TLDR : CNIL は、タバコ店での顧客年齢推定用スマートカメラの使用に反対しています。これらのカメラは必要性と比例性を欠き、基本的権利にリスクをもたらすとされています。
目次
7月11日の声明で、CNIL は GDPR の中心的な原則を改めて強調しました。それは、個人データの処理は必要性と比例性の基準を満たさなければならないということです。特に、一部のタバコ店が未成年者への販売が禁じられているタバコ、アルコール、ギャンブル商品を販売する前に顧客の年齢を推定するために展開している「拡張」カメラの場合、CNIL はこれらの条件が満たされていないと見なしています。
明確な目的のない技術利用？
これらの装置は、顧客の顔をスキャンし、彼らが成年であるかどうかをリアルタイムで推定するために AI アルゴリズムを使用します。実際には、緑または赤のライトが点灯し、店主の判断を導きます。しかし、CNIL はこれらのカメラが誤りやすい推定しか提供できず、アルゴリズムが緑信号を出した場合でも、法的には身分証明書の確認が求められると強調しています。
顧客が自身の成年を証明することを目的としていないため、フランスの情報処理及び自由に関する全国委員会はその使用を「必要でも比例的でもない」と判断しています。
基本的権利へのリスク
効果の問題を超えて、CNIL はシステム的な影響について強調します。全ての顔を継続的に分析し、明示的な同意も即時の反対の可能性もないまま、これらのカメラは日常生活の場におけるアルゴリズム処理の遍在という閾値を越えています。この展開は「強化された監視の形に対する慣れを助長するリスクを伴う」と CNIL は述べています。
構築中の代替案
全ての革新を拒否するわけではなく、CNIL はよりプライバシーに配慮した他の解決策が出現していることを指摘します。例えば、今夏にプロトタイプが予定されている欧州委員会によって開発中の「ミニウォレット」などのモバイルアプリケーションは、ユーザーが年齢確認に必要な情報のみを表示して自身の成年を証明することを可能にします。