顔認識の悪用は情報セキュリティ上の懸念を引き起こす

食べ物を注文した後、カメラをかざすだけで支払いが完了します。ホテルに宿泊する場合、顔をスキャンしないとチェックインできません。公衆トイレを使用する場合、トイレットペーパーを受け取るためにも顔をスキャンする必要があります。人工知能の発展に伴い、顔認識技術が広く使用されるようになり、「顔」の応用シーンは継続的に拡大しています。

[[337670]]

顔認識技術は「ハイエンド」に思えるかもしれないが、個人の生体認証情報の過剰な収集と悪用のリスクは無視できない。関係専門家は、顔認識技術は万能ではなく、個人情報の収集と処理は合法性、正当性、必要性の原則に従うべきであり、身元確認などの必要に応じて関連情報を収集した後、それを厳格に保管する責任と義務も果たすべきだと述べた。中国サイバースペース管理局などの部門も最近、アプリ特別ガバナンス作業部会が顔の特徴などの生体認証情報の不正な収集や使用などの重要な問題について特別な研究を行うと発表した。

顔認識の応用シナリオは拡大し続けている

画面上で食べ物を注文し、顔認証支払いを選択し、顔照合後、携帯電話番号の下4桁を入力して支払いを完了します。上海のショッピングモールにあるKFCのレストランで、記者はセルフサービスの注文機を使って食べ物を注文した客のうち、20％から30％の消費者が顔認証による支払いを選択したのを観察した。

大型ショッピングモールやスーパーマーケットに加え、一部のコンビニエンスストアや路面店でも顔認証決済端末が広く利用されている。上海の陝西南路にあるコンビニエンスストアで、住民の洪浩塵さんはボトル入り飲料を購入し、顔をスキャンして支払いを済ませた。 「昨年から顔認証決済をより頻繁に利用するようになりました。QRコード決済よりも便利だと感じています」と洪浩塵さんは語った。

消費者分野での便利な決済に加え、本人認証は顔認識技術のもう一つの大きな戦場です。全国の空港や駅の一部通路では、乗客がIDカードを対応する感知エリアに置いてカメラに向かい、一人当たりわずか数秒で関連情報の認証を完了し、素早く駅に入場できます。

一部の公共サービス機関も顔認識技術を使ってダフ屋を取り締まっている。復旦大学付属癌病院の患者の半数以上は他省や海外から来ている。同病院は昨年、「顔認証＋身分紐付け」システムを導入し、朝のラッシュアワーに人気の専門医（特別なニーズ）の現場予約数管理を強化した。顔認識システムを通じて登録者の身元が特定されることで、チケット転売業者は、その場で「投機的な登録」を行う余地がなくなる。

「家族や親戚、友人が患者に代わって登録する状況を考慮し、各患者を、代理登録した1人の身元認証情報に結び付けられるシステムも構築しました」と復旦大学付属癌病院外来室長の董鋒氏は述べた。

記者は、病院だけでなく、全国の政府系アプリでも顔スキャンログインや顔認証が広く利用されていることを発見した。例えば、ある積立金アプリでは、ユーザーは顔認識による認証を完了し、オンラインで積立金を引き出すことができる。上海在住の胡志国さんは「年を取るにつれて、特にあまり使わないアプリにログインするときにパスワードを忘れることが多くなりました。パスワードをリセットする必要がありますが、顔認証ならこの問題はありません」と語った。

顔認識は使われすぎているのでしょうか?

