RFIDがもたらすプライバシーの課題とは？情報セキュリティの観点から解説

個人を識別できる情報を収集するRFIDシステムは、特有のプライバシー問題を引き起こします。多くの地域において、この技術の社会受容を左右する優先的に取り組むべき課題と捉えられています。

RFIDが引き起こす主なプライバシーリスク

1. データ収集の不可視性

RFIDの利用に伴うプライバシー侵害のリスクは、技術そのものと使用状況（コンテキスト）の両方によって左右されます。中でも、データ収集が目に見えないことが、懸念を生むRFID最大の特徴です。これは、この技術に関連するプライバシー紛争の可能性を大きく拡大させる要因にもなっています。

RFIDは、当人が気づかないうちに、所持品に関する情報を第三者へ開示してしまう可能性があります。さらに、個人に関する他の情報との関連付けや、より精密なプロファイリングにつながる推論をも許してしまう恐れがあります。

こうしたシナリオが現実になるには、タグの周囲にリーダーが存在すること、そして第三者がタグ情報を意味のあるデータへ変換できることが条件となります。

2. 追跡機能による問題

リアルタイムでの追跡、あるいは事後的な追跡も、RFIDが問題を引き起こしうる主要な機能です。特に技術が不可視であるため、隠しタグや十分な保護措置が施されていないタグを所持していれば、本人がまったく気づかないまま追跡される可能性があります。

一方で、人の追跡自体がRFIDアプリケーションの目的であるケースもあります。例えば、遊園地での子どもの所在確認などが挙げられます。

3. オープンループ型システムの拡大

もう一つの懸念は、相互運用可能な「オープンループ」型RFID技術です。これにより個人情報の収集・処理が容易になり、結果としてその規模が拡大します。

相互運用性と常時接続のインターネット環境を活用するRFIDは、今後予想される発展形とされており、実際にオープンループ型システムの事例はすでに一部存在します。

OECDプライバシーガイドラインに基づく対応

RFIDシステムが、特定された個人または特定可能な個人に紐づくデータを収集する場合、OECDプライバシーガイドラインが有用な枠組みを提供します。システムが個人データを処理する際には、処理内容の透明性と本人の同意が不可欠です。

基本的なデータ保護情報に加え、プライバシー通知には以下のような追加情報を含めると有益です。

• タグが埋め込まれている事実
• タグの内容、用途、管理方法
• リーダーの設置状況
• 読み取り活動の実施状況
• タグを無効化できる仕組みの有無
• 支援・相談を受けられる窓口

本人に分かりやすく情報を伝える革新的な手法は、今後さらに模索されていく段階にあります。業界横断的かつ各応用分野ごとにステークホルダー間の継続的な対話を重ねることで、個人に提供すべき情報の範囲、効率的な透明性を実現するための最適な伝達手段、そして同意が必要となる場面とそうでない場面について、認識を明確化し合意形成を図ることができるでしょう。

プライバシー影響評価（PIA）の重要性

RFIDの技術構成や利用シナリオは非常に多様です。そのため、特定のシステムにおけるプライバシーリスクを特定し、リスクを軽減するための最善の対策を見極めるうえで、プライバシー影響評価（PIA）の実施が良い慣行（ベストプラクティス）とされています。