• 英国の学校が、生徒の明示的な同意なしに顔スキャンを処理するために顔認証技術を使用したとして、データ保護当局から正式な警告を受けた。
  • この事例は、特に子どもが関与する場合の教育現場における生体データの使用に関するプライバシーとデータ保護の問題について議論を引き起こしている。

本媒体の見解
Chelmer Valley High School は、データ保護影響評価（DPIA）と生徒の明示的な同意なしに顔認証技術を使用したとして、データ保護当局から正式な警告を受けた。この事例は、学校での生体認証の使用にあたり、特に子どものプライバシーとデータセキュリティを考慮し、データ保護規制を厳格に遵守することの重要性を浮き彫りにしている。
-Rae Li, BTW media

経緯

Chelmer Valley High School は、2016 年から指紋認証を使用していたにもかかわらず、2023 年 3 月にキャッシュレス食事支払いのために顔認証技術の使用を DPIA なしで開始した。同校は、技術導入から約 1 年後の今年 1 月に情報コミッショナー事務局（ICO）に DPIA を提出した。しかし、ICO は、学校が生体データを導入する前に評価を実施していなかったと判断した。

さらに、同校はある生徒の顔スキャンについて明示的な同意を得ていなかった。学校は保護者に対し、生徒が参加を明確に拒否しない限り、自動的にプログラムに含まれると通知していた。これは、同意の条件として明確な積極的行動を求める一般データ保護規則（GDPR）に違反する。その結果、Chelmer Valley High School はデータ保護規制の不遵守により ICO から正式な警告を受けた。

関連記事:デトロイト警察、顔認証技術の制限に合意

関連記事:Tang Xiaoou とは？ SenseTime 創業者は中国の AI パイオニアだが、顔認証技術で物議を醸す

なぜ重要か

顔認証技術の使用は、特に学校のような機密性の高い環境において、プライバシー、データセキュリティ、同意権に関する広範な議論を引き起こしている。この事例は、子どものプライバシーと権利を尊重し保護するために、新技術導入時にデータ保護規制を厳格に遵守する必要性を強調している。

さらに、この事例は、技術の使用が法的・倫理的基準を尊重することを確保するための規制当局の役割を浮き彫りにしている。ICO の介入と警告は、データ保護規制違反があった場合、規制当局が公共の利益とデータ保護の完全性を守るために措置を講じることを示している。