顔認識がコミュニティに登場: 「顔スキャン」の背後にあるプライバシーとセキュリティの問題

李静さん（仮名）は、団地内の自分のアパートのドアを開けることができなくなった。ドアには「顔認識」装置が掛けられており、彼は顔情報の入力を拒否した。

彼は北京市南湖中原区2区の不動産の所有者です。昨年5月から、コミュニティ内の一部のユニットのドアに顔認識アクセス制御システムが導入されました。所有者は顔写真を撮影し、不動産証明書、身分証明書、携帯電話番号などの個人情報を提供する必要があります。これが所有者がユニットのドアを開ける唯一の方法です。

「顔情報は身分証明書や住所とリンクしているので、システムはあなたを徹底的に監視します。もしそれが漏洩したり転売されたりしたら、結果は深刻です」と李静さんは心配した。

李静さんのコミュニティだけでなく、全国の多くのコミュニティでは、顔認識アクセス制御システムの強制的な設置により、所有者の間で繰り返し論争が巻き起こっている。支持者は、「顔スワイプ」アクセス制御の方が便利で、アクセスカードを忘れる心配がなく、コミュニティのセキュリティ状況も改善されると主張している。反対者は、顔認識は必要なく、個人情報を恣意的に収集するプロセスは違法であると信じており、データ漏洩の悪影響についてさらに懸念している。

近年、スマートコミュニティ構築の重要な部分として、顔認識アクセス制御システムが都市コミュニティに広く導入されていますが、実装の過程で、利便性を提供しながら個人のプライバシーを保護するにはどうすればよいかという新たな疑問も生じています。テクノロジーと倫理の境界はどこにあるのでしょうか?

清華大学法学院の老冬艶教授は、顔認識技術の社会への導入に慎重だ。北京新聞のインタビューで、彼女は顔認識技術は単に人の顔の生体認証情報を取得するだけではなく、既存のデータベース内の対応するデータと比較し、さらに人の身元情報、行動パターン、社会的関係などを追跡することができ、一度漏洩すると一生漏洩したままになると述べた。完璧な法的規制と保護措置がない中で、顔認識はコミュニティに一定の利便性をもたらすことができるものの、適度に活用されるべきである。コミュニティ管理者はこれに注意を払い、「ゴマを拾ってスイカを失う」ようなことは避けるべきである。

[[393814]]

望京南湖中原2区のユニット入口に顔認証によるアクセス制御を実施。写真は北京ニュース記者の金一龍とインターンの穆宏珠によるもの

「同意しました」

少なくとも設置される前は、Li Jing さんのコミュニティのユニットドアのアクセス制御システムに顔認識機能があることを誰も教えてくれなかった。

2020年5月のある日、近隣委員会の職員が彼に「あなたの部屋は入退室管理システムを導入する予定です。同意する場合は書類に署名してください」と伝えに来た。これに先立ち、李静さんは近隣委員会に相談し、入退室管理システムの導入には所有者全員の承認が必要であり、1世帯でも反対すれば導入できないという返答を受けていた。 Li Jing氏と多くのオーナーが署名しました。

アクセス制御システムが導入されると、不動産管理会社は通知を発行し、所有者とテナントは指定された時間に不動産管理会社に行き、顔写真を撮影し、物件証明書（または賃貸契約書）、IDカード、携帯電話番号などの情報を提供するように要求します。リー・ジンさんは何かがおかしいと感じた。「アクセス制御システムを導入することに同意しましたが、これほど多くの情報を公開することに同意したわけではありません。それに、アクセス制御システムが顔認識システムを使用していることは誰も教えてくれませんでした。」

南湖中原2区の別の住民である劉さんは、新たなアクセス制御を申請する際に、その場で顔写真を撮り、不動産証明書、身分証明書、携帯電話番号を提示するよう求められたことを覚えている。 「不動産管理会社が最初に設置し、その後私たちに通知しました。それ以前は何も知りませんでした」と劉氏は北京ニュースの記者に語った。この発言は、共同財産の職員によっても確認された。

実際、南湖中原2区だけでなく、顔認証が導入されている他のいくつかのコミュニティでも、住民は顔認証によるアクセス制御に不満を表明している。メディアの報道によると、2020年7月、北京市房山区の住民が市民ホットラインに電話をかけ、物件の顔認証入退室管理システムの強制導入に反対した。彼は、生体認証情報の収集は所有者の同意を得て、所有者の選択を尊重する必要があり、少なくとも「入室カードの読み取り」と「顔認証」の2つのオプションが提供されるべきだと主張した。

