スキップしてメイン コンテンツに移動

米国ワシントン州の先行的立法といえる顔認証規制法案の成立と法案の概要

ワシントン州上院議会 Seattle Times記事から引用





5月13日に筆者の手元に大手ローファームであるFox Rothchild LLPやSeattleTimes等からのレポートが届いた。すなわち、ワシントン州議会上院はCOVID-19の流行の真っ只中でほとんど宣伝されなかったが、2020年3月、州および地方政府機関による顔認識ソフトウェアの導入を規制する画期的な顔認識規制法案(SB 6280 - 2019-20 Concerning the use of facial recognitionservices) を可決した。 この法律は2021年7月1日から施行され、最終的には将来の民間部門の規制をも予測することができるという内容である。

その法案の主要点は本文で述べるが、ローファームのレポートは別としてSeattle Timesの記事(記者はstuff reporter :Joseph O’Sullivan氏 )については、オンライン記事とはいえ議会の法案に関する立法解析内容へのリンクや民間企業活動などへの影響などにも言及している点である。わが国の最近の記事自体が現象面や政治家のスキャンダラスな点のみに注目している点が気になるだけに、米国等におけるメデイアの在り方論を別途研究してみたい。

1.Fox Rothchild LLP「Washington State Passes a Landmark Facial Recognition Law」レポートの概要の仮訳
この法律は、「個人の識別、検証、または永続的な追跡」のために顔の特徴を分析する技術として定義される「顔認識サービス」を規制するものである。同法律は、顔認識技術の運用および独立したテストを実施することを政府機関に要求し、従業員のトレーニングと限定された人間による検証・レヴューを要求している。

顔認識技術を使用する政府機関は、関連する立法当局に意思通知を提出することを含め、複数の要件に準拠する必要がある。また政府機関は、以下の詳細を説明する説明責任レポートも提出する必要がある。
①   顔認識技術の名称、その提案される使用法およびその機能と制限に関する説明
②   データ入力のタイプとデータの収集および処理方法に関する説明
③   顔認識技術が最終的に生成するデータのタイプ
④   政府機関がテクノロジーをどのように展開するか、および政府機関の代理として別の機関団体等によって使用されるかどうかの説明を部分的に要求する使用およびデータ管理ポリシー
⑤   データの最小化、データの整合性およびデータの保持の原則
⑥   同技術の運用、またはテクノロジーの使用から得られた個人データの処理を行う担当者向けの政府機関のトレーニング手順
⑦   エラー率と不正使用に対処するための計画
⑧   プライバシーと疎外されたコミュニティへの潜在的な影響とそれらの懸念を軽減するための計画
⑨   説明責任レポートを完成させる前に、政府機関は、パブリックレビュー、コメント、およびコミュニティ・ミーティングを許可する必要がある。同レポートは2年に1回更新する必要がある。さらに、政府機関はベンダーにテクノロジーにある偏見の苦情を開示するよう要求する必要がある。

重要なのは、政府機関が顔認識技術を使用して、「金融および融資サービス、住宅、保険、教育登録、刑事司法、雇用機会の提供または拒否」に関する法的または「同様に重要な影響」をもたらす決定を行う場合、限定された人間による審査が必要である。医療サービス、または食料や水などの基本的な必需品へのアクセス、または個人の公民権に影響を与えるもの。」これらの決定を行う前に、政府機関は最初に運用条件の関するテクノロジーをテストし、ツールを独立したテストに利用できるようにする必要がある。

顔認識ツールの展開に関する他の州および地方の禁止とは対照的に、ワシントン州は、顔認識技術の規制におけるリーダーであることを示している。しかし、決定が残されているのは、民間部門におけるこの技術の使用と規制への影響である。

2.米国メデイアGeek wire記事「ワシントン州、政府によるAIの使用を制限する画期的な顔認識法案を可決」の概要
市民記者(civic editor)(筆者注1)であるモニカ・ニッケルスバーグ氏(Monica Nickelsburg)の記事が有用であり、以下で仮訳する。なお、筆者が改めて法案内容等を議会サイトで調べたが、なお説明不足の感があり、リンクを含め筆者の責任で補足した。

