英国鉄道警察（BTP）は、ロンドン地下鉄の駅で顔認識カメラの実証実験を開始する予定であり、これは英国の公共交通機関への生体認証監視の、これまでで最も目に見える拡大の一つとなる。BTPによると、この技術は、すべての通勤者を無差別に監視するためではなく、地下鉄駅を通過する時点で、すでに当局に指名手配されている人物を識別するために設計されているという。

日々何百万人もの地下鉄利用者にとって、この実証実験は、ソフトウェアやアプリとは無関係の問いを投げかける。監視がデジタルではなく物理的で、しかも自分の顔に直接向けられている場合、どうやってプライバシーを守ればいいのか、という問いだ。

英国鉄道警察の実証実験の実際の内容

BTPは、ロンドン地下鉄の駅で試験されるカメラは、警察が指名手配している人物の監視リストと顔を照合することを目的としていると確認している。掲げられた目的は、対象を絞った識別であり、Oysterカードやコンタクトレス決済でタップして入場するすべての人を大量追跡することではない。この区別は重要だ。なぜなら、それが実際のシステムの機能のあり方を形作るからだ。カメラはリアルタイムで顔をスキャンし、フラグが立てられた人物のデータベースと照合し、一致した場合に警察官に警告を発する。

BTPの公式声明からは依然としてはっきりしないのは、映像と生体認証データがどれだけの期間保存されるのか、監視リストの基準に誰がアクセスできるのか、誤ってフラグを立てられた通勤者にどのような救済手段があるのか、といった点だ。こうした詳細は通常、実証実験がしばらく続いた後に初めて明らかになるものであり、プライバシー擁護派が最も厳しく精査する傾向があるのも、まさにこれらの詳細なのだ。

公共空間でのリアルタイム顔認識に英国が直面するのはこれが初めてではない。英国各地の他の警察部隊も同様の技術を導入しており、その正確性、監視、比例性をめぐる議論は、導入のたびに繰り返されてきた。今回の地下鉄の実証実験は、その議論を、国内で最も混雑し、最も人通りの多い環境の一つへと移すだけのことだ。

VPNがカメラからあなたを守れない理由

多くのプライバシー意識の高い読者が当然だと思っていることについて、率直に述べておく価値がある。VPN、暗号化メッセージアプリ、広告ブロッカーは、地下鉄の駅であなたの顔に向けられたカメラから身を守るためには何の役にも立たない。こうしたツールは、ネットワークを流れるデータ、閲覧履歴、IPアドレス、オンライン上の通信を保護する。顔認識カメラは、そのデジタル層の完全に外側で作動する。カメラは公共空間であなたの外見を捉えるのであり、ネットワーク暗号化をどれほど施しても、カメラのレンズが見るものを変えることはできない。

これは、人々がプライバシーについて考え方を大きく転換する必要があることを意味している。デジタルプライバシーツールは、オンラインでの行動を守る上で依然として不可欠だが、CCTVネットワークのような物理的インフラを通じて行われる生体認証監視に対処するようには決して設計されていない。顔認識が日常空間、交通機関、都市の中心部、さらには小売店の環境にまで広がるにつれて、それに抵抗するためのツールは異なる様相を呈する。ソフトウェアに頼るのではなく、自分の法的権利を知り、どこにカメラが配備されているかを理解し、規制プロセスに関わっていくことだ。

顔認識データが収集される際のGDPR上のあなたの権利

生体認証データ（顔認識スキャンを含む）は、英国GDPRの下で「特別カテゴリデータ」に分類されており、通常の個人データと比較して強化された法的保護を受けることを意味する。公共空間で顔認識を導入する組織は、一般に、このデータを処理する明確な法的根拠を示し、データ保護影響評価を実施し、データの保存期間やアクセス権者について透明性を確保することが求められる。

通勤者は、自分のデータがどのように処理されているかについて情報を要求する権利を持ち、原則として、特定の処理形態に異議を唱える権利も持つ。ただし実際には、警察が運用する監視リストシステムに対してこれらの権利を行使するのは、標準的なデータアクセス請求を提出するよりも複雑だ。法執行機関による処理は、商用データ収集とは異なる法的枠組みに該当することが多いからである。それでも、こうした権利が存在するということは、BTPの実証実験が法的真空地帯で行われているわけではないことを意味し、監督機関は実験の実施方法を精査する可能性が高い。

英国の顔認識、他国との比較

ロンドンがここで孤立しているわけではない。他国の警察も同様の実証実験を実施しており、世間の受け止めはまちまちだ。西オーストラリア州では、警察によるリアルタイム顔認識の実証実験が配備後まもなく逮捕者を出し、こうしたシステムがいかに早く試験運用から実運用に移行しうるかを示した。インドでは、デリー警察が抗議活動の現場で顔認識システムを使用し、ある一つのデモで犯罪歴のある数千人を特定したが、これは合法的な集会への萎縮効果をめぐって厳しい批判を浴びたユースケースだ。

英国が他と異なるのは、既存のカメラインフラの密度の高さと、他の多くの国々にはない形でCCTVに慣れ親しんできた国民性である。その馴染み深さは両刃の剣となりうる。顔認識の実証実験への抵抗を弱めるかもしれないが、同時に、英国のプライバシー擁護派やジャーナリストは、新たな監視技術がどこに出現するかを追跡することに長けており、それは国内各地のカメラネットワークをめぐる継続的な議論に見られる通りだ。

これがあなたにとって意味すること

もしあなたがロンドン地下鉄を利用するなら、実際的な現実として、顔認識スキャンが行われていることを視覚的に示す表示もないまま、それを通過する可能性がある。BTPは、このシステムは指名手配者を標的にしていると述べているが、テストされているより広範なインフラは、理論上、後に拡張されたり、転用されたりする可能性がある。こうしたシステムがどこでどのように配備されているかについて情報を得ておくことが、現時点で通勤者が利用できる最も現実的な防御策である。

情報を入手し、行動を起こす

ロンドン地下鉄の顔認識によるプライバシーを懸念する通勤者が使える技術的な対策は多くないが、無力というわけでもない。ライブ顔認識用の車両やカメラがどこに配備されているかについての地元報道を追うことは、ある議員が配備場所を共有したことで議論が巻き起こったコミュニティのマッピング活動と同様に、人々がいつ、どこでスキャンされる可能性が高いかをより明確に把握する助けとなる。BTPが今回の実証実験について意見公募期間を設けるならば、その期間中にフィードバックを提出することも、この技術が最終的にどう統治されるかに影響を与える具体的な方法の一つだ。

顔認識が世界中の交通機関や公共空間へと拡大し続けるにつれ、会話の焦点は、「この技術が使われるかどうか」から、「どのように規制され、監査され、説明責任を果たすのか」へと移りつつある。デジタルプライバシーツールだけでその穴を埋められると考えるのではなく、この会話に関わり続けることが、今、どんな通勤者にとっても最も現実的な一歩なのだ。