新たな法令が顔認証を再び注目の的に

イタリア上院のEU政策委員会は、機密性の高い公共エリアのカメラで収集された顔の生体認証データを最長7日間保存することを当局に許可する法令を承認した。欧州連合の規則への整合性を図る一環とされるこの措置は、すでにプライバシー擁護派や議員から厳しい監視の目を向けられており、生体認証監視をめぐる既存のEU保護策と矛盾するとの指摘が出ている。

この法令は、当局が「機密性の高い公共の場所」と表現する、大勢が集まったり、デモが行われたり、セキュリティ上の懸念が高まったりする場所で収集された映像を特に標的にしている。こうしたシステムで取得された生体認証データの即時削除を義務付ける代わりに、新たな規則は、その情報を消去する前に1週間の保存期間を設けるものだ。

なぜ顔認証政策が物議を醸すのか

議論の中心となっているのは、この顔認証政策が、生体認証データと人工知能を規律するEU全体の法的枠組みとどのように整合するかだ。欧州連合は顔認証を高リスク技術とみなす傾向を強めており、一般にアクセス可能な空間での導入時期や方法について厳しい制限を課している。批判派は、機微なエリアで収集された生体認証データの一律7日間保存期間は、その枠組みが引いた線に近づくか、越える可能性すらあると主張する。

法令の支持派はこれを別の視点で捉え、事後的に法執行機関が公共の安全を脅かす事案に関わった個人を特定するなど、事態への対応を支援するためのセキュリティツールとして位置づけており、常時リアルタイムの追跡を可能にするものではないとしている。遡及的な識別と、継続的な生体監視との区別は、この法令がさらなる審査を通過する過程で重要な法的争点となる可能性が高い。

この緊張は、各国政府が国内の安全保障措置を推し進めた結果、後にEU全体のプライバシー基準との両立性をめぐって異議申し立てを受けるという、ヨーロッパの他地域で見られるパターンを反映している。また、規制当局が市民の監視をどこまで進めるべきかをめぐる他国での議論にも通じるものがあり、英国貴族院による年齢確認違反の調査では、議員らが拡大するデータ収集規則の現実的な影響に同様に頭を悩ませている。

より大きな構図：生体認証データと政府監視

顔認証の保存方針は単独で存在しているわけではない。これらは、政府がパスワードのように変更不可能な生体識別子を含む個人データを、どのように収集、保存、そして場合によって共有するのかという、はるかに大きな議論の中に位置づけられる。一度顔がスキャンされ記録されれば、そのデータポイントは残り続け、誰が、どのような法的権限で、どれほどの期間それを利用できるのかという問いが極めて重要になる。

情報共有の枠組みが加わると、こうした問いはさらに複雑さを増す。ファイブ・アイズ・アライアンスや、より広範なフォーティーン・アイズ・アライアンスのような枠組みは、政府がすでに国境を越えて監視データで協力している実態を示している。イタリアの法令は国際的な共有協定ではなく国内政策だが、浮き彫りになるのは同じ根底にある懸念だ。すなわち、ある目的のために収集された生体認証データが、転用されたり、想定以上に長く保存されたり、当初の収集範囲を超えた第三者がアクセスしたりする可能性があるということだ。

あなたにとっての意味

イタリアに住んでいる場合でも旅行する場合でも、この法令は、公共広場やスタジアム、デモが行われている場所など、機密性が高いと指定されたエリアを通過すれば、あなたの顔の生体認証データが最大1週間取得・保存される可能性を意味する。防犯カメラが単に映像を記録するのとは異なり、顔認証システムは、あなたの顔に固有の生体識別子を抽出して記録することができ、それは通常のビデオ記録とは根本的に異なる。というのも、複数の場所や時間にわたって個人を特定するために使用できるデータだからだ。

一般の読者にとって実用的なポイントは「認識」だ。公共空間で顔認証技術がどこでどのように導入されているかを理解することで、EUのデータ保護法に基づく自らの権利を把握するにせよ、監視対象エリアでの公共の集まりに参加すれば、たとえ短時間でも自分の生体認証データが記録される可能性があると単に知っておくにせよ、十分な情報に基づいた判断ができるようになる。

要点

イタリアの顔認証政策は、まだ決着したとは程遠い。機微な公共エリアで収集された生体認証データの7日間保存期間が、既存の欧州の法的基準に照らして有効かどうかをめぐって、EU機関、プライバシー規制当局、市民的自由の擁護団体が意見を述べるにつれ、議論は続くだろう。それまでの間、イタリアとEU全体で顔認証と生体認証データ政策がどのように進展していくかについて情報を入手し続けることが、自らのプライバシーを守る最も効果的な手段の一つであり続ける。規制対応に注目し、生体認証データ収集に関する自らの権利を理解し、セキュリティ対策として位置づけられた政策が、公共の監視に値する重大なプライバシーへの影響をもたらす可能性があることを認識しておこう。