インドの抗議活動における顔認識の使用には法的根拠がない

何が起きているのか：抗議活動に向けられたカメラ、その背後に法律なし

今日、インドの都市でデモ参加者が集まるとき、彼らがプラカードを掲げる前に、顔がスキャンされ、照合され、記録されている可能性が高い。インドにおける抗議活動の顔認識監視は、法執行機関が公共の集まりを監視する際の標準的な手法として静かに定着しているが、その生体データがどのように収集、保存、使用されるのかを規定する専用の法律は存在しない。

これは仮定の懸念ではない。デリー警察はすでにデモにおいて顔認識技術を導入しており、ある事例ではジャンタル・マンタルでの群衆の中から犯罪歴のある約2,900人をフラグ付けした。この技術は設計通りに機能した。つまり、公共の集会をスキャンし、顔をデータベースと照合し、名前のリストを生成したのだ。しかし、誰がそのスキャンを許可したのか、結果として得られたデータをどのくらいの期間保持できるのか、誤認識された人物がどのような救済手段を持っているのかを明示する法的枠組みは存在しなかった。

このギャップこそが現在の議論の核心である。法律の専門家や市民社会の声は、インド全土の警察が抗議活動、集会、公共イベントでこの技術の使用を拡大し続けているにもかかわらず、議会が顔認識のようなAI駆動型の監視ツールを特に規制する法律を可決していないと、ますます声高に指摘している。

規制の空白：議会が動かない理由

インドには成立したデータ保護法制があるが、それは顔認識や抗議活動の監視を念頭に置いて書かれたものではない。その結果、警察は一般的な公共秩序の権限のもとでデモに生体スキャンを導入できる一方で、このカテゴリーの監視技術について、同意、データ最小化、保持制限、監視を特に扱う法令が存在しないという、つぎはぎだらけの状態になっている。

専門家はこれがまったく逆だと指摘する。群衆の中の何千もの人々を識別できるツール――その多くは憲法上保護された言論活動に従事している――は、導入後にではなく、導入前に明確なルールを整備すべきだ。そうした法律がなければ、顔スキャンデータがどれくらい保存されるのか、誰がそれにアクセスできるのか、システムが誰かを誤認識した場合に何が起こるのかについて、一貫した基準は存在しない。また、特定のイベントにおける実際のセキュリティリスクに対して、こうした配備が比例的かどうかを審査する独立機関も存在しない。

このパターンは単一の抗議活動にとどまらない。インドの最近のZ世代の抗議活動を報じた記事が示すように、ライブ顔認識による取り締まりは、当局が若者主導のデモに対応する際の日常的な機能となりつつあり、公共空間でますます組織化し発言する世代にとっての重要性が増している。法的な裏付けのないまま配備が行われるたびに前例が作られ、最終的な規制の不在が覆しにくくなる。

世界との比較

インドは無規制の生体監視に取り組む唯一の国ではないが、問題の形は国によって異なる。米国では、議員が連邦機関による自動ナンバープレート読み取りシステムの使用を監視なしに禁止する法案などを提出しており、こうした監視ツールが定着する前に抑制しようとする、より広範な立法本能を反映している。たとえ、こうした法案の成立が困難な戦いであっても。

より制限的な方の極として、イランは監視をインターネットインフラに直接組み込んでいる。同国のいわゆる「プロインターネット」計画は、接続そのものを監視と結びつけており、アクセスと観察はもはや別の機能ではなく、単一の抱き合わせシステムとなっている。このモデルは、意味のある歯止めなしに監視インフラが構築された場合に何が起きるかを示している。それは、オンライン・オフラインを問わず、公的生活に参加するための恒久的な条件となるのだ。

インドの現在の軌道は、これら両極の中間に位置している。技術は大規模に配備されているが、それを制約する法的構造はまったく追いついていない。この遅れこそが、専門家が塞ぎたいと考えている窓である。抗議活動における顔認識が、より説明責任の弱いシステムでそうなってきたのと同じくらい当然で疑いのないものになる前に。

VPNが生体監視に対して保護できること、できないこと

ここで、デジタルプライバシーツールの限界について率直に述べておく価値がある。VPNはインターネットトラフィックを暗号化し、IPアドレスを隠す。これは、オンライン活動、閲覧習慣、通信をネットワークレベルの詮索から守る上で本当に役立つ。しかし、VPNは公共の広場でカメラがあなたの顔をスキャンするのを止めることはできない。

抗議活動の顔認識監視は物理空間で行われており、あなたのデバイスやネットワーク接続上ではない。どれだけ暗号化を重ねても、あなたがカメラの前を通り過ぎたときにカメラが捉えるものを変えることはできない。これは、デジタルプライバシーツールキットがあらゆる形態の監視をカバーしていると思い込んでいる人にとって重要な区別であり、そうではないのだ。そして、そのギャップを理解することが、抗議活動や公共の集会に関するより現実的な個人セキュリティ計画への第一歩となる。

これがあなたにとって意味すること

インドでも、公共のデモで顔認識が使用されている場所ならどこでも、実用的な現実は、あなたが抗議活動に参加していることが、携帯電話を持っているかどうか、VPNを使っているかどうか、その他のデジタル予防策を講じているかどうかに関わらず、記録され、身元と照合されうるということだ。統治する法律の不在は、そのデータがどのように使われるか、どれだけ保持されるかに保証された制限が現在存在しないことを意味する。

これは、プライバシーツールが無意味だということを意味しない。VPN、暗号化されたメッセージング、注意深いデジタル衛生は、あなたの通信、デバイスに結びついた位置履歴、オンラインでの足跡を守るために依然として重要である。しかし、それらはいくつかの保護層の一つであり、物理空間における生体識別に対する完全な盾ではない。

重要なポイント

• 顔認識は、インドの抗議活動で、その配備、保持規則、監視を規定する専用の法律がないまま使用されている。
• デリー警察がジャンタル・マンタルや最近のZ世代主導のデモでこの技術を使用したことは、この慣行がいかに日常的になったかを示している。
• 法律の専門家は、さらなる配備が続く前に議会が特定のAI監視法制を成立させる必要があると主張している。
• VPNと暗号化はデジタルトラフィックを保護するが、公共空間で顔認識カメラがあなたを識別するのを防ぐことはできない。
• 公共のデモに参加する人は誰でも、デジタルプライバシーツールが、身体的な意識も含むより広範な個人セキュリティの全体像の一部にすぎないことを理解すべきである。

インドの抗議活動における顔認識監視をめぐる議論は、結局のところ、法的枠組みが配備された技術に追いつけるかどうかの試練である。議会が動くまでは、こうしたリスクを理解する負担は市民自身にあり、その始まりは、デジタルプライバシーツールの終わりと身体的な生体露出の始まりがどこにあるのかを正確に認識することから始まる。