FBIのNGI生体情報データベースはなぜ危険なのか?プライバシー法適用除外の問題点

FBIの物議を醸す「次世代識別システム(Ne​xt Generation Identification、略称NGI)」が、プライバシー法(Privacy Act)からの適用除外を求めたことで、最近メディアを賑わせています。しかし、このデータベースには一体何が保存されているのでしょうか? なぜ適用除外がこれほど懸念されるのか? そして、あなた自身のプライバシーが侵害される可能性はあるのでしょうか?

本記事では、NGIの実態と、プライバシー法との関係について詳しく解説します。

NGI(次世代識別システム)とは?

監視活動やプライバシー侵害の話題となると、まずNSA(国家安全保障局)が取り上げられることが多いものです。しかし近年、FBIもまた、ユーザーのセキュリティを脅かすバックドアの組み込みを企業に強要しようとした一件など、プライバシーとセキュリティをめぐる議論において存在感を増しています。

FBIの公式サイトによれば、NGIは「法執行機関に対し、世界最大かつ最も効率的な電子生体情報・犯罪履歴データベースを提供する」システムとされています。同ページによると、このデータベースには以下のような情報が含まれています。

• 指紋(事件現場から採取される潜像指紋や掌紋を含む)
• 顔認識システム
• 虹彩(アイリス)スキャン

さらにNGIは、自動更新型の経歴調査(バックグラウンドチェック)サービス、未解決事件の捜査支援システム、いわゆる「要注意人物」の登録簿といったサービスも提供しています。

一方で、DNAプロファイル、歩容(歩き方の特徴)解析、タトゥーの写真、音声記録といった、さらなる識別情報が保存されている可能性を指摘する専門家もいます。これらが実際にどこまで活用されているかは明らかではありませんが、FBI自身がNGIを「世界最大かつ最効率のデータベース」と謳っている以上、可能な限り多くの情報を蓄積していると考えるのが自然でしょう。

犯罪者以外の情報も大量に流入

世界最大級のデータベースを作り上げるため、FBIはあらゆる情報源からデータを収集しています。ここが大きな問題点です。対象は犯罪者だけではないのです。

経歴調査の記録(その大部分はおそらく一般市民のもの)、永住権や帰化の申請者に関する情報も保存されています。さらに、有罪判決に至らなかった逮捕記録も、NGIへと直接流れ込んでいるのです。

NGIをめぐる4つの問題点

「法執行機関向けの国民規模の識別情報データベースなんて、昔からあるのでは?」と思うかもしれません。確かにFBIは長年、膨大な指紋データベースを管理してきましたし、新しい情報の追加は時間の問題だったとも言えます。それでもNGIには、多くの人々が変更を求める具体的かつ憂慮すべき問題があるのです。

1. 犯罪経験のない市民の情報が含まれている

これは非常に重大な問題であり、プライバシー権の侵害だと考える人が多いポイントです。国家の法執行データベースに個人の識別情報が保存されるというのは、いくつもの意味で憂慮すべきことであり、まさにディストピア的な監視社会を思わせます。逮捕されたことが一度もない、ましてや有罪になったこともない自分まで、FBIのデータベースに入れられるべきでしょうか?

2. 影響が人によって平等ではない

ACLU(米国自由人権協会)、Electronic Frontier Foundation(EFF)、National LGBTQ Task Forceなど多数の団体が署名したFBI宛ての書簡によれば、このデータベースは人によって受ける影響が大きく異なる可能性があります。例えば、データベースにはアフリカ系アメリカ人、ラテン系移民、移民全般の情報が不釣り合いな割合で含まれていると指摘されています。

これは法的・倫理的な課題であると同時に、技術的な課題でもあります。先述の書簡は、FBI自身が関与した研究を含む複数の研究結果を挙げ、「NGIの中核をなす生体認証技術の一部、特に顔認識は、白人よりアフリカ系アメリカ人を、高齢者より若年層を、男性より女性を、それぞれ高い割合で誤認識する可能性がある」と指摘しています。

3. データベースの情報が不完全である可能性

例えば逮捕記録には、その人物が有罪になったのか、無罪になったのか、あるいは起訴が取り下げられたのかという情報がしばしば欠けています。最近のある調査では、不完全または不正確なFBIの経歴調査記録が原因で、数千人規模の人々が仕事を失った可能性があると報じられました。データベースの情報量を拡充しても、この問題の解決にはむしろ逆効果になりかねません。

4. データ過多が重要な情報の発見を妨げる

内部告発者や当局関係者の多くが、米英両国の監視システムは膨大な収集情報に圧倒されており、有用なデータを実際に見つけ出す効率が低下していると証言しています。あるNSA職員は、この状況がテロ攻撃の成功につながったとさえ述べており、英国からも同様の報告が出ています。