ワシントン州議会は、政府機関による顔認識ソフトウェアの使用に関する新しいガードレールを確立する法案を可決した。この法案は、会期が終了する数時間前の3月12日に州議会の両院を通過させ、人工知能をめぐるより大きな法的議論の主要な要素である顔認識を規制する州の最初の州の1つとしてワシントンを位置づけた。
同法案は現在ジェイ・インスリー(Jay Inslee)知事の署名を待っている。
この法律は、公共機関が顔認識技術の使用について定期的に報告し、ソフトウェアの公正さと正確さをテストすることを義務付けている。すなわち同法案により法執行機関は、緊急事態がない限り、捜査で顔認識技術を使用する前に令状を取得する必要がる。また、この法案は政府機関による顔認識技術の使用を研究するための専門部門(task force)の設置を義務付ける。(筆者注2)

この法案では、顔認識ソフトウェアを使用して「法的効果」を生み出す決定を下す公共団体は、人間が結果を確認することを保証する必要があることになる。そのカテゴリーには、個人の仕事、金融サービス、住宅、保険、教育に影響を与える可能性のある決定が含まれる。

「これは歴史的なことだ」と、マイクロソフト社でも働いている法案の共同提案者であるジョー・グエン(Joe Nguyen)民主党上院議員は述べた。 「私は他の司法管轄区については知りえない。確かに米国では、おそらく世界中で、企業が基礎となるデータを公開することを…正確さをテストできる方法で開示する必要がある。」
ワシントン州には、顔認識ソフトウェアを開発している米国最大の2つの企業、AmazonとMicrosoftがある。両社の指導者たちは、ほとんど規制されていない顔認識技術の新しいルールを作成するよう州議会議員に要求した。
2019年9月、AmazonのCEOであるJeff Bezos氏は、顔認証を「規制が必要な場所の完璧な例」と呼んだ。マイクロソフトのプレジデントであるブラッド・スミス(Brad Smith)氏は、この技術をガードレールなしで引き続き展開できるようにすることの結果について繰り返し警告している。しかし、スミス氏は1月に、一部の政府が検討している技術の一時的な一時停止は、メスの代わりに肉切り包丁を使用するようなものになると述べた。

顔認識は避雷針になり、公民権団体や研究者は人間の偏見を増幅する可能性があると主張している。米国の人権擁護団体であるアメリカ人権協会( ACLU)とMITが実施したAmazonのRekognitionsoftwareに対する調査によると、このテクノロジーにより、白人男性よりも女性と色の人を誤認することが多くなっている。 Amazonは、これらの調査の方法論には欠陥があると述べており、このソフトウェアを使用するすべての法執行機関に高い信頼しきい値を推奨している。
また、ACLUは、地方および連邦政府機関による顔認識の導入を後押ししている。3月12日、米国の公民権組織は移民当局が顔認識技術をどのように使用するかについての情報を要求して、連邦政府を訴えた。

ワシントン州で3月12日に可決された法案は、顔の認識を抑制するための議員によるいくつかの試みの1つである。データ・プライバシー規制に焦点を当てた別の法案には、顔認識技術の商用アプリケーションに関する新しい規則案が含まれていましたが、その法律は期限までに通過しなかった。

3.シアトル・タイムズ記事「Washington Senate passes bill to regulate governments’ use of facial-recognition technology」概要

2月19日Seattle Timesの記事(記者はstuff reporter :Joseph O’Sullivan氏 )」を補足も含め仮訳する。


ワシントン州議会上院は5月11日、州政府機関による顔認識プログラムの使用を規制し始める法案を承認した。

上院法案6280は、ジョー・グエン(Joe Nguyen)民主党上院議員が中心となり、急速に発展し、ほとんど規制されておらず、ほとんどの住民にとって不透明なテクノロジーに対抗するための今年の一連の立法案の1つである。

