イギリスのデータ保護監視機関である情報委員会（ICO）は、Serco Leisureに対し、従業員の出勤を監視するために顔認識技術と指紋スキャンを使用することを停止するよう命じました。この命令は、Serco Leisureが運営する38のレジャーセンターで2,000人以上の従業員の生体データが不法に処理されていたことが発覚した後に下されました。ICOの調査によると、全38施設で顔認識技術が使用され、そのうち2施設では指紋スキャンシステムも運用されていました。
ICOは、Serco Leisureに対し、従業員の出勤を監視するための生体データの処理を停止し、法的に保持する義務がない全ての生体データを3ヶ月以内に破棄するよう命じる執行通知を発行しました。これは、ICOが従業員の生体データの処理を停止するために雇用者に対して執行措置を取った初めてのケースです。
ICOは、SercoがIDカードやフォブを使用する代わりに、指紋スキャンや顔認識を使用する必要性や妥当性を示せなかったと指摘しました。また、従業員には顔や指紋をスキャンする代替手段が積極的に提供されていなかったと述べています。
この問題は、従業員を監視するために顔認識技術やその他の監視ツールを使用する雇用者に対する懸念が高まっている中で発生しました。2022年には、TUCが侵入的な監視技術と人工知能の使用が「制御不能になるリスクがある」と警告し、労働者を保護するためのより強力な規制を求めていました。
ICOは以前にも生体データと顔認識に関連する執行措置を取っており、2022年5月には、データ保護法に対する「重大な違反」を理由に米国のClearview AIに対して750万ポンドの罰金を科し、同社がシステムから英国居住者のデータを削除するよう命じました。
Serco Leisureは、この技術が約5年前に従業員の出退勤を簡単かつシンプルにするために導入されたと述べ、導入前にチームメンバーとの協議を行い、外部の法的アドバイスに基づいて技術の使用が許可されているとの見解を示しました。同社はICOの執行通知に完全に従うことを確認しています。
【ニュース解説】
イギリスのデータ保護監視機関である情報委員会（ICO）は、Serco Leisureに対して、従業員の出勤監視のために使用していた顔認識技術と指紋スキャンの使用を停止するよう命じました。この措置は、38のレジャーセンターで2,000人以上の従業員の生体データが不適切に処理されていたことが発覚した後に取られました。ICOの調査により、全施設で顔認識技術が、2施設ではさらに指紋スキャンシステムが使用されていたことが明らかになりました。
この事件は、従業員のプライバシーと生体データの保護に関する重要な問題を浮き彫りにしています。ICOは、SercoがIDカードやフォブを使用する代わりに生体認証技術を使用する必要性や比例性を示せなかったと指摘しました。また、従業員に対して顔や指紋をスキャンする代替手段が提供されていなかったことも問題視されました。
このような監視技術の使用は、労働者のプライバシー権と自由を侵害する可能性があり、職場におけるパワーバランスの不均衡をさらに悪化させる恐れがあります。従業員が自分の生体データを提供することなく働くことができない状況は、個人の自由とプライバシーに対する深刻な侵害です。
この事件は、生体認証技術の使用に関する規制の必要性を強調しています。技術の進歩は多くの利便性をもたらしますが、それに伴うリスクや潜在的な悪用の可能性に対しても、適切なガイドラインと規制が必要です。特に、職場でのプライバシーの保護は、従業員と雇用者の間の信頼関係を維持する上で不可欠です。
長期的には、このような事件は、生体認証技術の使用に関する法的枠組みの見直しや更新を促す可能性があります。また、企業が新しい技術を導入する際には、従業員のプライバシーを尊重し、適切な代替手段を提供することの重要性を再認識するきっかけとなるでしょう。この事件は、技術の進歩と個人の権利との間でバランスを取ることの難しさを示しており、今後の議論のための重要な事例となります。
from Serco ordered to stop using facial recognition technology to monitor staff.