強い反対者がいない一部のコミュニティでは、顔認識の推進と使用は全員の暗黙の同意を得ており、意思決定プロセスはなく、所有者には顔情報を入力する時間と方法が直接一方的に通知されます。それを入力しないと、コミュニティに入ることができないか、他の住民の後ろに隠れてこっそり入らなければならないことになります。

南湖中原2区の不動産管理責任者である王氏は北京新聞に対し、このコミュニティには合計178戸の住宅があり、そのうち90戸が新しい「顔認識」アクセス制御システムを導入していると語った。90％以上の世帯が登録しており、顔情報の収集に協力したくない世帯が約10世帯ある。その理由は、個人情報を漏らしたくないことや、使い方を知らない高齢者が家にいることなどである。顔情報を収集されたくないオーナーのために、不動産管理会社はアクセスカードを発行するという解決策を提案した。

過小評価されているプラ​​イバシー侵害のリスク

南湖中原2区は朝陽区望京街に位置し、1990年代に建てられ、以前は「ボタン式」のアクセス制御を採用していました。しかし、長年の老朽化により、多くのアクセス制御システムが故障しました。理論上は、誰でも自由に出入りできる状態でした。

徐氏は顔認証アクセス制御の導入を支持する一人だ。彼は南湖中原2区に20年以上住んでいます。「以前は、廊下に入ると両側に密集した広告があり、人々は下水道の清掃、鍵の交換、塗装のために中に入っていました。今は環境がずっときれいになりました。」ホウおじいさんは「利便性」を重視しています。以前はアクセスカードを使用していましたが、紛失しやすかったです。「今は顔をスキャンするだけで直接入れます。」北京ニュースの記者が現地訪問を行ったところ、ほとんどの人が「プライバシーが漏洩するかどうか」や「データがどこに保存されるか」といった問題を気にしていないことがわかった。

李静は「少数派」だ。彼は、顔認識によるアクセス制御を不動産証明書、身分証明書、携帯電話番号などの個人情報と関連付ける必要はないと考えています。リー・ジン氏の推論は、情報が漏洩した場合、犯罪者に利用されたり、データ売買のために闇市場に流れたりする可能性があるというものだ。「たとえアクセス制御会社が情報を漏洩する悪意を持っていなかったとしても、自社のシステムがハッカーに攻撃されないことを保証する能力があるだろうか？」

南湖中原2区の不動産管理責任者である王氏は北京新聞に対し、顔認証による入退管理は利便性のためだと語り、不動産管理の役割は執行者のみで、近隣委員会と協力し、事前宣伝、戸別訪問登録、情報収集などを担当していると語った。収集された情報は宿泊施設側ではなく入退室管理会社が保管するため、「プライバシー漏洩の恐れはない」という。

北京新聞の記者は、南湖中原2区にある李静さんの部屋のドアに設置された顔認識入退室管理システムは、北京瑞佳科技有限公司が開発したものだと知った。顔写真を収集した後、所有者は「瑞石」という携帯電話のソフトをダウンロードする必要がある。 Ruishi App の「サービス契約」には、同社が個人の機密情報（個人の生体認証情報を含む）を送信および保存する際に、暗号化、権限制御、匿名化などのセキュリティ対策を採用していることが示されています。お客様が本サービスの利用を停止した場合、または本サービスが終了もしくはキャンセルされた場合、Ruijia Technology はお客様のデータをサーバーから永久に削除することがあります。サービスが停止、終了、またはキャンセルされた後、Ruijia Technology はお客様にデータを返却する義務を負いません。

Apple APPストアでは、多くのユーザーが「Rui Shi」アプリのセキュリティについて疑問を投げかけています。「民間企業が顔情報、財産情報、家族情報を収集する権利はあるのか？公安部門に登録されているのか？何か問題が起きたら誰が責任を負うのか？」

清華大学法学院の教授であるラオ・ドンヤン氏も同様の懸念を抱いている。昨年3月、コミュニティがアクセス制御システムを変更し、所有者にコードのスキャンと顔情報のアップロードを義務付けたとき、彼女は異議を唱えた。通り、近隣委員会、不動産管理、不動産所有者委員会の担当者との「交渉」中に、彼女は「顔情報はどこに保存されているのか」と尋ねた。相手側は、不動産のローカルエリアネットワークに保存するか、関連部門のシステムに接続できると彼女に伝えた。この曖昧な回答に、ラオ・ドンヤン氏は非常に警戒した。「顔認識技術自体は不安定で、データ保護は絶えずアップグレードと更新が必要です。共同財産にはこれを実行する動機とコストがあるのでしょうか？」

