英国のデータ保護監督機関は、ライブ顔認証(LFR)技術を使用する警察に対し、ベストプラクティスに沿ったデータガバナンスの改善を強く求めています。
情報コミッショナー事務局(ICO)の規制政策担当副コミッショナーであるエミリー・キーニー氏は、8月18日に公開した記事の中で、公共の場でこの技術を使用した経験がないにもかかわらず、導入を進める警察組織が増えていると指摘しました。
同氏によれば、警察官が路上で容疑者を呼び止め、監視リストと照合する「オペレーター主導型顔認証」といった新手法を試験導入している組織すらあるといいます。
「ライブ顔認証が法執行機関の犯罪防止・検知に役立つという明確な論拠は存在します」とキーニー氏は述べました。「しかしその利用には重大なリスクも伴います。誤認識が生じれば、不当な介入や告発、逮捕など、人々に深刻な結果をもたらしかねません」
LFRが「データ保護法の要件を満たす、強力な監督・説明責任・保護措置のもとで、合法的かつ比例的に」使用されるようにするため、ICOはこれまで複数の警察組織による同技術の利用状況を監査してきました。
「イングランドおよびウェールズの各警察組織には、私たちの監査結果を活用してデータ保護ガバナンスを改善していただくよう推奨します」とキーニー氏は述べています。「監査対象とした5つの警察組織では、データ保護コンプライアンスにばらつきが見られました。優れた実践例もある一方で、依然として大幅な改善が必要です」
改善が必要な領域
ICOによると、遡及的顔認証(RFR)と比較してLFRのコンプライアンス率は高いものの、いくつかの領域は依然として早急な対応を要するとしています。
- 顔認証技術(FRT)を使用する職員への上級管理職による監督、説明責任、研修の確保
- 使用される個人情報の内容、出所、利用方法、共有先を記録する明確な記録管理
- RFR用の画像が「適切な情報源」から取得され、必要以上に長く保持されないことの確保
- 顔認証システムの精度確認と、不公平・バイアスのリスクを低減するための対策の実施
最後の項目は、2025年12月に公開された内務省の報告書で、警察が使用するRFRシステムに人種的バイアスが存在することが明らかになった経緯を踏まえると、特に重要です。
同報告書は、「限定的な状況下では、アルゴリズムが特定の人口統計グループを検索結果に誤って含める可能性が高くなる」と指摘しています。
ICOのキーニー氏は当時、この問題について「状況を評価し、次の対応を検討するために早急な明確化」が必要だと監督機関として求めていると述べていました。
昨日公表された最新のアップデートでICOは、警察組織が監査結果に基づき「進んで対応し、変更を行う姿勢を示している」と主張しています。
ICOは、FRTが治安維持ツールとして発展していくために不可欠な公衆の信頼を醸成するには、強固なデータ保護ガバナンスが欠かせないと引き続き主張しています。人権擁護団体は、警察による同技術の広範な利用に先立ち、より強力な法的保護措置を設けるようたびたび求めてきました。
なお、公共の場における警察のLFR利用は、EU AI法により大部分が禁止されています。
翻訳元: https://www.infosecurity-magazine.com/news/ico-police-data-governance-facial/