顔の認識は特に懸念されており、法執行機関によるその使用は、プログラムが人々を正確に特定することさえできない前に行われることが懸念されている。2019年12月に発表された画期的な連邦政府の調査によると、顔認識プログラムは白人よりも色の人を誤認することが多かった。男性よりも女性が多い。そして子供や高齢者は他の年齢層の人々よりも頻繁に誤認が見られた。
法案は現在、審議のため下院に提出される。
特に、法案SB 6280は、ほとんどの場合、進行中の監視のために州および地方政府機関が顔認識を使用することを禁止している。そのよう顔認証技術による監視は、捜査令状を伴う法執行機関または死亡のリスクを伴う緊急事態などの特定の状況下でのみ局長の決定を支持して許可されるとある。

議会の同法案に関する立法分析(legislative analysis)によると、法律では、法的影響を与える顔認識プログラムに基づいて下された決定は、決定を変更する権限を持つ顔認識のトレーニングを受けた政府機関の労働者によって見直される必要がある。そのような決定の例には、金融ローン、住宅、ヘルスケア、または雇用機会の付与または拒否が含まれる。

SB 6280では、法的影響を与えるプログラムを展開する前に政府がテストする必要を明記する。また顔認識から収集された個人データを扱う公務員向けのトレーニング基準を設定する。
さらに、法案は州政府が顔認識をどのように使用するかを開示する年次報告書を発行し、その報告書についてコミュニティー・ミーティングを開催することを要求している。

なお、グエン議員の提案は、企業が個人データと顔認識をどのように使用するかを規制する上院議員によって支持された別の法案のように、下院で抵抗を受ける可能性があリ、代わりに政府が一時的に顔認識を使用するのを中止させたいと考える議員もいる。すなわち、D-ケント州のデブラ・エンテンマン(Debra Entenman)下院議員(民主党)は、そのような提案の1つを後援した。すなわち下院法案2856は、2023年7月1日まで、民主党地方政府と州政府による顔認識プログラムを禁止するというものである。

******************************************************
(筆者注1) “civic editor”につき、筆者なりに補足する。Wikipedia を一部引用する。
「市民ジャーナリズム(しみんジャーナリズム)とは記事を広く一般から集う形態のジャーナリズムである。日本での代表的な例としては、PJニュース、JANJANなどがある。市民ジャーナリズムで取材活動を行う人は市民記者と呼ばれることが多い。
対義語は既存メディアである商業ジャーナリズム。・・・・
【既存メディアとの関係】
ボルチモア・サン紙の元記者、デイビッド・サイモンは、所詮、インターネットに出ている情報は、既存メディアが流している情報をコピー&ペーストして、それに対し独自の意見を付け加えたものでしかなく、ネットのブロガーや市民記者は寄生虫のようなものだと指摘している。宿主となる既存メディアは、その寄生虫のため、自らの経営を蝕まれ、次第に、一次的な情報を提供する既存メディアが弱体化し、社会に正確な情報が行き渡らなくなるという。サイモンは、そのためにも、既存メディアはネットでの情報発信を有料化するか、NPO化して市民の寄付などで経営を健全化していくべきだと主張している」
 このWikipedia原稿は大変偏った内容であることは言うまでもない。すなわち、わが国や海外のブロガーは単に既存メデイア情報をコピー&ペーストしているのは大多数かもしれないが、筆者が見る限り市民ジャーナリズム先進国である米国でもメデイアやローファーム記事でもこの種のウェブ記事が多いことも事実である。
他方で、極めて選択するテーマが専門的でロースクールの専門サイトやThink Tankのレベルに近いブログも多いことも事実である。
 翻ると、わが国では筆者が知っている範囲で見ても総研やjetro等の中央省庁専門レポートからの受託研究論文に匹敵するブログがあることが事実であり、筆者が目標とする点すなわち原典主義(新法解説であれば、その国の法案や議会の法案解説にあたる、すなわち大学院演習講義に近いもので法律自体の調べ方から始まるもの)もこの点にある。
この点は筆者ブログ(URLは、https://blog.goo.ne.jp/fukuhei_2006)  においてこれまで約14年間実践してきた取組みテーマである。なお、一般読者は気が付かれているとおり、筆者としてこのほかに取り上げるテーマがあまりにも広いので、このほかにも
URL: https://blog.goo.ne.jp/hosiei
やURL: https://blog.goo.ne.jp/hiraryu_2009  も併読されたい。

