報の収集、保管、処理に関する詳細な要件が定められており、関連する参加者の責任と義務が明確にされている。これは、関係団体が顔認識技術を利用しようとする衝動を抑制し、個人情報を保護する上で、プラスの影響を与えるでしょう。

「顔認識技術に関する意見募集草案」が公表される前、わが国では顔認識技術の応用に関する規制と管理に関して、行政監督の範囲に一定の「空白」領域が存在していた。 「顔認識技術に関する意見募集草案」の発表とその後の正式発表により、顔認識技術の応用に対する行政監督の「空白」が埋められ、「信頼できる規制」が実現すると期待される。さらに、上記と同様の紛争の処理と解決においても積極的な役割を果たすことが期待されます。

もちろん、顔認識技術の使用に関して「レッドライン」と「ボトムライン」を引くことが第一歩であることも認識する必要があります。さらに重要なのは、その後の「顔認識技術の応用の安全管理に関する規則」が正式に発行された後、効果的に実施され、顔認識技術を使用すべきでない対象、場所、場面がそれを使用しないようにすることです。不適切に使用された場合は、規制当局が法律に従って法的責任を追及する必要があります。