RAND、生体認証IDシステムのミッション・クリープのリスクを警告

生体認証およびデジタルIDシステムに関するRANDの警告

RANDの新しい報告書は、プライバシー擁護派が長年提起してきた懸念に新たな重みを与えている。ある目的のために構築されたIDシステムが、その目的にとどまることはほとんどないというものだ。報告書によれば、生体認証識別、デジタルID、AIシステムを導入する治安機関は、そもそも技術を取得する前にその必要性を正当化することが求められるべきだという。

これは基本的な官僚的な安全策のように聞こえるかもしれないが、それが欠如していることこそがRANDが強調している問題である。一度機関が顔認識、指紋データベース、またはデジタルIDインフラを整備してしまえば、これらのシステムは当初の正当化をはるかに超えた用途に引き込まれる傾向がある。RANDの核心的な主張は、生体認証デジタルIDによる監視のリスクは仮説上の特殊事例ではないということだ。これらは、これらのツールが一度存在すれば、どのように採用され拡大されるかの予測可能な結果なのである。

本人確認ツールから標的選定ツールへ

RANDが描写するパターンは単純明快である。生体認証またはデジタルIDシステムは、狭い問題を解決するために導入される。旅行者の身元確認、サービスの受給資格の確認、あるいは年齢確認などである。しかし、その基盤となるインフラ——データベース、照合アルゴリズム、収集地点——は、その狭い任務が完了したからといって消えるわけではない。それは、政府の他の部門、あるいはまったく別の機関が利用できる常設の能力となる。

これが、識別システムが標的選定システムになる仕組みである。誰であるかを確認するために構築されたデータベースは、誰がどこにいたか、誰と関係があるか、あるいは監視リストに一致するかどうかを追跡するためにも、同じように容易に使用できる。RANDが取得前に機関に必要性の正当化を求めることは、本質的に、その漂流が起こる前に食い止めようとする試みである。システムがすでに定着し解体が困難になった後ではなく、採用の時点で範囲と限界についての議論を強制することによって。

デジタルIDと年齢確認はすでにこのインフラを正常化している

RANDの報告書が注目に値するのは、海外の治安機関に関する警告だけではない。それは、同様のインフラが米国内で構築されつつある時に発表された。しかも、はるかに論争の少ない旗印の下で——オンラインでの児童保護である。

年齢確認法や提案は、プラットフォームや政府に対してユーザーの年齢を確認することをますます要求しており、実際に年齢を確認することは身元を確認することを意味する。年齢確認のリスクに関するCGO研究論文は、児童安全という直接的な正当化が満たされた後、これらのシステムが収集する身元データがどうなるかという問題をすでに提起している。この論文は、これらの法律を可決しようとする急ぎ足が、RANDがいかなるIDシステムの構築前にも必須であるべきだと述べるまさにその種の精査を省略することが多いと主張している。

同じ力学はKIDS Actのような立法提案にも現れている。ある分析が説明するように、この法案は児童安全措置として売り込まれているが、監視システムとして機能するもので、未成年者だけでなく全人口に適用されることになる。年齢確認は全員の確認を必要とするため、インフラは結局成人も対象にすることになる。これがRANDが描写する転用問題であり、国家安全保障ではなく児童安全という枠組みを通じて国内で展開されているにすぎない。

これがあなたにとって意味すること

ほとんどの人は、RANDの報告書が焦点を当てているような治安機関のシステムと直接関わることはないだろう。しかし、根底にある教訓は広く当てはまる。一つの明示された目的のために生体認証データや身元データを収集するシステムは、後に別の目的に転用されうる。しかも、データの主体である本人に知らされることなく、しばしばそうなる。年齢確認システム、デジタルIDプログラム、生体認証ログインツールはすべて、当初の売り込みがいかに無害に聞こえようとも、この同じ構造的リスクを抱えている。

これは、すべてのデジタルIDや年齢確認の提案が密かに監視プログラムであるという意味ではない。証明責任は、5年後にデータがどのように使われるかを予測しようとする国民ではなく、システムを提案する機関や企業にあるべきだという意味である。

政策立案者と市民が求めるべきこと

RANDの勧告——機関が生体認証やデジタルID技術を取得する前に必要性を正当化すべきであるというもの——は、妥当な下限であり、上限ではない。安全保障、児童安全、あるいは利便性を理由に枠組みが作られたものであれ、あらゆる新しいIDシステムを評価する政策立案者は、そのシステムが解決する具体的な問題は何か、収集するデータに他に誰がアクセスできるのか、そして当初の任務が完了した後にそのデータはどうなるのかを問うべきである。プライバシーを意識する市民は、これらのシステムが配備された後ではなく、配備される前に同じ問いが公に問われるよう働きかけることができる。

RANDの報告書と国内の年齢確認論争をつなぐ一貫したテーマは単純である。一度IDシステムが存在すれば、その用途は拡大する傾向がある。事前に正当化を求め、二次利用に明確な制限を課すことは、生体認証デジタルIDによる監視のリスクが警告ではなく現実になるのを止めるために利用できる数少ない手段の一つである。