(筆者注2)ワシントン州のJay Inslee知事は法案署名にあたり以下の通り、一部拒否権を行使した。以下で仮訳する。一部筆者で補足した。
「2020年3月31日、ワシントン州議会上院議員および上院議員各位へ
私は、法案第10条についての承認に関し留保する。第10条は、以下の目的で、顔認識サービスに関する法に基づく専門部会(task force)を設置する。①顔認識サービスの使用によってもたらされる潜在的な虐待や脅威に対処する推奨事項を提供するとともに、これらのサービスの継続的な開発を促進および奨励する方法にも対処する。②該当するワシントン州法の妥当性と有効性に関する推奨事項を提供する。③サービスの品質、正確性、有効性に関する調査を実施する。
このタスクフォースの目的は非常に重要であるが、州予算では賄われていない。州議会は、顔認識技術に関するポリシーの推奨事項を通知する状況評価の準備にワシントン州立大学のラッケルスハウス・センター(William D. Ruckelshaus Center)5/14⑭を関与させることを推奨する。そのような評価は、どのように進めるのが最善であるかについて多くの質問に答え、その後の議会でのタスクフォースの作成をよりよく知らせることにつながる。これらの理由により、私は第10条につき拒否権を行使し、同条を除いて、法案 Bill No. 6280は承認される。

*******************************************************************
Copyright © 2006-2020 芦田勝(Masaru Ashida).All rights reserved. You may display or print the content for your use only. You may not sell publish, distribute, re-transmit or otherwise provide access to the content of this document.











 ***********************************************************







コメント

このブログの人気の投稿

英国の Identity Cards Bill(国民ID カード法案)が可決成立、玉虫色の決着

  2005年5月に英国議会に上程され、英国やEU加盟国内の人権保護団体やロンドン大学等において議論を呼んでいた標記法案 (筆者注1) が上院(貴族院)、下院(庶民院) で3月29日に承認され、国王の裁可(Royal Assent)により成立した。  2010年1月以前は国民IDカードの購入は義務化されないものの、英国のパスポートの申込者は自動的に指紋や虹彩など生体認証情報 (筆者注2) を含む国民ID登録が義務化されるという玉虫色の内容で、かつ法律としての明確性を欠く面やロンドン大学等が指摘した開発・運用コストが不明確等という点もあり、今後も多くの論評が寄せられると思われるが、速報的に紹介する。 (筆者注3) 1.IDカード購入の「オプト・アウト権」  上院・下院での修正意見に基づき盛り込まれたものである。上院では5回の修正が行われ、その1つの妥協点がこのオプショナルなカード購入義務である。すなわち、法案第11編にあるとおりIDカードとパスポートの情報の連携を通じた「国民報管理方式」はすでに定められているのであるが、修正案では17歳以上の国民において2010年1月(英国の総選挙で労働党政権の存続確定時)まではパスポートの申込み時のIDカードの同時購入は任意となった。 2.2010年1月以降のカード購入の義務化  約93ポンド (筆者注4) でIDカードの購入が義務化される。また、2008年からは、オプト・アウト権の行使の有無にかかわりなく、パスポートのIC Chip (筆者注5) に格納され生体認証情報は政府の登録情報データベース (筆者注6) にも登録されることになる。 ******************************************************: (筆者注1) 最終法案の内容は、次のURLを参照。 http://www.publications.parliament.uk/pa/ld200506/ldbills/071/2006071.pdf (筆者注2) 生体認証の指紋や虹彩については、法案のスケジュール(scheduleとは,英連邦の国の法律ではごく一般的なもので、法律の一部をなす。法本文の規定を受け,それをさらに細かく規定したものである。付属規定と訳されている例がある。わが国の法案で言う「別表」的なもの)...