[[393815]]

望京南湖中原2区の入り口にはスマートアクセス制御システムが設置されているが、現在は使用されていない。写真は北京ニュース記者の金一龍とインターンの穆宏珠によるもの

顔認識はコミュニティのあらゆる場所で「花開く」

2020年以降、西城、東城、朝陽、海淀、昌平、豊台、房山などの地区の多くのコミュニティが顔認識システムの導入を推進している。北京市西城区メディアセンターが2020年7月4日に発表した情報によると、西城区は15の街路、124のコミュニティ、316の住宅地、388の検問所にスマートアクセス制御システムを設置した。

実際、北京市でのスマートコミュニティの建設は2017年に始まり、昌平区の頂秀清喜ホーム、朝陽区の康紅瑞埔コミュニティ、順義区の世源北コミュニティの3つのパイロットモデルプロジェクトとなった。その後数年間で、「スマートで安全なコミュニティ」や「旧市街のリノベーション」も本格的に展開され、市場のさまざまな機関がこの分野でのビジネスチャンスを模索しました。

「インテリジェントセキュリティシステムの装備はトレンドになりつつあり、市場は巨大です。その背景には政府の推進だけでなく、コミュニティの財産と住民自身のセキュリティに対する要求もあります」と、華北のスマートコミュニティ建設に携わるテクノロジー企業のスタッフ、リン・ケ（仮名）氏は北京ニュースに語った。

ここ数年、リン・ケ氏と彼のチームは北京のある村にスマートセキュリティシステムを導入した。そのコミュニティは移民人口が多く、人員構成が複雑で、盗難や火災事故が頻繁に発生している。このプロジェクトには、煙探知機、数百台の AI 顔（車両）認識カメラ、および二重の光と温度測定のインテリジェント アクセス制御システムが含まれます。

リン・ケ氏は現場で北京新聞記者にシステムのバックエンドインターフェースを実演した。自動キャプチャにより、自動車のナンバープレートの番号、人物の表情や身振りがはっきりと見え、不審者を監視して警告することができる。 「写真を撮る目的は、発生源を適時に分析し追跡することです。村で公安事件が発生した場合、データベースの顔写真を警察と照合することで、容疑者を迅速に特定できます。」

リン・ケ氏は、村の近くで公安事件が発生したと紹介した。村のAIカメラが容疑者を捉え、警察が事件を解決するための重要な手がかりを提供した。システムが稼働した後、多くの住民がリン・ケ氏のチームにフィードバックを送り、顔認識の利便性と紛失物を素早く見つけるのに役立つ機能を称賛した。村の治安改善プロジェクトは、地元の通りや町から賢明なコミュニティ統治のモデルとしてみなされている。

このアプリケーションは現在、公共セキュリティシステムに接続されておらず、収集されたデータはローカルシステムに直接保存されていることがわかります。リン・ケ氏は、データ漏洩を防ぐため、収集したデータをクラウドディスクにアップロードした後、段階的に暗号化し、感度を下げると述べた。移動要員の顔情報は、移動の知らせが届き次第削除されます。

コミュニティのスマートセキュリティプロジェクトの変革に携わるテクノロジー企業のプロダクトマネージャーは北京新聞に対し、コミュニティのスマートプラットフォームの構築は政府部門と街やコミュニティからの自主調達資金の両方から資金提供を受けており、資金提供の主体は比較的複雑であると語った。同氏の理解によれば、政府が主導する場合には、一般的にはデータを関連部門のシステムに接続することが必要となり、より安全になるという。コミュニティの財産が管理され、政府機関が厳格な要件を設けていない場合、データの保存方法はコミュニティとパートナーが交渉して決定できます。

中国人民大学国家発展戦略研究所の研究員で、公共行政学院教授の馬良氏は、収集されたデータは政府部門の手に渡ってはならないし、企業の手に渡れば問題が生じると考えている。重要なのは、データ保管が対応する要件を満たしているかどうか、データ保管によってもたらされるリスクを誰が負うかを考えることだ。認証、テスト、評価には一連のルールを適用すべきだ。