犯罪者と非犯罪者を問わず大量の情報を収集・保存すること、しかもそのデータが不完全な場合、それは法執行機関にとっても市民にとっても危険なのです。

最も恐れるべきこと――プライバシー法からの完全除外

上述の問題だけでも十分深刻ですが、さらにFBIは、政府の活動の透明性を高め、市民が説明責任を追及できるようにするために設けられた重要な法律であるプライバシー法から、NGIを全面的に除外する立法を求めています。この法律には数多くの重要な条項が含まれていますが、FBIはそのすべてからの除外を求めているのです。これは以下のような重大な結果をもたらします。

市民が自己の記録を確認する権利を失う

プライバシー法では、誰でも政府のデータベース内にある自分の記録を請求し、内容を確認して誤りを修正できると定められています。データベースが除外されればこの権利は消滅し、FBIが自分についてどんな情報を持っているのか、誰にも分からなくなります。

FBIが任意の情報を収集できてしまう

先述の書簡によれば、「プライバシー法は一般的に、政府が市民の政治的活動に関するデータベースを作成することを禁じている。……FBIの提案の下では、FBIはこのルールを破ることができ、しかも一般市民は彼らを裁判に訴えることは決してできない」。各個人のファイルに何が記録されているかを知る手段がなければ、説明責任は機能せず、FBIは合法か否かにかかわらず、好きなデータを何でも収集できることになります。

記録が個人・機関間で自由に共有される

プライバシー法では、ある記録の対象者が、機関がその情報を他の個人や機関と共有したい場合に通知を受け、本人の同意なしに転送されないことが定められています。この条項がなければ、政府機関や個人同士がどんな情報でも自由に共有できることになります。

このルールにはすでに法執行目的などの例外が設けられていますが、大規模な全面除外は非常に危険です。

隠されてきたデータベースの歴史

FBIは以前から、このデータベースとプライバシーへの影響について、秘密主義を貫いてきた前科があります。

長年にわたり、アメリカ国民はFBIがこのデータベースに関する基本的なプライバシー告知を公表するのを待ち続けてきました。連邦法上、FBIはNGIのようなデータベースの運用開始時、または大幅な変更時に、システム・オブ・レコード通知(SORN)および/またはプライバシー影響評価(PIA)を公表することが義務付けられています。しかし長年、FBIはこれらの要件を満たしてきませんでした。

例えば2011年、FBIは州の法執行機関がNGIデータベース内の写真を使って顔認識検索を行うことを許可しました。議会や市民社会からの圧力にもかかわらず、FBIがこのプログラムに関するプライバシー影響評価を公表したのは2015年9月になってからでした。実際、NGI自体は2008年に運用開始されたにもかかわらず、FBIがNGIに関するシステム・オブ・レコード通知を公表したのは2016年5月5日――つまり、より基本的な透明性要件からの除外を提案したのと同じ日だったのです。

もちろん、法執行業務の性質上、データベースの一部に限定的な例外を認めることに一定の合理性がある場面もあるでしょう。完全な透明性は実現不可能ですし、常に望ましいとは限りません。しかしFBIが求めているのは限定的な例外ではなく、データベース全体をプライバシー法全体から除外することなのです。

さらにFBIは、NGIに何が含まれるかについて説明を繰り返し変えており、その計画は過去の声明や、おそらくはプライバシー関連法令とも矛盾しています。例えばEFFの報道によれば、FBIは法執行官が現場で生体情報を収集し、直接NGIに送信する仕組みを開発していたとされますが、これは2012年に議会に対し「顔写真( mugshot )のみを使用する」と述べていた内容と真っ向から矛盾します。

こうした矛盾した憂慮すべき発言は他にも数多くあり、プライバシー法からの除外が実現すれば、NGIは市民監視のブラックホールと化してしまうでしょう。

懸念される展開――今こそ行動を

現時点では、NGIがプライバシー法から除外されるかどうかは不明です。プライバシー保護を維持すべきだという世論の圧力はありますが、「国家安全保障」や「テロ対策」という言葉は、監視の強化がかえって効果を低下させることが多いという事実にもかかわらず、議会や司法関係者を納得させてしまう傾向があります。

FBIの生体情報データベースにおけるプライバシー保護を守りたいと強く感じるなら、今こそ行動を起こすべきときです。プライバシー法の適用除外に関する決定は、近いうちに下される可能性が高いからです。署名できるオンライン請願はすでに複数登場しており(Color of Changeの請願など)、これほど大きな問題に関しては、自分の選挙区の連邦議員に意見を伝えるのも有効な手段となります。

あなたはFBIの生体情報データベースをどう思いますか? プライバシー侵害を懸念しますか? それとも、国家安全保障の強化のためなら多少の犠牲はやむを得ないと思いますか? ぜひコメント欄であなたの考えを聞かせてください!

画像提供:State of California Office of the Attorney General [現在は閲覧不可]