「ドイツ連邦議会のスパイェアによる通信傍受合法化法の可決と連邦憲法裁判所の動き」(その3完)

  2.連邦議会は、刑事訴訟法上で予告なしに容疑者間の電子通信内容のスパイウェアによる傍受やデバイスのメモリーの捜査を可能とする法案を可決 (1) 連邦議会の公式文書 ”Bundestag gibt Strafermittlern neue Instrumente in die Hand” を以下、 仮訳 する。なお、この議会サイトでは動画での質疑応答が閲覧可である。自信がある読者はチャレンジされたい。  (注6)   ○ 連邦議会が可決した犯罪捜査の新しいツールは、容疑者間の暗号化した電子通信内容を傍受するとともに予告通知なしに容疑者のコンピュータのメモリー内の情報を捜査できるとするものである。2017年6月22日、法案委員会は議会の「左翼派(Linke)」と「同盟90緑の党(Bündnis 90/Die Grünen)」の反対にもかかわらず、これらの法案を採択した。連立与党は、スパイ・ソフトウェア使用法案の承認を決定するために、2つの法案可決につき連邦政府の助言を使用した。   この2つの法案とは、  「捜査実務面の効率化と刑事訴訟手続の効率化の実現に関する法案(18/11277) 、  「刑法、少年裁判所法、刑事訴訟法およびその他の関連法律の改正に関する法案 (18/11272) である。  法律委員会(議会総会の決議案が採択した決議に続き18/ 12785 ) は、前者で第二のような法案の条項を挿入し、いわゆる「合法的傍聴による通信監視(Quellen-TKÜ)」と「オンライン捜査 (Online-Durchsuchung)」の法的根拠としてこの法則を拡張した。  ○暗号化の克服  アカウントへのスパイウェアのための使用許可と犯罪者が増え暗号化されたメッセンジャーサービスを介して通信していることを確認するために手段が取られるべきである。 データが暗号化する前にソースでTKU対象メッセージは、すでに送信者のコンピュータにとりこまれている。オンライン捜査(Online -Durchsuchung)は、犯罪の手がかりのために容疑者...

英国の情報保護コミッショナー(ICO)が違法な個人情報の収集と共有についてバウンティに40万ポンドの民事制裁金を科す

   4月18日に筆者の手元にローファーム ”Hunton Andrews Kurth LLP”のブログ が届いた。その内容は、4月9日、英国情報保護コミッショナー(以下、”ICO”という)は、1998年のデータ保護法(「DPA」)に基づく最も重要な罰金処分の1つを妊娠および子育てクラブ会社「Bounty(UK)Limited(以下、「バウンティ」という)」に対する40万ポンド(約5,800万円)の民事制裁金(CMP)を科した、というものである。  筆者は、念のため ICOサイト で法解釈を含め、事実関係を確認した。その結果は、同ローファームのレポートは100%正確であり、本ブログでは(1)その内容を注書を含めながら 仮訳 し、(2)ICOの解説文のうちICO独自の追加解説文を 仮訳 することとした。 1.ICOのバウンティに対する違法性調査結果 (1) バウンティの事業内容  バウンティは、新しくて妊婦の母親に商品やサービスの情報やオファーを提供し、個人データをオンラインで、アプリを介して、ハード・コピー・カードを介してオフラインでも収集していた。また、同社はデータ・ブローカー・サービス(data broking service) (筆者注1) にも提供していた。 バウンティのHP(サービスメニューを確認されたい:なお、データ・ブローカー・サービスまでは読み取れない)  バウンティは、ICOがデータ仲介業界を幅広く継続的に調査している状況で、個人データの「重要な供給者」としてICOの注目を集めた。   ICOは、電子マーケティングの目的で、バウンティが1,400万人を超える個人、その大多数の妊産婦または新しい母親とその子供に関する個人データを第三者と共有していることを明らかにした。1年間に17回まで共有されたレコードがあるため、合計3,500万を超える個人データレコードが開示された。ICOはこれを「非常に高い」数とみなし、これが「データ・ブローカー事業体に対するICOの調査の歴史の中でこれまでにない数の影響を受けたデータ主体」であることを表しているとコメントした。 (2) ICOが調べたバウンティの情報提供活動と法違反の内容  全部で39社がバウンティから個人データを受け取った...