わが国の改正個人情報保護法の政令、施行規則等は「顔認証」に関しベスト・プラクティスを保証する内容といえるか？」(その2)

 

(2)ドイツ・ハンブルグ州の情報保護・情報自由化委員ヨハネス・カスパー( Prof. Dr. Johannes Caspar ) (筆者注4)等を中心としたFace Bookの顔認証による個人情報の収集等への告発

  

　ドイツ・ハンブルグ州の情報保護機関(HmbBfDI)のフェイスブック顔認識ソフトウェアならびに「仮名・ペンネーム化(pseudonyms)問題」に関する具体的取り組み内容を時間を追って整理する。 

①2011.8.15 The Guardian記事「 Facebook facial recognition software violates privacy laws, says Germany

Social network must stop programme and delete data already collected on users – or face fines up to €300,000, says official」

　ドイツの情報保護機関は「フェイスブック顔認識ソフトウェア(筆者注5) にもとづくタグ付けはドイツのプライバシー保護法を犯している、社会的ネットワークのプログラムを止めなければならならず、ユーザーにつきすでに集められる個人データはを削除しなければならない。また、放置すれば最高30万ユーロ(約3,360万円)の罰金が科せられる可能性がある」と警告した。 

②2012.8.15 ドイツ・フランクフルター紙記事「Facebookの中で顔認識のための追加のプロセスを再び」

　ハンブルクのデータ保護監督官ヨハネス・カスパーは、再度フェイスブックの顔認識ソフトウェアに対する保護法から見た警告手続を開始した。 

③2015.7.25 Bloomberg 記事 「Facebook Ordered by Hamburg Regulator to Allow Pseudonyms」

　(仮訳)フェイスブックは、ハンブルグ州の情報保護監査機関(HmbBfDI)によって仮名・偽名使用を認めるべき旨命ぜられた。 (筆者注6)(筆者注7)

　フェイスブックは、ドイツの情報保護機関からユーザーがソーシャル・ネットワーク上で仮名やペンネーム等(pseudonyms)のアカウントを持つことを認めるようドイツのプライバシー番犬によって命令された。 

ヨハネス・カスパー（ハンブルグ州の情報保護監査機関）は、Bloombergあて電子メールで送った声明で、「フェイスブックはそのようなアカウント口座名をユーザーの本名に一方的に変えられないし、また仮名やペンネームのアカウントをブロックしえない。同社（ヨーロッパの本部はアイルランドにある）は、同国の法律の適用対象となるだけであるとする主張にも根拠がない」と述べている。さらに「「我々の問題提起に組する人は誰でも、我々のゲームをしなければならないし、ユーザー名の変更は露骨にプライバシー権利を専制的に冒涜するものである」とも述べた。 

　カスパーおよびその他のドイツの情報保護監査機関は、ヨーロッパのデータ保護規則の施行について、長い間フェイスブックを敵として戦ってきた。米国企業であるフェイスブックは、ドイツの監督機関ではなくEU本部があるアイルランドの監査委員にフェイスブックのEUのプライバシー法の遵守に関する管轄権があると主張した。 

　一方、フェイスブックは、それがそれが問題に関する論争に勝ったあとにもかかわらず、本名のみに限定する同社の「ユーザー名使用(real name )ポリシー」問題が再度問題とされたことに失望したと述べている。 

　同社は電子メールを送られた声明において「フェイスブックにおける本名の使用は、人々が彼らが誰と情報を共有し、誰とつながっているかをわかることを確実とすることによって、最終的に人々のプライバシーと安全を保護する」と述べている。 

　なお、2015年11月3日のNaked Security by SOPHOS「10月30日にフェイスブックは、米国内の人権擁護団体からの強い要請を受け、リアル・ネーム・ポリシーを最終的に改正」がドイツ以外の国々の例として参考になる。ここでは詳しく内容紹介しないが、(筆者注6)で述べる日本語版のリアル・ネーム・ポリシーを正確に読みかつ理解することが重要といえよう。 

 

