なぜ顔認識に嫌悪感を抱くのですか?

[[376016]]

△ 2019年9月4日、ノースウェスタン工科大学の学生が顔認識装置を通じて図書館に入館した。

流行病によって非接触型の作業への需要が高まり、顔認識技術の応用が加速した。

2020年7月1日、北京市西城区のコミュニティに住むファン・リンさん（仮名）は、突然、不動産管理会社からメッセージを受け取った。コミュニティは顔認識による入退出管理システムを導入する予定だという。所有者は顔写真をアップロードし、指示に従って操作を完了すると、顔をスキャンすることでコミュニティに出入りできるという。ファン・リンは少し困惑した。カードを通すアクセス制御システムに故障はなかった。顔認識はカードを通す時間を節約するだけで、少し冗長に思えた。 「実は、個人情報の漏洩や盗難の方が心配です」ファン・リンさんと近隣住民数人はかつて不動産管理会社に質問したが、顔認識技術は「他の目的には使用されません」という口頭での返答しか得られなかった。数日のうちに、コミュニティの錆びた鉄の門に顔認識装置が設置された。

ファン・リンの疑問は無駄ではない。過去 2 年間で、顔認識はほぼ魅力的なものとなり、セキュリティや交通などの公共サービス分野から、支払い送金、実名登録、ロック解除、暗号解読などの商業的なシナリオへと拡大しました。新しい技術は利便性をもたらす一方で、あらゆる場所に設置されたカメラの下では、人々はほぼ「裸」になってしまう。個人の生体情報の収集を規制すべきという声が高まっており、今年1月1日に施行される中華人民共和国民法典（以下、「民法典」という）では、生体情報などの自然人の個人情報の処理は、合法性、正当性、必要性の原則に従うべきであり、過度に処理してはならないと規定されている。

なぜ嫌悪感を感じるのですか?

[[376017]]

△メディアの報道によると、浙江省の小学校の「科学チーム」は、課外科学実験で、鳳潮スマートロッカーの「顔スキャンピックアップ」システムを簡単に「クラック」し、写真が印刷された親の速達小包を取り出すことができることを発見した。 （インターネットからの写真）

顔認識に対する抵抗は孤立した事例ではない。 「ヘルメットをかぶったまま家屋を見学」や「公衆トイレで顔認証を使ってトイレットペーパーを手に入れる」などの事件が白熱した議論を巻き起こす前に、浙江理工大学法政学院の特任准教授である郭兵氏は、杭州野生動物世界有限公司が公園の入場方法を指紋認証から顔認証にアップグレードしたことに不満を抱き、顔認証をめぐって訴訟を起こした。これは「初の顔認証事件」と呼ばれた。

中国電子標準化研究院情報セキュリティセンター評価実験室の副所長である何延哲氏は、上記のケースにおける顔認識の共通点は強制性であると考えている。 「ユーザーは携帯電話で顔認証を使用するかどうか選択できるが、動物園に入るのに顔をスキャンしなければならないことや、販売店に隠しカメラがあることは、国民の知る権利と選択する権利を奪うことになり、憤りを生むのは必至だ」

「以前は、主に政府機関が効率と公共の安全を向上させる目的で使用していました。現在では、さまざまな商業シーンで低コストで複製されており、個人情報が漏洩したり悪用されたりする可能性が大幅に高まっています。」何延哲氏は、人間の顔は生体認証情報の一種であり、一般的な生体認証情報の独自性と収集の利便性を備えていると説明した。 「指紋、静脈、虹彩などに加え、個人情報は専門的な機器でしか識別できませんが、どこにでもあるスマートキャプチャ機器は、非接触で顔を瞬時にキャプチャして識別することができます。」

実際、顔認識に対する抵抗は、顔情報の使用目的が変更されたかどうかがわからないために大きくなります。この問題は解決できないことがよくあります。

記者は、コミュニティ内の顔認識装置は一般的に警備員によって管理されており、住民が入退場時に顔をスキャンしたときにディスプレイ画面に表示される個人情報は特別に保護されていないと観察した。 「この現象は、ほとんど一般的な問題です」。匿名を希望した業界関係者は記者団に対し、機器が「重大な欠陥」なく設置・使用されている限り、顔認識が安全かどうかは一般に誰も気にしないと語った。「一般の人にとって、保管中に情報が漏洩したかどうか、また漏洩後に何に使用されているかを知ることは困難です。しかし、少しの技術の知識があれば、誰でもそれを入手してダークウェブで販売することができます。」

