« 万引き犯写真の公開について | トップページ | GPS捜査の合法性について »

2017年2月20日 (月)

カメラ画像利活用ガイドブックについて(2)

IoT推進コンソーシアムデータ流通促進ワーキンググループ(座長:森川博之東京大学教授)の下に設けられたカメラ画像利活用サブワーキンググループ(座長:菊池浩明明治大学教授)がとりまとめた『カメラ画像利活用ガイドブック』は、「適用ケース(2)」として、コンビニやスーパーなどの小売事業者において、来客が移動する画像を撮影し、顔画像から生成する特徴量データ、属性データや動線データ、購買行動データ生成に必要な情報を抽出したのち、速やかに撮影画像を廃棄するというものだ。個人情報となる属性データについても、店外へ出た時点で破棄することを前提にしている。

ガイドブックが想定する適用ケースは5つに分かれており、そのうち(1)と(2)が店舗内を撮影するものだ。とはいえ、この二つを片方だけ運用するとは思われず、両方を併用する店舗が大半となろう。

適用ケース(2)が適用ケース(1)と異なる点は、動線データ等を作成する必要上、顔画像等から生成した特徴量情報がそれなりに詳細になることと、その詳細なデータを、遅くとも客が店外に出るまではシステム内に保持する点である。

特徴量情報が単なる属性情報より詳細になり、個人の特定が可能なレベルになってくると、これが個人情報にあたるのかが問題となってくる。

この点、改正個人情報保護法は、「個人識別符号が含まれる」情報は個人情報にあたると規定し、「個人識別符号」の中には、「特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができ るもののうち、政令で定めるもの」と規定し、これを受けた改正個人情報の保護に関する法律施行令は、「顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置 及び形状によって定まる容貌」を「電子計算機の用に供するために 変換した文字、番号、記号その他の符号であって、特定の個人を識別 するに足りるものとして個人情報保護委員会規則で定める基準に適合 するもの」が個人識別符号に該当すると規定し、その「基準」については個人情報の保護に関する法律施行規則案が、「特定の個人を識別することができる水準が確保されるよう、適切な範囲を適切な手法により電子計算機の用に供するために変換することとする」と規定し、「適切な範囲を適切な手法」の意味については、個人情報保護委員会の定める「個人情報の保護に関する法律についてのガイドライン(通則編)」が、「顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状から抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの」と定めている。

ポイントは、「個人識別符号」の定義が、法律・政令・規則と、ガイドラインとでは異なっている点だ。法律・政令・規則では、「特徴量情報が客観的に特定の個人を識別できる」ものであれば個人識別符号に該当するのに対して、ガイドラインでは、「本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにした」ことが絞り込みの条件として加わっている。より具体的にいうと、絞り込みの条件は「認証目的」と「…にした」の2点であるが、重要なのは「認証目的」だ。

まず問題となるのは「認証」の意味だ。法律上の「認証」は、「公的機関が人や文書の公的地位や権限等を認定すること」を意味するが、上記ガイドラインの「認証」がこの意味とは思われない。ガイドライン上の「認証」は、「コンピューターやネットワークシステムを利用する際に必要な本人確認のこと」を意味するのだろう。いずれにせよ、「さっきビールを購入した客と、いま紙おむつを購入した客が同一人物である」程度の判断を行う目的は、「認証目的」には含まれないと考えられる。そうだとすれば、適用ケース(2)のように特徴量情報を用い、本人の特定に用いない場合には、個人識別符号を収集しているわけではないから、改正個人情報保護法の適用を受けないということになる。

特徴量情報が、単に客観的な個人特定性を備えるだけではなく、「認証目的…にした」要件を満たして初めて個人識別符号になると解釈する場合、問題となりうるのは「顔写真」とのバランスだ。顔写真は、現行個人情報保護法上、鮮明なものである以上は「個人情報」に該当しうるとされており、この解釈は、改正個人情報保護法でも維持されるものと思われる。しかし、当たり前のことだが、顔写真だけで特定の本人を識別することは、大半の場合、不可能だ。識別できるのは、著名人でないかぎり、本人か、その知人に限られる。著名人ではない市井の顔写真を渡されて、「どこの誰かを特定しなさい」と命じられても途方に暮れるだけだ。だが、「この写真の人間が目の前を通ったら報告しなさい」と命じられれば対応は可能である。つまり、「さっきビールを購入した客と、いま紙おむつを購入した客が同一人物である」か否かの判断を、顔写真で行えば個人情報保護法が適用され、特徴量情報を使って行えば適用されないことになる。この結論はいかにも不自然ではないだろうか。

個人情報保護委員会策定のガイドラインが、個人識別符号に「認証目的」との限定を付したことについて、板倉陽一郎弁護士は「(規則の)文言解釈の限界を超えている」と批判している(Business Law Journal 201612月号)。しかし、個人情報保護委員会の定めたガイドラインである以上、これを覆しうる機関は事実上存在しない。個人情報保護法という「業法」の限界といえるだろう。

|

« 万引き犯写真の公開について | トップページ | GPS捜査の合法性について »

コメント

さて、某フード店員への乱暴とのことで画像が公開されたとのこと。やっぱり、早速出ましたね、公開輩が。手を払いのけた、暴行か否か、正当防衛か否か、過去警察や法曹において延々と繰り返されてきたことですね。それだけ微妙な問題ですが、あのゴビンダさんの悲劇のように間違いもあるのが、法律家の業。道交法一時停止の一時についての解釈もしかりの庶民の業。過去より積み上げてきた法律解釈を簡単に崩す公開ブームですが。例えば、町内ゴミ出し問題にしても、いつも法令条例を無視する人をカメラで撮影して、見せしめ抑止として、ゴミ集積所やネットに張り出すことも、合法というかむしろ推奨事例とも前記事では読めますが、本当に大丈夫ですか!?花水木さん。

投稿: やっこさん | 2017年2月21日 (火) 16時38分

わかりやすい解説ありがとうございます。

絶対的な「正義」などない。
だからこそ顧客、消費者の声も含めてみんなで議論させてほしい。

投稿: 個人情報の万引き | 2017年3月 7日 (火) 11時09分

また、新たな事象が出ましたね。
私の予見した通りの、ブームに乗った
施設管理権側庶民対応の構図でしょうね。

投稿: やっこさん | 2017年3月 8日 (水) 09時17分

4/5 NHK クローズアップ現代
スマホで指紋が盗まれる? 映りすぎ社会到来!

この番組内で 万引き容疑者の顔認証登録について 初めて冤罪の可能性について触れて下さった。
初めて賛成反対 両方の議論がされた。
感謝です

投稿: 双方向の議論 | 2017年4月13日 (木) 12時21分

コメントを書く



(ウェブ上には掲載しません)


コメントは記事投稿者が公開するまで表示されません。



トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/192469/64914184

この記事へのトラックバック一覧です: カメラ画像利活用ガイドブックについて(2):

« 万引き犯写真の公開について | トップページ | GPS捜査の合法性について »