AIやIoT技術を活用した企業が職場復帰する際に考慮すべきこと

新型コロナウイルス感染症のパンデミックにより、社会の多くの分野でデジタル変革が加速し、人工知能ツールやIoTデバイスの導入が広がっています。このパンデミックと戦うためにこれらのテクノロジーを活用することに重点が置かれていますが、それらはより広範で長期的な利益ももたらします。ニューヨークタイムズ紙は、「危機が収束した後も、社会的距離を保つよう求める指示は何らかの形で継続される可能性が高く、それにより、より多くの業界で自動化の導入が加速する可能性がある」と説明しています。

[[334505]]

今後数週間から数か月以内に営業再開を準備している企業にとって、AI と IoT テクノロジーは、コロナウイルス危機の間およびその後の業務運営、顧客との安全なやり取り、従業員の保護を大幅に改善することができます。しかし、企業は、AI および IoT テクノロジの使用が、テクノロジが導入される業界やテクノロジが使用される管轄区域など、さまざまな要因に応じて変化する可能性のある、進化する法的要件に準拠していることを保証するための措置も講じる必要があります。企業はまた、適切な監視、従業員のトレーニング、その他の対策を含め、テクノロジーが適切に使用されるようにするためのメカニズムを導入することも望んでいます。

企業はAIとIoTを活用してコロナウイルス危機にどう対応しているのか

企業は、さまざまな方法で業務をサポートするために AI と IoT テクノロジーを活用したいと考えるかもしれません。再開に関しては、このシリーズの前半で説明したように、多くの企業が従業員の健康と安全を守るために AI や IoT テクノロジーを導入するでしょう。健康モニタリング、リモートインタラクション、非接触型アクセスと安全性のために、新規および既存のツールが使用されています。たとえば、ウェアラブル AI (AI を搭載したウェアラブル IoT デバイス) による体温スキャンやその他の健康指標のモニタリングを義務付ける職場復帰ポリシーを策定している企業もあります。企業は AI や IoT 技術を使用してオフィス業務を自動化し、一部の従業員が在宅勤務を継続したり、リモートで会議やトレーニングを実施したり、フロントデスクの警備員の代わりに顔認識技術を使用して職場での社会的距離を保つことを促進したりすることもできます。

製造業者やその他の企業は、初期の再開手順を超えて、効率性を高め、従業員の安全性を高め、「非接触」の出荷と配達を促進するために、ロボット工学と自動化の使用を拡大する方法を検討しています。企業は、物流やサプライチェーン管理の改善、意思決定へのインプットの提供、顧客エンゲージメントのサポートに役立てるために AI ツールを活用するケースが増えています。 AI や IoT ツールは企業自身によって開発される場合もありますが、これらのテクノロジーやサービスに関してクラウド サービス プロバイダーやその他のサードパーティに頼る企業が増えています。

AIおよびIoTソリューションを導入する前に尋ねるべき重要な質問

企業がロボット、ウェアラブル、AI サプライチェーン管理および人材管理ツール、健康モニタリングデバイス、その他の AI またはコネクテッド製品やサービスなどの AI および/または IoT テクノロジーを導入する場合、既存および提案されている法的義務、およびこれらのツールを使用することによる潜在的な利点とリスクを考慮する必要があります。企業は、例えば次のように自問する必要があります。