「顔認識アプリケーションに関する公的調査報告書（2020年）」によると、回答者の30％が顔情報の漏洩や悪用によりプライバシーや財産の損失を被ったことがある。 CCTVニュースによると、一部のオンライン取引プラットフォームでは、数千枚の顔写真がわずか2元で購入できる一方、5,000枚以上の顔写真が10元未満で販売されているという。

何延哲氏は、犯罪者が顔情報を利用して決済ソフトのロックを解除したり、企業を登録してアカウントを偽造したりすることは珍しくないと述べた。「しかし、それが身元情報と関連付けられていない場合、悪用連鎖は不完全です。この観点から、顔認識はこれらの違反の閾値も引き上げました。」

業界の自主規律と規制の補足

△

顔認識オフライン決済アプリケーションのイノベーションを標準化し、顔スワイプ決済のセキュリティリスクを防止するために、中国決済決済協会は「顔認識オフライン決済業界自主規律大会（試行）」の策定を組織しました。

関連報道によると、わが国の顔認識産業の市場規模は2018年に25.1億元に達した。今後5年間で平均成長率23％で100億元を超えると予想されている。顔認識技術の開発に携わる企業は市場に殺到しており、より自制心が求められるだけでなく、立法による監督もより厳しく求められている。

今年1月1日に施行された「天津市社会信用条例」は、顔認証の利用を規制する初の地方立法であり、市場信用情報提供者は自然人の信仰、血液型、疾病や病歴、生体情報、および法律や行政法規で禁止されているその他の個人情報を収集してはならないと規定している。また、「杭州市不動産管理条例（改訂草案）」には、「不動産サービス提供者は、指紋や顔認証などの生体情報を通じて、所有者に共有施設や設備の使用を強制してはならない」と明記されている。この条例が審議され、可決されれば、住宅街での顔認証を規制する国内初の法定条項となる。

国内法には、地方の法律のほか、民法だけでなく、昨年10月1日に施行された情報セキュリティ技術の個人情報セキュリティ規範も含まれており、個人生体情報を収集する前に、個人情報主体に個人生体情報の収集と使用の目的、方法、範囲、保存期間などの規則を別途通知し、個人情報主体の明確な同意を得る必要があると明記されている。また、「中華人民共和国個人情報保護法に関する意見募集草案（草案）」でも、センシティブな個人情報は特定の目的があり、十分な必要性がある場合にのみ処理できることが強調されている。

実際、発行された、あるいは起草中の規制では、顔認識技術の使用を排除するものではなく、国民の知る権利、選択する権利、顔収集の必要性を強調している。一部の専門家は、顔認識アプリケーションを行政許可の範囲に含めることも提案している。何延哲氏は、これはリスク管理の一形態であると認めたが、行政リストを直接作成するのは難しいと述べた。「今後2年間で、業界はディープラーニングを通じて顔の特徴値を変更できるだろう」

前述の業界関係者は、セキュリティを実現するのは難しくないことを認めている。難しいのは、一部の企業がコンプライアンスの境界を越えてしまい、業界全体が非難されることだ。また何延哲氏は、現在ほとんどの人が顔認識技術に対して批判的であると考えている。しかし、人々が規制にもっと多くのことを期待していることは間違いありません。何延哲氏は、国家情報セキュリティ標準化技術委員会が顔認識の国家標準を策定中であることを明らかにした。問題は特定されているが、対策を提案する際にはさらなる考慮が払われるだろう。「単に『使う』『使わない』と言うことはできない。究極の目標は、技術を社会にもっと役立てることだ」

オフラインアプリケーションと比較すると、モバイルアプリは顔認識技術の使用において当然の利点があり、悪用される傾向が明らかです。 「例えば、顔を変えるアプリや顔占いのアプリは、本物の人間を認証するという顔認識の本来の目的から完全に逸脱している」と何延哲氏は述べた。携帯電話には既成のセンサーがあり、端末開発ほど複雑ではない。顔認識はソフトウェアを埋め込むだけで実現できる。 2019年1月、中国サイバースペース管理局、工業情報化部、公安部、国家市場監督管理総局が共同で特別なアプリガバナンス作業部会を設立し、何延哲氏も参加した。同氏は、作業部会が次に重点を置くのは、顔認識の乱用を是正し、十分な調査に基づいて是正努力を強化することだと述べた。

執筆者：中国リポートの記者、陳克

画像出典：新華網