あなたの顔は、パスワードのようにリセットできない識別情報です。しかし米国では、誰がそれをスキャンし、保存し、照合できるかを定めるルールは、住んでいる場所に大きく左右されます。FC AIの最近のガイドでは、顔認識がどこで使われているか、イリノイ州BIPAのような州の生体情報法がどのように機能するか、そしてFTCが何を行ってきたかを解説しています。この記事では、その資料を顔認識法と米国の権利に関する実践的な考察に置き換え、自分の顔データについて現実的に何ができるかを説明します。

米国で顔認識が使われている場所

ACLUが説明しているように、顔認識システムは人間の顔の画像を分析して個人を識別します。この技術はいくつかの場面に現れます。法執行機関の捜査、小売や商業の現場、そして写真や動画がアップロードされるオンラインプラットフォームです。

この範囲が重要なのは、それぞれに異なるルールが適用されるからです。政府による使用、民間企業による使用、プラットフォームによる使用は、同じようには規制されていません。私たちが取り上げた最近のエッセイ、出勤前の十数台のカメラでは、何の変哲もない通勤の途中で、あなたがまったく気づかないうちに顔がスキャンされ、タグ付けされ、記録される様子が描かれています。

また、民間部門の使用に関する単一の全国的なルールブックも存在しません。その空白こそが、州法が非常に大きな重みを持つ理由です。

顔認識法と米国の権利：BIPAやその他の州法でできること

イリノイ州の生体情報プライバシー法（BIPA）は、最もよく知られた州の生体情報法です。一般的に言えば、こうした法律は民間企業が生体データを収集・利用する方法を制限します。この情報を収集する企業は、消費者に通知し、自分たちが何をしているかを正当化しなければならない、とこのテーマに関する法的解説は述べています。

イリノイ州だけではありません。このテーマの報道によれば、テキサス州にも、インフォームドコンセントなしにテクノロジーを用いて個人を識別することを禁じる法律があります。ワシントン州は2017年に下院法案1493を可決し、当時、生体データの収集と利用を規制する3番目の州となりました。

実践的な要点は、あなたの権利は州によって異なるということです。生体情報法のある州では、顔データが収集される前に通知を受ける権利や、その利用方法に制限があることを期待する権利があるかもしれません。法律のない州では、企業独自のポリシー、一般的な消費者保護ルール、あるいはFTCの措置に頼らざるを得ないかもしれません。これについてはFC AIのガイドでも取り上げています。

これらの枠組みがどのように異なるかについてのより深い比較は、BIPA、GDPR、EU AI法の下で顔照合がどのように機能するかに関する私たちの解説記事で、技術と法的アプローチを並べて分析しています。

顔データのオプトアウトや削除をリクエストする方法

少し手間がかかるものもありますが、思っている以上に多くの選択肢があります。

  • プラットフォームのプライバシー設定を確認する。 写真を扱う多くのサービスには、顔認識やタグ付けに関する設定があります。それらを見直し、意図せず選択したわけではないものをすべてオフにしましょう。
  • 通知を読む。 生体情報法のある州で企業が生体データを収集する場合、一般的にはあなたに通知することが求められます。通知や同意フォームを見かけたら、同意する前に何が、なぜ収集されるのかを読みましょう。
  • 書面でリクエストを送る。 企業のプライバシーチームに連絡し、どのような顔データを保有しているか、削除するかどうか、どのくらいの期間保持するかを尋ねましょう。リクエストと返答のコピーを保管しておきましょう。
  • 可能な場合は断る。 サービスが生体情報を使わない代替手段（本人確認の別の方法など）を提供している場合は、それを選びましょう。
  • 自分の州を知る。 イリノイ州、テキサス州、ワシントン州にお住まいなら、生体情報法のない州よりも権利が強い可能性があります。企業に書面を送る前に、自分の州のルールを調べましょう。

リクエストが必ず成功する保証はなく、権利は州やデータを保有する主体によって異なります。しかし、問い合わせることで記録が残り、企業に対して人々が注目していることを伝えることができます。

VPNが顔スキャンに対してできることとできないこと

ここでは期待を現実的にする必要があります。VPNはインターネットトラフィックを暗号化し、訪問するサイトからIPアドレスを隠します。これにより、アクティビティをネットワークの位置情報に結びつけるなど、一部のオンライン追跡を制限できます。

しかし、街中や店舗内、交通拠点でカメラがあなたの顔をスキャンすることを止めることはできません。これらのシステムはVPN接続には一切触れません。また、プラットフォームにログインして写真をアップロードする場合にも役立ちません。画像が自分が管理するアカウント上に一度置かれれば、プラットフォームはあなたのIPアドレスに関係なくそれを分析できます。

要するに、VPNはネットワークレベルのプライバシーに対処するものです。顔認識は主にアイデンティティと同意の問題であり、だからこそここではツールだけよりも法律と設定の方が重要なのです。

これがあなたにとって意味すること

あなたの顔データを保護するルールは、あなたの州、収集する組織の種類、そして利用するサービス上であなたが下す選択によって異なります。連邦議会の議員も注目しています。再提出された連邦顔認識禁止法案の報道は、政府による使用に関する議論がまだ発展途上であることを示しています。関連する提案は、連邦機関が自動ナンバープレートリーダーを使用することを禁止するもので、自動監視に対する広範な懸念を反映しています。

これらの提案はいずれも、今日のあなたの状況を変えるものではありません。今すぐあなたがコントロールできるのは、自分の設定、同意、そして行うリクエストです。

実行可能なポイント

  1. 自分の州に生体情報プライバシー法があるか、また企業に何を求めているかを調べましょう。
  2. 利用しているアプリやプラットフォームの顔関連の設定を監査しましょう。
  3. あなたの顔データを保有している可能性のある企業に削除またはオプトアウトリクエストを送り、やり取りを保存しましょう。
  4. VPNはそれが得意なことに使いましょう。ただし、公共の場やログイン中のアカウントでの顔スキャンを止めてくれると期待してはいけません。
  5. 読み続けましょう：より多くの法的文脈については、まず顔照合の解説記事と連邦禁止法案の報道から始めましょう。

顔認識法と米国におけるあなたの権利を理解することが第一歩です。今週、自分の州の保護策を確認し、リクエストを提出することが第二歩です。