英国政府は、顔認識やその他の生体認証技術を使用する企業向けに、法的な実務規範を導入する計画である。報告によれば、その目的は、これらのツールがどのように展開されるかについて、より大きな明確さと一貫性を提供することにある。店舗に入ったり、会場を訪れたり、顔をスキャンするアプリを使用したりする人にとって、計画されている英国生体認証実務規範は非常に重要になる可能性がある。しかし、元の資料は詳細に欠けているため、何が確認済みで何がまだ未定であるかを区別する価値がある。

計画されている英国生体認証実務規範が対象とするもの

確認済みの部分は単純である。顔認識やその他の生体認証技術を使用する英国企業は、政府の計画の下で新たな法的実務規範に直面することになる。述べられている目的は、展開に関するより大きな明確さと一貫性を提供することである。関連する報告の検索スニペットはまた、この規範が小売業者を含む犯罪対策のために顔認識を使用する企業を対象としていると説明している。

元の資料が教えてくれないことも同じくらい重要である。それは規範の具体的なルール、公表日、誰が執行するか、どのような罰則が適用される可能性があるかを示していない。また、顔認識以外にどの生体認証技術が対象範囲に含まれるかについても正確に述べていない。読者は、詳細な要件に関する主張を、政府がより多くの情報を公開するまでは推測として扱うべきである。

内務省の顔認識計画との関係

この規範は単独で登場するものではない。内務省は、警察による顔認識の使用について立法化し、差し止め命令権限を持つ新たな規制機関を設置する意向を示している一方、これらのツールを使用する店舗には別個の規範が適用されることになる。以前の内務省の顔認識法と新規制機関に関する報道では、そのより広範な構造を説明している。

実際には、これは二本柱のアプローチを示唆している。一方で警察活動に対する法定ルール、他方で民間部門の使用に対する実務規範である。同じ規制機関が両方を監督するかどうか、また規範が法的にどのように裏付けられるかは、入手した資料では明らかにされていない。説明における「法的」という言葉は、規範が重みを持つことを意図していることを示しているが、その仕組みは明記されていない。

企業が開示または正当化を求められる可能性があること

元の資料には具体的内容がないため、企業が何をしなければならないかを述べることはできない。明確さと一貫性という述べられた目標は、この種の規範が通常焦点を当てるいくつかの領域を示唆しているが、この規範について確認されているものではない。

  • 顧客に対して顔認識が使用されていることがどれだけ明確に伝えられるか
  • 企業がなぜその技術が必要かを説明できるかどうか
  • 生体認証データがどのくらいの期間保存され、誰がアクセスできるか
  • 誤識別などのエラーがどのように処理されるか

このリストは、完全な規範が登場したときに注視すべき質問として扱うべきであり、発表された要件としてではない。企業は現在、期待の寄せ集めに直面しており、一貫性の約束は、政府が企業と公衆の両方にとってその不確実性を減らしたいと考えていることを示唆している。

あなたにとっての意味

英国で買い物をしたり、働いたり、イベントに参加したりする場合、この規範は最終的に、あなたの顔がいつスキャンされているか、データがどうなるかを知りやすくする可能性がある。元の資料にはルールがまだ施行されているとは書かれていないため、現時点では指摘できる新たな保護はない。

生体認証データはパスワードとは異なる。データベースが漏洩したり悪用されたりしても、顔を変えることはできない。だからこそ一貫した基準が重要であり、それまでの間は慎重であることが賢明なのである。

日常生活で生体認証の収集を制限する方法

規範を待つ必要はなく、実践的な措置を取ることができる。

  • 表示を探す。 顔認識を使用する企業はあなたに知らせるべきである。入口や店内の掲示を読もう。
  • プライバシー通知を読む。 同意する前に、アプリや会場が生体認証データ、保存期間、共有について何と言っているかを確認しよう。
  • オプトアウトを利用する。 アプリがPINやパスワードと併せて顔認証ロック解除、顔タグ付け、顔ベースの認証を提供している場合、可能な限り代替手段を選ぼう。
  • 質問する。 企業に顔データの使用方法と懸念を伝える方法を尋ねることができる。
  • アプリの権限を確認する。 必要としないアプリのカメラアクセスを無効にしよう。

VPNは店舗のカメラがあなたの顔をスキャンするのを防ぐことはできない。なぜならそれはインターネットトラフィックのみを保護するからである。生体認証の収集を制限することは、上記の選択肢にかかっている。

要点

計画されている英国生体認証実務規範は、政府が民間部門の顔認識に対してより明確で一貫性のあるルールを望んでいることのsignalであるが、詳細はまだ公開されていない。規範の範囲、執行、開示ルールに注目しよう。それまでの間は、掲示やプライバシー通知を確認し、オプトアウトが存在する場合は利用し、より広範な立法の文脈については内務省の顔認識法と新規制機関に関する我々の報告を読もう。