顔認識アプリケーションの境界はどこにあるのでしょうか?

日常生活における新しい技術の普及により、個人情報の漏洩に対する国民の懸念が生じている。

顔認識アプリケーションの境界はどこにあるのでしょうか?

• 生体認証技術とは、人体に本来備わっている生理学的特性を利用し、コンピューターを通じて個人を識別する技術を指します。現在、生活の中で最も一般的に使用されている生体認証技術は、指紋認識と顔認識です。
• 顔情報はセンシティブな個人情報であり、漏洩したり不正に利用されたりすると、顔情報の対象者が差別されたり、個人の身体や財産の安全が著しく脅かされたり、危険にさらされたりするおそれがあります。
• 法律や規制に明確な要件がある「強力な認証」のシナリオ（公共の安全や金融支払いなど）では、正確な本人比較と検証を完了するために顔認識を使用することが必要かつ合理的ですが、顔データは適切に保管され、漏洩したり悪用されたりしないようにする必要があります。明確な法的規定がないシナリオでは、顔認識を唯一の検証方法として使用するのは適切ではありません。

現代は「顔認識」の時代です。 QRコード決済、指紋決済から顔認識まで、デジタル技術の発展と成熟により人々の生活は継続的に簡素化され、人々は社会や生活の場面で新しい技術が広く応用されることに慣れてきました。

しかし、顔認識技術の普及に伴い、個人情報の漏洩や盗難が多発しています。最近、一部のメディアは、一部のオンライン取引プラットフォームでは数千枚の顔写真がわずか2元で購入でき、5,000枚以上の顔写真が10元未満で販売されていると報じた。

[[350874]]

今年警察が摘発した市民の個人情報窃盗事件2件では、容疑者は「AI顔変更技術」を使って市民の写真を不法に入手し、一定の前処理を施した後、「写真活性化」ソフトで動的な動画を生成し、顔認証の仕組みをうまく欺いて犯行に及んだ。

顔認識の普及は情報漏洩のリスクをもたらす

インタビューの中で、北京理工大学法学院民法研究センター所長の孟強氏は、顔認証は生体認証技術の一種であると紹介した。生体認証技術とは、人体に本来備わっている生理学的特性を利用し、コンピューターを通じて個人を識別する技術を指します。現在、生活の中で最も一般的に使用されている生体認証技術は、指紋認証と顔認証です。主な使用シナリオは、モバイル決済、銀行や金融機関のソフトウェアへのログイン、スマートフォンのロック解除、学校やコミュニティのアクセス制御ドアロック、仕事への出勤など、生活のさまざまなシナリオです。現在、顔認識技術は急速に発展しており、認識精度はかなり高く、感染症流行時にはマスクを着用した人の顔を自動的に認識できるまでに発展しました。顔認識は、関連部門や機関のビジネス開発やユーザー管理に非常に便利なため、多くの機関から歓迎されています。

啓察局のデータによると、現在、中国には顔認識関連企業が1万社以上あり、2019年には新たに2,110社が追加され、前年比36％増加した。今年第1四半期から第3四半期までの登録件数は1,161件で、前年同期比17.7％減となった。このうち第3四半期に新たに追加されたのは387件。

「顔認識アプリケーションに関する公開調査報告書（2020年）」（以下、「報告書」という）によると、回答者は公共の防犯カメラや赤信号無視録画システムなどのセキュリティシナリオに基づく顔認識アプリケーションをより受け入れていることがわかりました。さらに、法制日報の記者は調査中に、一般の人々は個人情報を取得する主体についてより懸念していることを発見した。一部の民間企業や中小企業と比較して、人々は一般的に顔認識などの技術を通じて情報を確認する公式の方法の方が安全であると考えている。

江蘇省南通市に住む吉さんは北京へ出張した。途中、高速鉄道駅に入る際の本人確認から北京健康コードの個人情報確認まで、すべて顔認証で完了する必要がある。ジさんは、顔認証によって、誰もが無駄な待ち時間を大幅に節約でき、さまざまな場所での作業効率が向上すると考えています。

「感染予防・抑制期間中、多くの場所への出入りの際には個人情報を登録する必要があり、手書きで行われています。書類に記入するために列に並ばなければならないことが多く、非常に面倒で時間の無駄です。この健康コードは非常に科学的かつ合理的に設計されていると思います。あなたが誰なのか、身元は何か、外見はどんなものか、どこに行ったことがあるか、これらすべての情報を一度に確認できます。」顔認識によって引き起こされる現在の情報漏洩問題について、吉氏は個々のケースについてあまり心配する必要はないと考えています。これは本末転倒のケースです。

吉氏は「情報窃盗は実際には非常にまれな現象であり、個人が安心感を持つ必要があります。たとえば、高速鉄道駅や『健康コード』の責任部門はすべて関連する国家部門であるため、情報漏洩を心配する必要はありません。ただし、個人が設立したアプリの中には顔認証を必要とするものもあるため、それが必要かどうか、情報漏洩のリスクをもたらすかどうかを検討する必要があるかもしれません」と述べている。

現在法律を学んでいる大学院生の王浩さんは、大学院に入学した際に顔認証登録を経験したと語った。 「個人的には、学校で生徒のデータ情報を収集するために顔認識技術を使うのは非常に便利だと思います。学校の入退校や情報収集など、多くの時間を節約できます。また、学校は個人情報が漏洩しないように確実に保護してくれるので、安心できます。」

