カナダのプライバシー監視機関、更新された生体認証ガイドラインに関する意見募集

生体技術の進化とそのプライバシーへの影響に対応するため、カナダのプライバシー委員会のオフィス（OPC）は、生体情報の取り扱いに関する最近公開されたガイドライン草案に対する意見募集を行っています。これらのガイドラインは、カナダの組織が生体データを責任を持って管理・処理し、最新のサイバーセキュリティ、不正防止、デジタルアイデンティティの問題と整合させることを目的としています。OPCは、生体認証分野の利害関係者および一般市民に対し、これらの草案に関する洞察を提供するよう呼びかけています。

フィリップ・デュフレスネ委員は、2011年に最後に公開された既存のガイドラインを更新する必要性を強調しています。彼は、法執行機関による顔認証技術の使用や、ロージャーズ社（Rogers Inc.）のような企業が音声認証プログラムにおいて同意を得なかった事例など、さまざまな分野での生体技術の普及増加を指摘しています。これらの例は、古いガイドラインの範囲を超えて拡大している生体データの重要性の高まりを示しています。

デュフレスネ委員はさらに、生体環境の変化について説明し、顔認証、音声認識、およびその他の生体システムが、ガイドラインが最初に導入されて以来大幅に進化した技術であることを挙げました。この分野の急速な発展は、組織がこれらの技術を個人のプライバシー権を保護する方法で利用することを確保するために、更新されたガイダンスを必要としています。

草案ガイドラインは利害関係者の意見を求めています

ガイドラインの改訂プロセスを促進するため、OPCは2つの草案文書を公開しました。1つは個人情報保護電子文書法（PIPEDA）に基づく民間セクターのプライバシーリスクに焦点を当て、もう1つは連邦機関を規律するプライバシー法に対応しています。両方の文書はOPCの公式ウェブサイトからダウンロード可能です。利害関係者や関心のある当事者は、これらの草案をレビューし、2024年1月までにフィードバックを提供することが奨励されています。

全般的に、草案ガイドラインは、生体データの使用に関連する幅広い問題をカバーしています。これには、生体が適切な目的で使用されることの確保、必要な同意の取得、および人権法に違反する可能性がある不公平、非倫理的、または差別的な扱いにつながる可能性のあるプロファイリングや分類慣行の回避が含まれます。

ガイドラインは、組織が従うべき「必須（Musts）」と「推奨（Shoulds）」を明確に区別した明確な枠組みを提供しています。「必須」には、識別の前に認証を使用することや、リクエストに応じて生体情報を速やかに削除することなどの要件が含まれます。これらは、機密性の高い生体データを扱う際に高いレベルのプライバシーとセキュリティを維持するために不可欠です。さらに、ガイドラインは、組織が生体テンプレートをそれに関連する個人の管理下に保つための積極的な措置を講じ、受動的な方法よりも能動的な生体認識を優先するよう助言しています。

顔認証の使用に関する懸念

連邦機関向けの草案ガイダンスは、生体技術の使用に関する懸念を引き起こした特定の事例も強調しています。これには、カナダ王立騎馬警察（RCMP）がクリアビューAI（Clearview AI）から提供されたシステムを顔認証に使用することが含まれます。OPCは、この利用がプライバシー法に違反すると判断しました。

OPCの調査により、クリアビューAIが適切な同意なしにオンラインで画像をスクレイピングし、生体顔認識配列を作成し、多数の個人を特定・監視していたことが明らかになりました。このような慣行は重大なプライバシーおよび倫理的懸念を提起しており、OPCが生体技術を使用する際にプライバシー原則を遵守することの重要性を強調することが不可欠です。