• このテクノロジーの使用により、職場や公共の安全、サイバーセキュリティ、品質管理などの面で、業務に新たな利点やリスクが生じますか? これらの利点とリスクは、ビジネスや影響を受ける可能性のある個人や団体にどのような影響を与えますか? 文書、契約、プロセス、監視、トレーニング、保険を通じて、リスクを軽減するための適切な手順を踏んでいますか? 利点はリスクを正当化しますか?
• この技術は私たちのニーズを満たしていますか? 信頼性は十分ですか? 動作は検証できますか?
• AI アプリケーションまたは IoT デバイスには、その性質と機能、および収集、生成、処理、または送信するデータの種類を考慮して、適切なセキュリティ機能が備わっていますか? 実際のセキュリティ侵害またはセキュリティ侵害の疑いが発生した場合に適切な対応メカニズムが用意されていますか?
• AIに関しては、その信頼性（正確性、意図しない偏りの欠如、説明可能性、安全性、信頼性、説明責任など）を向上させるためにどのような措置が講じられていますか？
• テクノロジーの使用に従業員の行動、活動、または属性の監視が含まれる場合、従業員の監視に関連する適用法やガイダンスを考慮しましたか?
• 管轄区域によって異なるプライバシーおよびデータ保護の義務とリスクは評価および管理されていますか?
• テクノロジーの潜在的な問題をどのように認識し、それにどのように対応するのでしょうか? 問題はどのように優先順位付けされ、対処されるのでしょうか?
• 当社の契約は、AI および IoT テクノロジーまたはサービスの取得、展開、使用に関連する問題に適切に対処していますか?
• 特に以下で説明する環境の変化を考慮して、AI および IoT の新しい法的動向を特定し、迅速に対応するためのメカニズムは整備されていますか?

AI/IoTの法的環境

AIの分野では、今年初めに欧州委員会がAIの規制枠組みを説明する白書について一般からの意見を求めた。ホワイトペーパーでは、リスクに基づいた比例的なアプローチを採用し、高リスクの AI アプリケーションは低リスクの AI アプリケーションとは異なる規制を受けるべきだと主張しています。とりわけ、EU委員会の白書では、「高リスク」AIに対する市場投入前の評価要件を提案している。さらに、欧州委員会もAI責任法の改正を提案している。米国では、2019年2月に大統領が人工知能に関する大統領令に署名し、連邦政府による協調的なAI戦略を求めました。 2020年初頭、米国政府はAI規制に関する10原則を提案したが、これは欧州委員会の白書に比べてより緩やかな規制アプローチをとった。大統領令に従い、国立標準技術研究所は AI 標準を策定する計画を提出した。一方、4月に連邦取引委員会は、自動意思決定におけるAIとアルゴリズムの使用に関するガイドラインを提供した。また、議会ではさまざまな AI 法案が審議中であり、一部の州政府や地方自治体は AI 規制の見直しに取り組み続けています。

IoTに関しては、議会が法案を検討している一方で、各州もますます積極的になりつつあります。たとえば、カリフォルニア州とオレゴン州はいずれも2020年にIoTセキュリティ法を施行しました。カリフォルニア州は現在、自動運転車やその他のモビリティアプリケーションからの移動モビリティデータの収集に関する法案も検討している。この法案は、新型コロナウイルス感染症への対応を含め、交通計画や安全上の目的で自動運転車の運行事業者に走行データを共有することを義務付けるものだ。米国以外の規格も進化しています。たとえば、英国は消費者向け IoT デバイスのセキュリティに関するガイダンスの提供に積極的に取り組んでいます。 2018年10月には、デジタル・文化・メディア・スポーツ省が消費者向けIoTセキュリティに関する実践規範を発表し、2020年3月には、国家サイバーセキュリティセンターが家庭内でスマートカメラを安全に使用する方法に関するガイダンスを発表しました。

人工知能とモノのインターネットがもたらすプライバシーとセキュリティの問題

企業は、AIやIoT技術の活用によって生じるプライバシー関連の法的事項を積極的に管理する必要があります。多くの IoT ツールが有用であるためには、個人から大量のデータを収集する必要があります。たとえば、健康モニタリングに使用されるウェアラブル デバイスは、地理位置情報、個人の体の動きに関するデータ、心拍数や血圧の指標、指紋や顔の特徴などの生体情報、その他の個人情報を収集できます。これらのデバイスの中には、実際に使用される量よりも多くのデータを収集して保存したり、長期間にわたってデータを保持したりするものもあります。さらに、これらのデバイスは人工知能と併用することで、既往症に基づいて重篤なコロナウイルス症状を経験する可能性のある人など、個人に関する新しいデータを作成することもできます。

