あなたの顔は、思っている以上に検索可能です。顔認識の仕組みと、それに関するプライバシー法の規定を理解することが、自分の顔データをどこまで共有するかを決める第一歩です。Safeguardによる最近の解説記事では、技術的な基本と、最も重要な3つの法的枠組み——BIPA、GDPR、EU AI法——を順に説明しています。この投稿では、その要点を平易な言葉でまとめます。
顔照合があなたの顔をスコアに変える仕組み
顔認識は、写真アルバムのようにあなたの顔を保存するわけではありません。解説記事によれば、顔照合は顔をベクトルに変換します。ベクトルとは、システムが測定した特徴を記述する数値のリストです。照合はそれから数学の問題になります。システムはあるベクトルを別のベクトルと比較し、どれだけ類似しているかを示すスコアを生成します。
そのスコアにこそ、しきい値が関わってきます。システムは、2つの顔を一致と判定する前にスコアがどれだけ高くなければならないかを決める必要があります。しきい値を低く設定すれば、より多くの一致を受け入れますが、誤った一致も増えます。高く設定すれば、誤った一致は減りますが、本当の一致を見逃す可能性があります。しきい値の選択は、技術的な決定であると同時に政策的な決定でもあります。なぜなら、誤った答えのコストは状況によって異なるからです。スマートフォンのロック解除での誤一致は不便なだけです。警察の文脈での誤一致は、はるかに重い結果を招きかねません。
解説記事はバイアス検査の重要性も強調しています。システムは人々のグループによって異なる性能を発揮する可能性があるため、システムを展開する前に、それらのグループ間でエラー率を測定することが重要です。単一の見出しの精度数値は、不均一な結果を隠してしまう可能性があります。
一般の人々が顔認識に出くわす場所
ほとんどの人にとって、顔認識はいくつかの日常的な場所に現れます。店舗、スマートフォン、空港、公共カメラです。それぞれの状況は少しずつ異なる仕組みで動作します。
- スマートフォン： 顔でデバイスのロックを解除することは1対1の比較であり、カメラの前にいる人物が登録された所有者と一致するかを確認します。
- 店舗： 小売店のカメラは、ウォッチリストに対して人物をフラグ付けしたり、来店者を分析したりするために使われることがあります。
- 空港： 顔照合は、旅行者を身分証明書や記録と照合するために使われることがあります。
- 公共カメラ： 群衆の中の顔をより大きなデータベースと照合することは、自分のスマートフォンのロックを解除するよりも異なり、より敏感な作業です。
データベースが大きくなるほど、またスキャンされることについての選択肢が少なくなるほど、プライバシー上のリスクは高まります。こうした懸念は抽象的なものではありません。インドの顔認識の急増と抗議の匿名性の終焉に関する私たちの報道は、カメラネットワークが公共の集まりに参加することの意味をどう変えうるかを示しています。
BIPA、GDPR、EU AI法が実際にあなたに与えるもの
解説記事は3つの法的枠組みを挙げています。それらの保護は現実のものですが、どこに住んでいるか、誰があなたのデータを収集しているかによって、不均等に適用されます。
BIPAはイリノイ州生体情報プライバシー法です。顔の形状などの生体データを特に扱う米国の州法です。その保護はイリノイ州法の対象となる人々にしか及ばず、これが米国の保護がしばしば寄せ集めと表現される理由の一つです。
GDPRは欧州連合の一般データ保護規則です。個人を識別するために使用される生体データを個人データの特別カテゴリーとして扱い、通常のデータよりも厳しい処理条件を伴います。EU内の人々のデータを扱う組織に広く適用されます。
EU AI法は、顔認識を含むAIシステム自体を対象とした規則を追加します。データだけに焦点を当てるのではなく、そのようなシステムがどのように構築され、使用されるかを規制し、これが上記のテスト、しきい値、バイアス検査に結びつきます。
重要な点は、これらの法律は範囲と執行において異なるということです。イリノイ州やEUにいる人は、他の場所にいる人にはない権利を持つかもしれません。そして、これらの法律のいずれも、公共の場であなたの顔をカメラが捉えることを止めません。それらは組織がデータを使って何をしてよいかを規制するものです。
これがあなたにとって意味すること
顔認識は、一つの方法で使われる一つの技術ではありません。スマートフォンのロックを解除すること、国境でスキャンされること、公共カメラの映像と照合されることは、異なるリスクと異なる法的保護を伴う異なる状況です。自分がどの状況に直面しているかを知ることは、どこで行動すべきかを決める助けになります。
また、プライバシーツールができることとできないことを明確にしておくことも価値があります。VPNはネットワークトラフィックを保護します。あなたの顔を見るカメラや、すでにベクトルと照合された写真に対しては何もできません。個人の対抗策も限られています。メイクは顔認識に勝てるのかに関する記事は、カメラを欺くことを狙ったトリックが、答えよりも多くの疑問を生む理由を探っています。
あなたの露出を制限する実用的な方法
すべてのカメラを制御することはできませんが、自発的に提供するデータは制御できます。
- スマートフォンの顔設定を見直す。 顔認証ロック解除、写真の顔グループ化などの機能が有効になっているかを確認し、必要のないものはオフにしましょう。
- ソーシャルアカウントを監査する。 タグ付け、顔認識、写真の公開範囲の設定を確認し、厳格にしましょう。
- 同意通知を読む。 店舗、アプリ、サービスが顔のスキャンを求める場合、同意する前に保存期間や共有について何が書かれているかを確認しましょう。
- 法的権利を行使する。 GDPRや同様の法律の対象である場合、組織が保有する生体データを尋ね、その削除を請求できる場合があります。
- 公開写真の共有を減らす。 タグ付けされた画像の大規模なコレクションは、検索可能な顔データの構築を容易にします。
結論
顔認識の仕組みとプライバシー法の議論は、しばしば一つの考えに帰着します。あなたの顔はベクトル、スコア、しきい値の決定になり、法律は誰がそのプロセスを実行できるかを決めるのです。今週数分かけて、デバイスとソーシャルアカウントの顔データ設定を見直してみてください。個人の対抗策の限界についてのより詳しい文脈は、上記でリンクした記事から始まる、カメラ回避の神話と大規模な公共監視に関する私たちの報道をお読みください。
