顔認識カメラはあなたの顔を盗みますが、なぜ「精密マーケティング」に使われるのでしょうか?

今年3月15日にCCTVで暴露された事件は、オフラインのショッピング施設に入ったことのある人全員に衝撃を与えただろう。知らないうちに、個人情報を含む顔画像が、店舗のインテリジェント顔認識カメラを通じてひっそりと記録、分析、保存されていたのだ。

CCTVの記者らは、コーラーバスルーム、無錫BMW 4Sストア、香港ゲートウェイハンルンマックスマーラストアなど、全国各地の顔認識システムを備えた20以上の企業を調査した。彼らが行った先々で、顔認識情報が秘密裏に取得された。 CCTVによって暴露された顔認識システムを製造した企業には、蘇州万店張社、上海友螺客電子科技有限公司、広州亜良智能科技有限公司、深圳瑞威情報技術有限公司などがある。

CCTVの報道によると、コーラー衛生陶器は全国の数千の店舗に顔認識機能を備えた「万店張」カメラを設置している。消費者がいずれかの店舗に入ると、カメラに捉えられ、知らないうちに自動的に番号が生成される。コーラー衛生陶器は、消費者が今後どの店舗に何回行ったかを把握することになる。

蘇州万店張ネットワークテクノロジー株式会社の薛マネージャーは、同社のプラットフォームが現在保有する顔データの量は数億件に達していると語った。

企業が消費者を「監視」するために顔認識カメラを使用するのはなぜでしょうか?

実際、企業はいわゆる「プレシジョン・マーケティング」に顔認識カメラを使用しています。

オフライン小売店の共通の問題点は、オンライン ストアとは異なり、オフライン ストアではオフライン トラフィックを効果的に活用できないことです。オフライン データは単一かつ分離されており、異なる実店舗のユーザー データは接続できず、オンライン データとオフライン データは断片化されています。たとえば、従来のオフライン小売業では、顧客が店舗に入ると、販売者は顧客が以前に来店したことがあるかどうか、何回来店したか、消費の意思があるかどうか、顧客の消費嗜好は何かなどを知るすべがありません。その結果、特定の顧客層に対して的確にマーケティングを行うことが非常に難しく、広告効率やコンバージョン率も低く、広告効果を測定することが不可能になります。

顔認識技術の応用は、企業が消費者情報を取得するための新たなデータソースとなっています。

一度キャプチャされると、同じ人物に対して固有の「Face ID」が生成されます。顔認識は、群衆の流れを監視するだけでなく、カメラで撮影した画像を通じて性別、年齢などの特定の生物学的特徴を識別することもできます。 CCTVの報道によると、一部の顔認識装置の背景には、顧客の顔情報、性別、年齢、さらにはその時の気分までもがはっきりと映し出されているという。同時に、このシステムは商人に「ラベル」機能も提供しており、同業者、ジャーナリスト、プロの偽造者など、特定の特別な人物をブラックリストに追加することができます。

顔認識情報により、店舗は来店した各顧客の消費記録、買い物の好みなどの情報、関連する消費データ、総消費量、顧客の平均支出額、頻繁に購入される商品、直近の来店時間や頻度などを把握し、顧客をより簡単に分析、判断できるようになります。

事件に関わった蘇州万店張公司の陳マネージャーは、マスクを着用していない場合、スマートカメラの顔認識率は約95％であるのに対し、マスクを着用している場合は認識率は約80％～85％であると述べた。

2020年12月、済南市の住宅購入者がヘルメットをかぶって住宅を内覧している動画がネット上で話題になった。メディアの報道によると、現在、中国の販売店の80％以上に顔認識システムが設置されている。不動産開発業者は顔認識システムを利用して顧客と住宅購入者の種類を識別している。これは、住宅購入者が販売店に初めて訪れた際に、自ら訪問した顧客か仲介業者が連れてきたチャネル顧客かを区別し、チャネルディーラーに手数料を支払う必要があるかどうかを判断するためである。

しかし、最も重要な問題は、顔情報が収集されていることに消費者がまったく気づいていないということです。

CCTVの記者が調査した全国のさまざまな企業の中で、記者に明確に通知した企業は1つもなく、ましてや同意を得た企業はなかった。前述のスマートカメラ機器製造会社も、消費者が気付かないうちに顔情報が取得されていると述べています。

国家市場監督管理総局が発行した「個人情報セキュリティ規範」では、顔情報は生体情報であり、個人の敏感な情報でもあることが明確に規定されています。個人情報を収集する場合は、個人情報の目的、方法、収集範囲、使用内容を個人情報主体に通知し、個人情報主体の許可と同意を得る必要があります。

2021年に正式に施行された民法第1035条は、法律や行政法規に別段の定めがある場合を除き、個人情報の処理は自然人または保護者の同意を得なければならないと明確に規定しています。

致命的なのは、顔情報は個人固有の生体認証情報であり、多くのユーザーの決済パスワード、アカウントパスワードなどになっていることです。ユーザーは顔情報を変更できないため、一度漏洩すると、ユーザーの財産プライバシーセキュリティが深刻に脅かされます。

顔認識アプリケーションの普及は、一方では国内の人工知能技術の急速な発展によるものであり、他方では、ビジネスの見通しから、大手インターネット企業、伝統的なセキュリティ企業、新興の人工知能技術企業がこの分野に多額の投資を行っている。

Tianyancha Professional Editionのデータによると、現在、私の国には6,500社以上の顔認識関連企業があります。そのうち、有限責任会社が90％を占めています。また、我が国の顔認識関連企業のうち、登録資本金が1,000万ドルを超える企業は約22％あります。

注目すべきは、技術的に先進的な企業の中には、顔の特徴値を抽出して元の写真と置き換えるところもあるということだ。これらの特徴値は匿名データであり、暗号化後に漏洩したとしても特定の人物に再配置することはできない。このアプローチにより、個人情報をある程度保護することができます。

しかし、CCTV で暴露された企業を含め、多くの企業が生の顔情報を直接収集して保存しています。これにより、ユーザーのプライバシー漏洩のリスクが大幅に高まります。

現在審議中の個人情報保護法案（案）は、我が国初の個人情報保護に関する特別立法となります。センシティブ個人情報は、特定の目的があり、十分な必要性がある場合にのみ処理できること、センシティブ個人情報の収集は個人の個別の同意を得る必要があること、センシティブ個人情報の処理の必要性と個人への影響を個人に通知する必要があることが規定されています。

現状から判断すると、顔認識技術の悪用による個人情報の漏洩は楽観視できない。現在、顔認識業界は依然として技術が規制を先取りしている状況にあり、多くの関係者が現在、関係部門に対し、できるだけ早く一線を引いて、法的規範を用いてこの技術の大規模な濫用を抑制し、国民の知る権利とプライバシーを保護するよう求めている。