ガーディアン紙：英国の顔認識による入管取り締まり計画

ガーディアン紙は、政府文書が、英国が一般的な入管取り締まりに顔認識を使用するプログラムを開発していることを示していると報じた。同報道はこれを、この技術を関与させるこれまでで最大の入管取り締まりであると表現している。英国の顔認識による入管取り締まりは新しいアイデアではないが、文書はこれまでに説明されてきた標的型の使用よりも、より広範で日常的な役割を示唆している。

本記事では、報じられた内容、生体認証データが最初に収集された目的を超えて使用される可能性、そして英国のデータ保護法が提供するものと提供しないものを検討する。本記事はガーディアン紙による文書の要約に依拠している。プログラムの詳細は、その報道以外では確認されていない。

文書が入管プログラムについて明らかにするもの

ガーディアン紙の要約によれば、文書は政府が一般的な入管取り締まりに顔認識を使用するプログラムを開発していることを示している。「一般的」がキーワードである。以前の報道は特定の作戦に焦点を当てていた。今回の報道は、この技術が日常的な取り締まり業務に組み込まれつつあることを示唆している。

検索結果に現れた報道の断片によれば、この技術は「不法に英国への再入国を試みる」人々を特定し、退去措置の対象となる人々を標的にするために使用されるという。我々は基となる文書を見ていないため、実務的な詳細は不明である。カメラがどこに設置されるのか、どの監視リストが使用されるのか、画像がどれくらい保持されるのか、そして誰が照合結果を審査するのかは明らかでない。

以前の計画の背景については、英国の入管取り締まりのための顔認識2026年計画および民事事件への入管顔認識の拡大に関する我々の報道を参照されたい。

生体認証データが元の目的を超えて再利用される仕組み

顔画像はパスワードとは異なる。変更することはできず、あなたが関与することなく遠隔から収集され得る。そのため、再利用の問題が中心となる。

画像や生体認証テンプレートは多くの場所から取得され得る。パスポートやビザの申請、国境審査、警察の拘留記録、ライブカメラの映像はすべて潜在的な情報源である。監視リストはこれらのいくつかから構成され得る。デジタル権利団体が提起する懸念は「機能の creeping（クリーピング）」である。すなわち、一度インフラが存在すれば、狭い理由で集められたデータがより広範な業務のための資源になるということである。

再利用が行われているかどうかを示すのに役立つ3つの問いがある。

• 情報源： 監視リスト上の画像はどこから来たのか、そして人々はこのように使用される可能性があると伝えられていたのか。
• 範囲： 監視リストは特定の理由で追求される人々のみを対象としているのか、それとも広範な人々を対象としているのか。
• 保持： 照合されなかったスキャン済みの人々の顔はどうなるのか。

最後の点は重要である。なぜなら、ライブ顔認識は追求されている人々だけでなく、カメラの前を通過するすべての人をスキャンすることで機能するからである。それらのスキャンは、照合が行われなかった場合でも個人データである。

英国のデータ保護法が対象とするものと対象としないもの

英国GDPRおよび2018年データ保護法は、個人を識別するために使用される生体認証データに適用される。その目的で使用される生体認証データは、個人データの特別なカテゴリーとして扱われ、より厳格な条件が課される。中核となる原則には、目的の制限（ある目的のために収集されたデータは、両立しない方法で使用されるべきでない）、データの最小化、説明責任が含まれる。高リスクの処理を行う組織は、一般にまずデータ保護影響評価を完了することが期待される。

しかし、それが実際に意味する内容には限界がある。法執行の処理は、データ保護法の別の部分の下で扱われ、独自の規則がある。入国管理などの事項については適用除外が適用される場合があり、公的機関はその公的機能に結びついた法的根拠に依拠することができる。言い換えれば、法律は枠組みを定めるが、顔認識の使用を禁止するものではない。特定の配備が合法かどうかは、その必要性、比例性、および保護措置、そしてその背後にある政策の詳細にかかっている。

情報コミッショナー事務局（ICO）はすでに警察にこの点について圧力をかけている。ICOが英国警察に顔認識データガバナンスの修正を促すに関する我々の報道は、技術が日常化するにつれて規制当局がより厳格な管理を期待していることを示している。法的保護のギャップについてのより広範な考察は、顔認識プライバシー法に関するCDTブリーフに関する記事にある。

あなたにとって何を意味するか

英国に住み、働き、または旅行する場合、カメラの前を通ることを opting out することはできない。報道は入管取り締まりに関するものだが、同じインフラと法的枠組みはこの技術の他の用途と共有されている。ここでなされる決定は、顔認識がより広くどのように使用されるかを形作るかもしれない。

VPNはこれからあなたを守らない。それはあなたのインターネットトラフィックを隠すものであり、公共空間におけるあなたの顔を隠すものではない。プライバシーツールがカメラベースの識別を打ち負かすことができるという主張には注意されたい。

あなたが持っているのは、個人データに関する法的権利と、質問をすることで機関に説明責任を負わせる能力である。

プライバシーを意識する読者ができること

• 自分の権利を知る。 英国のデータ保護法の下では、一般に、組織があなたについて保有する個人データを尋ねるために subject access request を行うことができる。入管の文脈では、適用除外があなたが受け取る内容を制限する場合がある。
• ポリシーを読む。 ライブ顔認識を配備する当局は、政策文書を公表することが期待されている。監視リスト、保持、監督について何を述べているかを確認されたい。
• 規制当局をフォローする。 生体認証データおよび警察データガバナンスに関するICOのガイダンスと声明は、配備が満たすことが期待される基準を示している。
• 独立した監視を支援する。 デジタル権利団体は生体認証監視を追跡し、協議や法的措置を通じて異議を唱えている。彼らの活動をフォローすることは、情報を得続ける最も直接的な方法の一つである。
• 自身の生体認証の共有を制限する。 選択の余地がある場合は、顔を保存するアプリやサービスに登録する前に考えられたし。

結論

ガーディアン紙の報道は、英国の顔認識による入管取り締まりが標的型の使用から常設のプログラムへと移行しつつあることを示唆している。法的枠組みは実在するが柔軟であり、監視リスト、保持、監督の細部が、人々が実際にどれだけの保護を受けるかを決定するだろう。より深く知るには、英国の入管顔認識計画およびICOのデータガバナンスガイダンスに関する以前の報道を読み、生体認証監視の発展を追跡するデジタル権利団体をフォローし続けられたい。