しかし、王浩氏は、一部の大学では顔認識技術を使って学生の登校率や授業中の集中度に関するデータを収集しており、学生の権利を侵害する恐れがあるとも指摘した。 「第一に、このようなテストを実施する場合、学生に事前に通知する必要があります。なぜなら、誰もが録画されるかどうかを決定する権利を持っており、それは学生の基本的権利でもあるからです。第二に、大学生は成人であり、自分の行動に責任を持つことができます。彼らが授業に集中しているかどうかを学校が監督する必要はありません。第三に、頭を上げる速度などの基準を使用して学生が集中しているかどうかをテストすることは、信頼性が低い可能性があります。」と王昊氏は述べた。

師範大学の学生である劉さんは、顔認識技術の応用について非常に心配している。劉さんは、これまでの考え方では、個人にとって身分証明書の写真や身分証明書などの重要性は疑う余地がないが、今では企業が個人の身分証明書の情報を自由に入手できるようになり、本当に恐ろしいことだと考えている。

「私のクラスメイトが身分証明書を紛失し、それを使って悪意ある人物がオンラインローンを申し込んだのです。このタイプのローンは、身分証明書に加え、顔認証も必要で、申し込みを完了するのに彼はそれをパスしました。そのため、彼は不可解にもオンラインローンを申し込むよう『強制』されたのです。その後、私は警察に通報しましたが、相手があまりにもずる賢くて、結局捕まりませんでした」とクラスメイトの劉さんは語った。

テクノロジーの悪用を効果的に防止するための法的規範の改善が急務である

近年、顔認識技術の導入は加速傾向にあります。しかし、顔認識技術の利用をめぐる論争は各地で続発している。例えば、2020年9月、清華大学法学院の教授であるラオ・ドンヤン氏は、コミュニティが顔認識をアクセス制御の手段として使用することを拒否しました。この事件はメディアで報道され、激しい議論を引き起こしました。今年初めから、広西チワン族自治区、陝西省、浙江省などの一部の住宅コミュニティで、顔認証による入退管理を原因とする物議を醸す事件が発生している。

2020年6月、我が国の「初の顔認識訴訟」が裁判にかけられました。この事件では、浙江省の大学の准教授が2019年4月に動物園からワイルドライフワールドの年間パスを購入し、年間パスと指紋を認証することで入園できた。同年10月、顔認証の登録をしていない利用者は正常に入園できないと告げられたため、准教授は動物園を相手取って法廷で訴訟を起こした。

IDカード番号や携帯電話番号などの個人情報の漏洩に比べ、顔データ漏洩事件が公開されるケースは多くありません。しかし、報告書によると、回答者の64.39%は顔認識技術が悪用される傾向があると考えており、回答者の30%以上が顔情報の漏洩や悪用により損失やプライバシー侵害を受けたことがあると答えています。

中国伝媒大学人類運命共同体研究所の王思新副所長はインタビューで、悪用とは主に大騒ぎすること、あるいは顔認証が全く必要ではないのに、次の手続きに入るための必要条件として利用することを指すと述べた。

中国伝媒大学文化産業管理学院法学部長の鄭寧氏は、顔情報は個人情報の中でも最もセンシティブな「個人生体情報」であるため、重点的に注意を払い保護する必要があると考えている。注目すべきは、個人情報保護法案では個人の生体認証がセンシティブ個人情報に含まれており、センシティブ個人情報の処理には本人の個別の同意を得る必要があり、個人情報処理者は処理の必要性と個人への影響を通知する必要がある。また、草案では、公共の場における画像収集・個人識別装置の設置は、公共の安全維持のために必要であり、公共の安全維持の目的にのみ使用できると規定することも提案されている。

「顔認識の悪用は現実に確実に存在する。それを緊急に止める必要があるかどうかは、主にユーザーと利用される者の間の駆け引きによる。公的機関がこうした問題の意思決定に介入するのは一般的に容易ではない」。王思新氏は「顔認識にはコストがかかるため、悪用にはユーザーの費用負担という問題が伴い、顔認識の悪用の範囲は限定される。それが単なる悪用であり、悪用後に他の違法な要求がなく、顔認識で得たデータを使用した他の営利行為や犯罪行為がない場合、一般的に言えば、規制当局として率先して介入する必要はなく、緊急に止める必要があるかどうかを心配する必要もない」と考えている。

インタビュー中、法制日報の記者は、現在の個人情報の法的保護は主に個人の同意に基づいていることにも気づいた。しかし、多くの回答者は、多くの人が同意を表明した際に、十分かつ効果的な情報が提供されなかった、重大なリスクを認識していなかった、または他に選択肢がなかったために同意せざるを得なかったと述べています。

「顔認証が法律で義務付けられる状況ではないのであれば、国民に選択権を与えるために他の代替認証メカニズムを提供する必要がある」と鄭寧氏は述べた。

北京師範大学法学院の劉徳良教授は、個人情報には少なくとも3つの属性があると考えている。個人にとって、それは社会におけるアイデンティティの自己表現であり、一般大衆にとって、個人情報は個人を識別するための象徴的な手段でもある。国家にとって、個人情報は国家統治の重要な手段である。

「顔認識技術で重要なのは、どの情報が使えるか、どの情報が使えないかを規定することではなく、悪用を防ぐことです。個人情報の悪用は科学的に定義し、情報の種類を明確に定義し、悪用を法律で規制する必要があります。」劉徳良氏の見解では、人々は現在、保護と漏洩防止を重視していますが、悪用を効果的に防止できていません。その結果、保護を強調すればするほど、現実には問題が増えています。