中国、記録的な数の個人データ侵害を阻止、顔認証法を無効化

「AIによる顔変更」に関する刑事事件の報告数も増加している。

中国は記録的な数の個人データ侵害を阻止し、顔認識データの使用を規制する法案に対する国民の意見を求めている。

公安省によると、中国警察は過去3年間で個人データ侵害に関連する3万6000件の事件を検挙し、その過程で6万4000人の容疑者を拘留した。この逮捕は、インターネットを規制する2020年以来の政府の取り組みの一環であり、3,000万枚以上のSIMカードと3億の「違法」インターネットアカウントも押収されたと国営メディア環球時報が報じ、木曜の記者会見で同省の話として引用した。 。

警察はここ数年、医療、教育、物流、電子商取引などのいくつかの業界を標的とした個人データ侵害に関わる刑事事件の捜査を行っていた。

同省は、AIを利用して顔を改変したハッカーにより福建省の企業が430万元（59万6,510ドル）を失った2023年4月の事件を挙げ、人工知能（AI）に関連した刑事事件の報告も増加していると述べた。

これまでに、法執行機関は「AI の顔変更」に関連した 79 件の事件を解決しました。

AI技術の進歩とともに顔認識が広く利用されるようになったことで、政府関係者らはこうしたデータを盗用する事件が出現していると指摘した。このような場合、サイバー犯罪者は顔認識の検証を容易にするために、個人名や ID 番号とともに写真、特に身分証明書にある写真を使用します。

同省によると、中国公安部門は国家施設と協力して顔認識やその他の関連技術の安全性評価を実施し、顔認識検証システムの潜在的なリスクを特定している。

データの窃盗から転売、マネーロンダリングに至るまで、サイバー犯罪のエコシステムは大きく関連しており、中国政府当局者らは、これらの犯罪者が個人データと「社会秩序」に深刻なリスクをもたらす重要な「アンダーグラウンド・ビッグデータ」市場を確立していると述べた。

顔認識を規制する全国的な法律を提案

中国サイバースペース局（CAC）は今週初め、特に顔認識技術を扱う法案草案を公表した。環球時報によると、この技術に関して全国的な規制が議論されたのはこれが初めてだという。

提案されている規則では、組織が個人の顔情報を収集して使用する前に、ユーザーの「明示的または書面による」同意を得ることが求められる。企業はまた、収集するデータの理由と範囲を明示し、明示された目的のためにのみデータを使用する必要があります。

ユーザーの同意がない限り、いかなる個人または組織も顔認識テクノロジーを使用して、民族、宗教的信念、人種、健康状態などの機密の個人データを分析することはできません。主に国家安全保障と公共の安全を維持するため、また緊急時に個人の健康と財産を保護するために、同意なしで使用する場合には例外があります。

CAC の文書には、このテクノロジーを使用する組織は、不正アクセスやデータ漏洩を防ぐためにデータ保護対策を講じる必要があると記載されています。

さらに、法案では、10,000 を超える顔認識データセットを保持する個人または組織は、30 営業日以内に関連するサイバー政府当局に通知する必要があるとしています。

提案された規則は、個人の顔データをどのように処理するか、どのような目的で使用するかなど、顔認識システムを使用する条件を規定しています。

法案はまた、生体認証ベースの技術と同等の結果が得られる場合、代替の非生体認証認識ツールの使用を優先するよう企業に義務付けている。

一般の人々は法案に対するフィードバックを提出する期限が 1 か月です。

中国は1月、ディープフェイクや仮想現実を含む「深層合成」技術の悪用を防ぐことを目的とした規制を施行した。これらのサービスを使用する人は、画像に適切なラベルを付け、地域の規制に違反する活動にこのテクノロジーを利用しないようにする必要があります。

国内の生成AIサービスを管理するための暫定法も来週施行される。中国政府によると、これらの規制は、国家および公共の利益、国民や企業の法的権利を保護しながら、技術の健全な発展を促進することを目的としたさまざまな措置の概要を示している。

たとえば、生成 AI 開発者は、事前トレーニングとモデルの最適化プロセスが法律に従って実行されていることを確認する必要があります。これには、知的財産権を遵守する正当なソースからのデータの使用が含まれます。個人データを使用する場合は、個人の同意を取得するか、既存の規制に従って行う必要があります。トレーニング データの精度、客観性、多様性などの品質を向上させるための対策も講じる必要があります。

暫定法の下では、生成 AI サービス プロバイダーは、生成された情報とそのセキュリティについて法的責任を負います。サービスのユーザーとサービスレベル契約を締結し、それによって各当事者の権利と義務を明確にする必要があります。