人工知能が新たなインフラとなる中で、顔認識技術が先進的で効率的であることは否定できない。しかし、どんな高度な技術の応用にも限界があります。いくつかの不必要なシナリオでは、パスと引き換えにプライバシーを放棄すると、必然的に他の問題につながります。

「今では、出勤時にタイムカードを打ち、職場で携帯電話やノートパソコンを開き、昼食代を支払い、出張先のホテルにチェックインし、公衆トイレでトイレットペーパーを買うときでさえ、顔をスキャンしなければなりません。顔をスキャンすればするほど、やらなければならないことが増え、いつも何かがおかしいような気がします」と、あるネットユーザーは嘆いた。

• 顔のスキャンの義務化には疑問が投げかけられている。記者は、公共の場での顔認識技術の使用に関する論争や苦情が増加していることを発見した。合肥市の「12345政府サービスホットライン」では、7月に住民が次のように苦情を訴えた。「『ファンフア・イーチェン』コミュニティが新しい不動産管理会社に代わった後、アクセスカードを申請する際に所有者の顔情報を収集することが義務付けられた。」

これに対し、肥西県政府は、プロジェクトの本来の目的はスマートで安全なコミュニティを作ることであり、最終的にはシステムが公共の安全バックエンドに接続されることになると回答した。 「高齢者や子どもの顔写真を集めるのは不便なので、アクセスカードを発行してもよい。」

上海の住宅コミュニティは最近、アクセス制御システムを顔認識システムに変更しました。コミュニティの住人である王さんは、改修前は、住人全員が不動産管理会社に出向いて顔情報を収集しなければならなかったと語った。「実際、顔認識システムの使用は誰もが認識していますが、個人情報が十分に保護されるかどうかはわかりません。全員を安心させるために、不動産管理会社は収集した関連情報を厳重に保管することを約束する誓約書を発行しました。」

• 技術的な能力はさまざまです。鳳潮宅配ロッカーは以前、「顔認証受取」システムを試験的に導入していたが、その後、受取人の印刷された写真も簡単に顔をスキャンして宅配ロッカーを開け、荷物を受け取ることができることがわかった。馮超は、「顔認証で荷物を受け取る」機能は小規模な試験運用に過ぎず、テスト版はオフラインになっていると回答した。

顔認識技術は、2D顔画像に基づく技術と3D顔画像に基づく技術に大別できると言われています。顔認証は写真で完結できるため、技術的なハードルが低い2D顔画像認証が使われる可能性が高い。中国物流学会の特別研究員ヤン・ダチン氏は、宅配物流業界は消費者の個人情報や財産に関わるため、新技術の活用を推進する際には注意が必要だと述べた。

• 情報セキュリティに関する懸念があります。 「パスワードが漏洩しても変更できる。しかし、顔情報が漏洩したらどうやって変更できるのか」と多くのネットユーザーがコメントした。

北京大学法学院の薛軍教授は、顔情報は生体認証情報として、一般的には生涯にわたってその人に付随し、変更することはできないと述べた。これは携帯電話番号などの個人情報とは異なります。後者は漏洩してもいつでも変更できます。しかし、一度顔情報が漏洩してしまうと、「顔を変える」ことは難しいでしょう。

一般的な用途には適していません

顔認識技術には利点があるものの、生活のあらゆる分野に普遍的に適用できるわけではなく、一部の商業分野では強制的に使用することもできません。北京智林法律事務所の弁護士、趙展玲氏は、個人情報の収集と使用は合法性、正当性、必要性という3つの原則に従わなければならないと考えているが、現在、必要性を判断する基準と根拠が不足している。 「現在、人々の顔の特徴情報を収集している商業組織のほとんどは、本人確認を目的としています。企業がこの情報を収集した後、それを適切に保管し、事前に通知された方法で関連情報を使用できるかどうかが、誰もが最も懸念していることです。」

薛軍氏は、顔情報を使って個人を迅速かつ正確に識別することは、個人の動きを追跡するのに非常に効率的だが、個人のプライバシー権の侵害の可能性も非常に深刻であると考えている。

中国政法大学通信法研究センター副所長の朱偉氏は、個人の生体認証情報の収集管理の核心は取得者の管理にあると述べた。 「現実的に従うべき原則は、避けられるのであれば個人の生体認証情報を収集しないことであり、収集対象となる主体の範囲をさらに明確にする法律を制定することが望ましい。消費者にも、企業が収集した生体認証情報を管理し、取り消す権利があるべきだ。」