顔認識に関する国家基準が策定中：顔のスキャンは許可されず、検証後にデータは削除される必要がある

近年、顔認識技術が急速に発展し、顔をスキャンするだけで高速鉄道駅に入ることができるので非常に便利です。しかし、顔認識はプライベートな場面でも悪用されており、プライバシーやセキュリティが漏洩する可能性があります。現在、顔認識の国家標準が策定されており、これらの問題が解決されると期待されています。

4月23日、国家標準「情報セキュリティ技術の顔認識データのセキュリティ要件」（以下、「国家標準」という）の草案がパブリックコメントに公開された。

今回公布される国家基準は、顔データの悪用、漏洩、紛失、過度な保管・使用などの問題を解決することを主な目的としており、「個人情報保護法」草案における顔認識関連の規定を反映し、精緻化している。

国家規格では、顔認識データを収集する際には、データ主体の明示的な同意を得る必要があり、顔認識データはデータ主体の職務遂行能力、経済状況、健康状態、嗜好、興味などを評価または予測するために使用してはならないと規定されています。

同時に、顔認識以外の身元識別方法もユーザーに選択できるように提供され、データ主体が顔認識データの収集に同意しないという理由で基本的なビジネス機能へのアクセスを拒否されることがあってはなりません。

顔画像については、国家規格により、検証または識別が完了したら直ちに削除することが義務付けられています。開発者が顔画像の保存を希望する場合は、データ主体の別途書面による許可同意も取得する必要があります。

さらに、顔認識を行う開発者には技術的な資格基準が設定されており、「ライブ写真」などの手段で顔認識が不正に解読されることを防ぐために、対応するデータセキュリティ保護機能と個人情報保護機能を備えていることが求められています。

[[395493]]