顔の逆検索は合法か？

欧州では GDPR は顔検索をどう扱うか？

GDPR では、個人を一意に識別する目的で処理される生体データは第 9 条の特別な種類の個人データにあたり、特定の例外、最も一般的には本人の明確な同意が適用されない限り処理は禁止されます。英国 GDPR も実質的に同じ立場です。純粋に私的な活動については狭い家庭内例外がありますが、規制当局はこれを狭く解釈しており、他人についての結果を公表したり、それに基づいて行動したりする場合には及ばないと一般に理解されています。

米国はどうか？

連邦レベルの統一した生体プライバシー法はないため、答えは州ごとに異なり、その差は小さくありません。

• イリノイ州 BIPA は、生体識別子の収集前に説明を受けたうえでの書面同意を求め、個人が直接訴訟を起こせるため、関連訴訟の大半がここから生まれています。
• テキサス州とワシントン州にも同様の生体法がありますが、私人の訴訟ではなく州司法長官が執行します。
• カリフォルニア州の CCPA と CPRA は生体情報を機微な個人情報と位置づけ、知る権利、削除の権利、利用を制限する権利を認めています。
• 他のいくつかの州も広範な消費者プライバシー法を制定し、生体データを機微なものとして扱い、処理に同意を求めています。

適法な利用と違法な利用を分けるものは？

たいていは目的が決め手になります。すでに関わっている相手が名乗るとおりの人物かを確かめること、自分の写真がどこに転載されたかを探すことは、規制当局やプラットフォームの規約が最も好意的に扱う用途です。見知らぬ他人の資料を集めること、誰かの行動を追跡すること、匿名の人物の身元を暴くこと、結果を雇用、住居、信用、保険の判断に用いることは、法的リスクが集中する領域であり、その一部はデータの出所を問わず別途規制されています。

FaceSearch は利用者に何を求めるか？

当社の規約は、アップロードする各画像を検索する法的権利があること、そしてお住まいの地域の法律を守ることを求めています。本サービスをつきまとい、嫌がらせ、威圧、本人の意に反した身元の暴露に用いることは禁止しており、違反は利用停止の理由になります。雇用、住居、信用、保険に関する自動的な判断への利用も認めていません。アップロードされた写真は検索完了から 24 時間以内に削除され、削除後に顔の特徴量が保持されることはありません。