個人データの収集、生成、または使用を伴うソリューションには、適切なプライバシーおよびデータ セキュリティ保護が備わっている必要があります。企業はプライバシー ポリシーを策定し、そのようなポリシーと適用法に従う必要があります。収集されるデータが特に機密性の高いものである場合、プライバシー要件が強化されることがあります。たとえば、生体認証情報や健康情報の収集は、医療情報の携行性と説明責任に関する法律やアメリカ障害者法などの連邦法、およびイリノイ州生体認証情報プライバシー法などの生体認証情報の収集を規制する州法の対象となる場合があります。同様に、音声またはビデオデータを記録する自動化技術は、個人の同意なしに記録が行われた場合、州の盗聴法に抵触する可能性があります。

FDA 規制問題

特定の AI および IoT テクノロジーは FDA によって規制されています。例えば、デジタル健康スクリーニングツールでは、従業員のコロナウイルスへの曝露リスク（従業員の世帯員のコロナウイルス感染状況、コロナウイルス検査履歴、社会的距離の確保の実践など）について質問する場合があります。

または個人的な症状（疾病予防管理センターによって特定されたものなど）。一部のテクノロジーでは、このデータを評価のために医療専門家に送信するだけかもしれませんが、他のツールでは AI や IoT テクノロジーを活用して、個人や雇用主に直接、個人の曝露リスクの評価を提供する場合があります。

技術の機能と使用目的によっては、医療機器として規制される可能性があります。 FDA は通常、症状などのユーザー固有の情報を CDC ガイドラインなどの確立された参照情報と照合するツールを規制しません。同様に、患者が健康状態を記録し、医療専門家と健康情報を伝達するのに役立つように設計されたツールは、医療機器として規制されていません。一方、AIやIoT技術が保健当局のガイドラインを自動的に施行するだけでなく、コロナウイルスに関する診断アドバイスを患者に提供する場合には、FDAはAIやIoT技術を医療機器として規制する可能性が高い。

従業員と労働力の問題

一部のテクノロジーソリューションは一時的なものですが、多くの場合、企業は業務運営方法の永続的な変更を加速しているだけなので、これらのテクノロジーが短期的にも長期的にも従業員に与える影響を考慮することが重要です。

自動化とロボットは労働者をウイルス関連の健康上の危険から守ることができますが、独自の安全対策も必要です。労働省労働安全衛生局 (OSHA) は、職場でのロボットの使用に関する規制をまだ発行していませんが、既存の職場安全規制がロボットにどのような影響を与えるかを説明するガイダンスと、ロボットの安全性に関するベストプラクティスのガイダンスを公開しています。これらのガイドラインでは、職場ロボットの観点から、労働者のトレーニング、危険性の評価、職場の保護についてどのように考えるべきかを説明しています。将来的には、職場の健康と安全が AI やロボットに関連した追加規制の対象となる可能性があり、企業はこれらの動向を注意深く監視する必要があります。

雇用主も従業員研修の必要性を認識する必要があります。 AI と IoT が適切に導入されるようにするには、従業員のトレーニングが必要になる場合があります。たとえば、職場復帰時に健康モニタリング システムを使用する企業では、一部の従業員にそのようなシステムの正しい使用方法をトレーニングする必要があるかもしれません。さらに、企業がデジタル変革を継続するにつれて、従業員のデータ管理への注意をさらに集中させる必要が出てくるかもしれません。

もちろん、企業は AI や IoT テクノロジーのソリューションを実装する際に、偏見、医療上の機密性、記録の保持、従業員の監視、賃金と労働時間の要件、労働法の保護に関連する潜在的な問題など、より広範な雇用法の問題も考慮する必要があります。