個人情報保護委員会は、携帯電話の開通過程で導入された顔認証制度について、個人情報保護の観点からの検討が不十分であるとして、科学技術情報通信部に制度改善を勧告した。
個人情報委は、前日に開催された全体会議で、携帯電話開通時の顔認証制度運営に関する改善勧告案を可決したと28日発表した。
現在、科学技術情報通信部は政府の共同『ボイスフィッシング根絶総合対策』の一環として、昨年12月から携帯電話の開通過程で身分証明書の写真と実際の顔をリアルタイムで比較する顔認証制度を試験運用している。
個人情報委は調査の結果、科学技術情報通信部が生体認識情報の敏感性を考慮した個人情報保護の観点からの事前検討を十分に行っていないと判断した。顔情報は個人情報保護法上、敏感情報に該当し、情報主体の同意または明確な法的根拠がある場合にのみ処理できる。
現行の電気通信事業法などの関係法令において、携帯電話開通過程で顔情報を本人確認手段として活用できるかどうかが明確でないとの指摘があった。また、利用者が事実上顔認証を拒否することが困難な構造であり、実質的な選択権の保障が不足していると個人情報委は判断した。委託会社のシステムで処理される情報の範囲も最小限にする必要があると考えた。
個人情報委は、科学技術情報通信部に生体認識情報処理の必要性と適用範囲、実効性・適切性・比例性などを正式施行前に十分に検討することを勧告した。また、個人情報保護中心設計(PbD)の原則に基づいて制度を運営し、法的根拠と情報主体の権利保障策を明確に整備する必要があると強調した。
個人情報委は今後、改善勧告の実施状況を点検し、政府全体のボイスフィッシング予防対策が個人情報保護の枠組みの中で推進されるよう支援する計画である。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
