FacebookはEUとカナダのユーザー向けに顔認証機能を復活させる

ケンブリッジ・アナリティカのスキャンダルが続く中、FacebookはEUとカナダのユーザーに対し、顔認識技術を使って顔をスキャンし、写真にタグ付けを提案するようひそかに要請している。マーク・ザッカーバーグ率いるFacebookがヨーロッパで数百万人の顔データにアクセスしようとしたのは今回が初めてではない。

Facebookは2011年にEU域内の人々に顔認識技術を導入しようと試みましたが、プライバシー保護活動家からデータ保護法に抵触するのではないかという懸念が提起されたため、1年後に導入を中止しました。現在Facebookは、事前に明確な同意を得ることを条件に、EU域内で顔認識技術を再び導入できることを期待しています。

これはすべて、2018年5月25日に施行予定の欧州一般データ保護規則（GDPR）に先んじるためのFacebookの計画の一環です。この取り組みの一環として、Facebookはユーザーのデータをターゲティング広告に利用することや、政治観や宗教観といった機密情報を共有することについて、明示的に同意を求めています。Facebookは今週から、ヨーロッパのユーザーに対してこれらの許可を求める予定です。

Facebookの最高プライバシー責任者であるエリン・イーガン氏と副法務顧問であるアシュリー・ベリンジャー氏は、4月17日に公開されたブログ記事で、同社の決定の理由を説明した。「私たちは法律を遵守するだけでなく、Facebookを利用するすべての人々のために、義務を超えて、新しく改善されたプライバシー体験を構築したいと考えています」と、両氏は述べている。GDPRの期限に間に合わせるため、欧州のユーザーは他の地域よりも少し早くこれらのリクエストを受け取っているものの、Facebookはすべてのユーザーに同じ選択を求めると主張している。

しかし、Facebookは、ユーザーが自分のデータがどのように使用されるのかをきちんと理解しないまま、新しいリクエストを受け入れることをあまりにも簡単にしているとして批判する声もある。これは、ケンブリッジ・アナリティカのスキャンダルが始まった経緯と非常によく似ている。

Facebookでは、ユーザーは顔認識、ターゲット広告、顔認識にオプトインするために「同意して続行」をクリックするだけでよく、利用規約に同意する前に情報をスクロールする必要はありません。

続きを読む: 議会はFacebookとザッカーバーグに打撃を与えないだろうが、GDPRと欧州は

アイルランドのデータ保護規制当局は、Facebookの欧州における本社所在地であるアイルランドを管轄しており、顔認識技術の計画にも問題があると考えている。同規制当局の広報担当者はBBCに対し、「アイルランドDPCは、顔認識技術に関する質問と、Facebookが顔認識技術を使用するために、すべての顔、つまり同意のない顔も含めてスキャンする必要があるかどうかについて質問しています」と述べた。「したがって、この機能のGDPR遵守に関する問題は、現時点では解決されていません。」

世界の他の地域では状況が異なります。米国のFacebookユーザーは2011年から顔データの追跡を受けており、オプトアウトしたい場合は「設定を管理」をクリックし、別のページを開いてプライバシー設定を変更する必要があります。

しかし、米国でもFacebookは顔認識技術の利用をめぐって抵抗に直面している。同社は、ユーザーの明示的な同意なしに生体情報を収集したとして、集団訴訟に直面している。2018年4月16日、カリフォルニア州のジェームズ・ドナート地方判事は、イリノイ州のFacebookユーザーが、Facebookによる顔データの収集がイリノイ州の生体情報プライバシー法に違反しているとして訴訟を起こすことを認める判決を下した。同法に違反していると判断された場合、Facebookは数十億ドルの罰金を科される可能性がある。

続きを読む：「親愛なるマーク、私があなたを嫌う理由はこれです。」ザッカーバーグへの公開書簡

Facebookの顔認識技術は、特定の人物がタグ付けされた画像や動画を分析し、「テンプレート」と呼ばれる固有の番号を生成することで機能します。このテンプレートはFacebook上の他の写真や動画と比較され、アルゴリズムが一致した場合、そのユーザーの名前がタグ候補として表示されます。顔認識は、他人になりすましている可能性のあるアカウントを特定するためにも使用されます。

Facebookは、広範なデータ収集に対する反発にもかかわらず、顔認識技術の新たな活用方法も模索しています。2017年11月に公開された特許では、店舗での支払い確認に顔認識技術を活用することを説明しました。また昨年は、顔認証技術を用いて、顔だけで本人確認を行うだけでアカウント情報を復元できる機能をテストしました。

この記事はWIRED UKで最初に公開されました。