A5 月 9 日に米国イリノイ州で提出されたこの法案は、Clearview AI が米国内で使用する顔ベクトル データベースを販売または無料アクセスを提供する能力に制限を設けるものですが、ほとんどの政府機関と取引する能力は制限されません。

は、ニュース メディア、顔写真 Web サイト、ソーシャル メディア サイトなどの公開 Web ソースからの 100 億を超える顔画像を含むデータベースに構築された顔照合製品を販売する最大手の企業の 1 つです。法執行機関は最近同社の製品を次の目的で使用した米国連邦政府レベルの機関を含む、Clearview AI のに関与している米国2021 年 1 月 6 日の国会議事堂襲撃。

アメリカ自由人権協会 (ACLU)2020 年 5 月に Clearview AI に対して、同社が「繰り返しに違反した」と主張しました。ACLU の声明によると、イリノイ州の住民が知らないうちに顔紋を含む生体認証識別子を取得し、無断で使用することを確実にするために 2008 年に採択された法律。

この和解案は裁判所の承認が必要だが、Clearview AIがそのデータベースを民間団体や個人（BIPAで許可されている金融機関を除く）に販売することを禁止し、イリノイ州政府機関がデータベースを無料で購入したり閲覧したりすることを禁止することになる。ただし、この和解は、Clearview AI がそのデータベースや製品を米国連邦政府機関、イリノイ州以外の米国州政府機関、またはこれらの機関の請負業者に販売することを制限するものではありません。また、Clearview がそのアルゴリズムを民間団体に販売することも禁止していません。

Clearview AI は、提案された和解案に基づく不正行為を認めず、和解詳細の広告と弁護士費用として約 30 万ドルを支払う予定である。これは、Clearview を代表する Jenner & Block のパートナー、Lee Wolosky 氏が同社にとって「大きな勝利」と呼んだ。

「Clearview AI は現在のビジネス モデルを変更しない」とウォロスキー氏は への声明で述べた。セキュリティ管理。「同社は、適用法に従って事業内容の拡大を継続する予定です。また、広告と手数料を賄うために少額の金額を支払いますが、継続的な訴訟にかかる費用よりもはるかに少ない額です。」

Clearview は、その製品を次の企業に販売する可能性を検討していました。しかし、今のところその事業に携わり始めていません。 

「民間企業への販売に関するClearview AIの姿勢は変わっていない」とClearview AIの最高経営責任者（CEO）であるHoan Ton-That氏はに送った声明の中で述べた。セキュリティ管理。「当社は、[イリノイ州生体認証情報プライバシー法 (BIPA)] に準拠した方法で民間団体にのみ販売します。当社のデータベースは、犯罪解決を目的として政府機関にのみ提供されます。」

代わりに、トンザット氏は、クリアビュー社が裁判所に対し、データベースを使用せずに同意に基づいた方法で顔認識アルゴリズムを商用顧客に提供し続けると通知したと述べた。

「現在、顔認識は携帯電話のロック解除、本人確認、飛行機への搭乗、建物へのアクセス、さらには支払いにも使用されています」とトンザット氏は付け加えた。 「この和解は、Clearview AI が、BIPA に準拠した、同意に基づいて、データベースなしでバイアスのないアルゴリズムを営利団体に販売することを妨げるものではありません。」

狭い範囲ではあるものの、この和解案はプライバシーと法執行の関係について疑問を投げかけている、と国際プライバシー専門家協会のウェスティンフェロー、サミュエル・アダムス氏は述べています().

「和解の範囲は狭いが、たとえばこの合意は他の 49 州での Clearview の販売を制限するものではないが、企業は次の点に注意する必要がある。変化する法的状況48590_49048

BIPA は、イリノイ州住民の生体認証識別子の使用方法に制限を設ける米国独自の法律です。これらの識別子には、網膜、虹彩、指紋、声紋、手、顔の形状スキャンが含まれますが、筆記サンプル、署名、写真、科学的検査やスクリーニングに使用される人間の生体サンプル、人口統計データ、タトゥーの説明、身体的説明は含まれません。

法律は、民間団体に対し、生体認証識別子と情報の保存スケジュールと、それらの識別子を破棄するためのガイドラインを定める書面によるポリシーを作成し、一般に公開することを義務付けています。民間団体も生体認証識別子を収集する前に同意を得る必要があります。法律は、民間団体が同意なしに生体認証識別子を販売または共有することを禁止しています。民間団体は、法律に従って取得された生体認証識別子情報を保護する措置を講じる必要があります。

しかし、この法律は金融機関や州および地方政府機関に適用除外を設けている、と CrowZnest Consulting の社長兼創設者、イリノイ警察署長協会の法律顧問である CPP の Don Zoufal 氏は述べています。

ACLUがこの和解案を通じて達成したことは、BIPA法が政府の業務を明示的に免除しているため、イリノイ州政府を直接訴えても達成できなかったとズファル氏は言う。代わりに、Clearview AI を訴訟することで、ACLU は同社が政府と取引できないという和解を得ることができました。顔照合や顔認識ツールを使用する政府の能力を制限する裁判所の判決ではありません。

「本質的に、彼らはこれがプライバシーに関するものだと言うが、彼らは個人のプライバシー権を正当化するために何もしていない」とカジノサイトインターナショナルのメンバーでもあるズファルは付け加えた「彼らは写真ギャラリーを法執行機関の手から守っているだけです。」

ゾウファル氏は、この和解は民間部門に大きな影響を与える可能性は低く、この合意は「プライバシー保護という真の利益を促進するものはほとんどないが、Clearview AIが作成した顔ベクトルデータベースへのアクセスを制限することで、政府による犯罪捜査の実施を困難にするという利益を促進するために全力を尽くしている」と付け加えた。

BIPA は、Facebook と最近和解し、Facebook が支払いに同意したため、以前から注目を集めていました同社が顔認識ソフトウェアを使用して同意なく住民の写真にタグを付けて保存し、BIPAに違反したと主張する集団訴訟。

最近の和解により、米国の他の州も BIPA と同様の法律を採用し、プライバシーの問題に対処するために法執行機関による顔認識および顔照合ツールの使用を制限することでさらに一歩前進する可能性があります。

「民間企業と政府との間の監視パートナーシップは、プライバシーに対する広範囲にわたる脅威である」と、電子フロンティア財団の上級弁護士であるアダム・シュワルツ氏は、と共有された声明の中で述べた。セキュリティ管理。「代表的な例は、何十億人もの人々から顔紋を抽出し、その後、捜査写真に含まれる未知の容疑者を特定するサービスを警察に販売するクリアビューです。イリノイ州訴訟、ACLU対クリアビューで本日発表された和解は、イリノイ州生体認証情報プライバシー法をモデルとした強力なデータプライバシー法の必要性を示しています。これらの法律には、次のような民間請負業者を含む政府による顔認識技術の使用の禁止も含まれなければなりません」クリアビュー。」

プライバシーと生体認証について詳しくは、 をご覧ください。セキュリティ テクノロジー 2021 年 12 月号。