望京南湖中原2区のユニット入口に顔認証によるアクセス制御を実施。写真は北京ニュース記者の金一龍とインターンの穆宏珠によるもの

スマートコミュニティガバナンスの問題を解決する

顔認識技術が個人のプライバシーとセキュリティに脅威を与えることを踏まえ、それをどのように規制するかについてはさらに研究する価値がある。

馬良教授は北京新聞のインタビューで、コミュニティは住民のプライベートな生活空間であると同時に住民が共有する公共空間でもあると述べた。不動産管理委員会や不動産管理会社などのコミュニティ組織は、新しいテクノロジーを導入する際に、管理の利便性のみを追求する一方で、テクノロジー自体に対する住民の懸念を無視することはできない。

「実は、コミュニティをスマートコミュニティにするのは、新しいテクノロジーを使うことではありません。方法の革新は1つの側面に過ぎません。より重要なのは、住民が満足する結果を達成することです。警備員によるポストのチェックやパスワードロックなどの方法でこの効果を達成できるのであれば、顔認証によるアクセス制御は必要ありません。」

コミュニティコンサルティングプラットフォーム「Shelinjia」の創設者であるYan Jiawei氏は、北京新聞に対し、住民が顔認識技術に疑問を抱くのは当然だと語った。多くの不動産会社は、スマートアクセス制御によって自社の管理コストを削減できると考えていますが、実際にはコミュニティガバナンスのロジックに適合していません。スマートコミュニティの構築は、「知恵」と「知性」を重視するだけでなく、人道的な配慮も反映しています。顔認識の導入が効率向上という本来の目的のためであったとしても、住民の知る権利と選択権を守るためには、十分なコミュニケーションと長所と短所の分析が必要です。

世論の高まりを受け、法律や規制の改善が進められている。 2021年1月1日に施行された民法は、国民の個人情報を処理するための原則と条件を明確にしています。個人情報を処理する際には、合法性、正当性、必要性の原則に従い、自然人またはその保護者の同意を得る必要があります。

審議に付された「個人情報保護法案（案）」では、改めて「通知・同意」を中核とした個人情報の取り扱いルールを明確化し、個人生体情報を機微な個人情報として位置づけ、一般の個人情報よりも厳格な取り扱いルールを規定している。この法案が可決されれば、我が国において個人情報保護を目的とした初の特別立法となる。

法学教授のラオ・ドンヤン氏は、立法動向に長年注目しており、上記の草案は個人情報の安全を守る上で重要な役割を果たすと考えている。また、顔認識をめぐるプライバシー保護の問題が関係部門からますます注目されていることを示しているが、草案にはまだ改善の余地がある。

草案第65条は、個人情報処理活動により個人情報の権益が侵害された場合、個人が被った損失または個人情報処理者が得た利益に応じて賠償責任を負うと規定している。老東岩氏は北京新聞の記者に次のように説明した。「まず、相手が私の情報を収集したことを証明する必要があります。次に、私の損失が相手によって引き起こされたことを証明する必要があります。鍵となるのは、どのように収集して証明するかです。相手は収集したデータをあなたに見せてくれるでしょうか。私の損失と相手方の侵害との間に因果関係があることを証明できない場合、それは私の権利が侵害されたことを意味し、法的結果は発生せず、相手方は対応する法的責任を負う必要はありません。」

上記の規定に対して、老東岩氏は、個人情報処理行為が個人情報の権利と利益を侵害しているという証拠がある限り、情報処理者は賠償を含む法的責任を負うべきであると提案し、同時に、法曹界は特別な研究を行い、効果的で合理的な規制の道筋と保護措置を模索するよう努めるべきであると提案した。

公共の安全を懸念して、ラオ・ドンヤンさんはコミュニティの財産管理委員会と近隣委員会に意見書を送り、同意なしに顔情報を収集することの法的リスクについて注意を促した。結局、コミュニティは世論を尊重しました。「顔スキャン」に加えて、所有者はアクセスカード、携帯電話などの方法を使用してコミュニティユニットのドアに入ることもできます。

李静に関しては、膠着状態が続いた後、不動産管理会社はついに彼に「瑞世」アプリへのアクセスを許可することに同意した。今では、携帯電話番号を入力することでユニットのドアのロックを解除できます。

北京ニュース記者の金一龍さんとインターンの穆宏珠さん