 ************************************************** 

(筆者注4) 2009.12.7 芦田勝ブログ「Googleのストリートビューをめぐる海外Watchdog の対応とわが国の法 的課題 （その５）」においてヨハネス・カスパー氏(Johannes Caspar) やドイツの取り組みにつき解説している。また、2013年5月、ハンブルグ州保護委員はGoogleに対し、ストリートビュー撮影車が無断でWiFiの情報を不正に取得したとして145000ユーロの罰金刑を科している。この事件につき、2013.6.27 芦田勝ブログ「仏CNIL等がGoogleに対し今後3ヵ月以内にフランスの1978年情報保護法等およ び制裁予告を通知」 (筆者注3)も参照されたい。　なお、この事件の経緯をさらにみると、Googleは、「ストリートビューカーが街中の無線LANをスキャンして記録、2010年末までに表示開始か」について、SSID(SSIDとは、無線LAN（Wi-Fi）におけるアクセスポイントの識別名。混信を避けるために付けられる名前で、最大32文字までの英数字を任意に設定できる。)やMACアドレス(ネットワーク機器やネットワークアダプタに付いている固有の識別番号。LANで接続されている機器やLANの増設アダプタには製造段階で必ず付けるようになっている)だけでなく、暗号化されていない無線LANによる通信内容もそのまま記録していたことが判明した。

　情報保護委員が「ドイツで知られている最大のデータ保護規則違反の一つ」と判断し、145,000ユーロの罰金を科した。ドイツ検察は Googleの「犯罪的な違反」を見つけることができなかったとして、2012年の秋に世界的な検索巨人に対する刑事訴訟手続を取り下げた。

しかし、データ保護委員は罰金を課すことを願い事件を取り上げた。 Googleは通りの景色チームがコレクションを知らないで、違法なデータ獲得量を決して見なかったと主張した。

しかし、ハンブルグに拠点を置く保護監査機関責任者ヨハネス・カスパーは、ブルームバーグの取材に対し「Googleの個人情報の内蔵制御メカニズムは、著しく故障していたに違いない」と述べた。（2013.4.22 VERGE記事「Google fined just $189,000 for 'one of the biggest' data protection violations in German history 」 

　なお、北海道大学法学部・准教授 佐藤結美「個人情報の刑法的保護の可能性と限界について」 は、93頁以下でドイツの保護法制における「過料」と「刑事罰」につき詳しく解説している。この解説はわが国の内閣等政府関係の資料に比べく詳しさのレベルが異なるもので極めて参考になる貴重な解説論文である。 

(筆者注5)Face Bookヘルプセンターの顔認証ソフトによる「写真のタグ付け」の解説文を引用する。 

 「Facebookからタグが提案されるしくみはどうなっていますか。 あなたの写真を第三者がアップロードすると、その写真に写っているあなたへのタグ付けが提案され ることがあります。Facebookでは、あなたの友達の写真と、あなたのプロフィール写真およびあなたがタグ付けされた写真から集めた情報を⽐較できます。この機能がオンになっている場合、あなたの写真がアップロードされたときにあなたの名前を提案するかどうかを選択できます。

これは、あなた のタイムラインとタグ付けの設定で調整します。 現在Facebookでは、目や⿐、⽿の間隔などの顔の特徴に基づいて独⾃の数(「テンプレート」)を算出 するアルゴリズムを使⽤した顔認識ソフトウェアを使⽤しています。このテンプレートは、Facebookのプロファイル写真とFacebookでタグ付けされた写真に基づいています。Facebookは、これらの

テ ンプレートを使⽤して、あなたの友達のタグを提案し、写真へのタグ付けを⽀援します。

写真からタ グを削除した場合、その写真はタグが削除された⼈のテンプレートの作成には使⽤されません。ま た、Facebookではテンプレートを使って利⽤者の画像を再現することはできません。 

(筆者注6) フェイスブックの「アカウント名に関するリアル・ネーム・ポリシー(real-name policy)」 の内容を見ておく。

「Facebookは、利用者同士が実名を使って交流するコミュニティです。Facebookでは、すべての利用者の方に、日常的に使っている名前をフルネームでご登録いただいています。これは、コミュニティの安全を維持するのに役立っています。

名前に次のものは使用できません。

◾記号、数字、不要な大文字、繰返し文字、句読点

◾複数の文字種

◾あらゆる種類の肩書き(職業上、宗教上など)

◾名前に代わる語句やフレーズ

◾あらゆる種類の不快または露骨な語句

・・・・・・

日常的に使っている名前がアカウントに表示されていない場合は、名前を変更してくださ

い。変更できない場合は、こちらをご覧ください。」 

(筆者注7) 仮名化データ(Pseudonymous data)については、筆者ブログも参照されたい。

 ****************************************

Copyright © 2006-2016 芦田勝(Masaru Ashida)．All rights reserved. You may display or print the content for your use only. You may not sell publish, distribute, re-transmit or otherwise provide access to the content of this document.