プライバシー・バイ・デザイン

実践で学ぶGDPR：コンプライアンスと制裁金

Mamnoon Hadi

Head of Analytics & Insights at Readdle

ケーススタディ：Clearview AIのプライバシー・バイ・デザイン違反

違法データベース:

  • Clearview AIはSNS等から300億枚超の写真を同意なくスクレイピング$^1$

 

DPAの制裁金:

  • オランダDPAは、GDPR違反の顔認識DB構築に対し3,050万ユーロの罰金を科した

GDPR違反:

  • データ最小化や透明性など、GDPRの中核原則に不適合

違反.png

1 tsaaro.com
実践で学ぶGDPR：コンプライアンスと制裁金

世界の厳しい目：注目されるClearview AI

 

世界的な監視:

  • フランス、イタリア、英国でも不法なデータ処理で同様の罰金

越境での不遵守:

  • 法的主張にもかかわらず、国際的なプライバシー基準に違反したまま

 

顔認識への懸念:

  • 同意欠如や生体情報の不正利用など、プライバシー侵害への世界的懸念を浮き彫りに

精査.png

実践で学ぶGDPR：コンプライアンスと制裁金

顔認識の暗部

 

プライバシーリスク:

  • 顔認識はなりすまし、詐欺、過剰監視などのリスクを伴う

セキュリティ不足:

  • 侵害により顔データが流出し、重大な安全・金銭的影響

脆弱な人々:

  • 表情や感情解析により、脆弱層を狙う不当なマーケティングの恐れ
実践で学ぶGDPR：コンプライアンスと制裁金

無視できない条文

第5条の違反:

  • 同意や必要性なく収集し、適法性・目的限定・最小化の原則に違反

第6条の違反:

  • 適法な処理根拠に不適合で、個人の同意も怠った

第9条・第12条の違反:

  • 明示的同意なく生体情報を処理し、GDPRの特別カテゴリと透明性要件に違反
実践で学ぶGDPR：コンプライアンスと制裁金

規制の波紋：Clearview AIの教訓

規制の加速:

  • Clearview事案は、世界的なテック企業への規制強化の一環

世界的影響:

  • GDPRやインドのDPDPAなどが、個人データの取扱いの標準を形成

将来への示唆:

  • AIの強固なプライバシー対策の必要性と、世界的な懸念の高まりを示す
実践で学ぶGDPR：コンプライアンスと制裁金

Passons à la pratique !

実践で学ぶGDPR：コンプライアンスと制裁金

Preparing Video For Download...