顔認証データ安全要求に係る国家基準に就き意見を公募
2021. 4. 29
顔認証データ安全要求に係る国家基準に就き意見を公募
人工知能などの科学技術の発展は人々の生活に便利をもたらす一方、それに伴う個人情報の取り扱いと保護もますます人々の関心を集める話題となってきた。特に「民法典」が実施された以来、個人情報保護に関する法令が相次いで制定されている。2021年4月22日、全国情報安全標準化技術委員会は「情報安全技術 顔認証データの安全要求（意見募集稿）」（以下、「安全要求」という）を公布し、2021年06月22日まで意見を公募する。
「安全要求」は国家基準として、顔認証技術の基本的な安全要求、取扱の安全要求及び管理の安全要求等について明確に規定した。「安全要求」の規定によると、関連主体は顔認証データを取り扱う際に必要最小限の原則を遵守しなければならず、授権を得ずに自然人の顔画像を収集することはできない。原則として顔認証方式をもって14歳未満の未成年者に対して身分識別を行ってはならない。特定の状況において、情報収集の主体は速やかに顔認証データを削除し、又は匿名化の処理を行わなければならない。データ管理者はデータの安全管理責任を実行し、個人情報安全管理制度において顔認証データ保護要求を明確にしなければならない。顔認証データの漏洩、破損、紛失の状況が発生又は発生する恐れがある場合、直ちに救済措置を講じ、規定に基づき速やかにデータ主体に告知し、かつ関連主管部門に報告しなければならない。
「安全要求」は国が個人情報保護を重視していることを再度体現している。確かに多くの場面では、企業は顔認証技術を使用することで業務の効率を高めることができるが、関連技術を利用する際に、不適切な使用行為による法的責任を負わないように、法律法規及び国家基準を厳格に遵守しなければならない。
「安全要求」は国家基準として、顔認証技術の基本的な安全要求、取扱の安全要求及び管理の安全要求等について明確に規定した。「安全要求」の規定によると、関連主体は顔認証データを取り扱う際に必要最小限の原則を遵守しなければならず、授権を得ずに自然人の顔画像を収集することはできない。原則として顔認証方式をもって14歳未満の未成年者に対して身分識別を行ってはならない。特定の状況において、情報収集の主体は速やかに顔認証データを削除し、又は匿名化の処理を行わなければならない。データ管理者はデータの安全管理責任を実行し、個人情報安全管理制度において顔認証データ保護要求を明確にしなければならない。顔認証データの漏洩、破損、紛失の状況が発生又は発生する恐れがある場合、直ちに救済措置を講じ、規定に基づき速やかにデータ主体に告知し、かつ関連主管部門に報告しなければならない。
「安全要求」は国が個人情報保護を重視していることを再度体現している。確かに多くの場面では、企業は顔認証技術を使用することで業務の効率を高めることができるが、関連技術を利用する際に、不適切な使用行為による法的責任を負わないように、法律法規及び国家基準を厳格に遵守しなければならない。
