カメラで通行量を測る、と聞いたとき、住民や議会がまず心配するのはプライバシーです。導入を検討する自治体の担当者にとっても、「住民にどう説明するか」は技術の性能より先に立ちはだかる問いだと思います。
この問いに答えるために、私たちは過去に実際に批判を受けて中止・縮小に追い込まれた事例を、報道ではなく一次資料(第三者委員会の報告書・公的機関の声明)まで遡って調べました。分かったのは、炎上の原因は技術の精度ではなかった、ということです。
事例1: 大阪駅の顔識別実験(2014)
2014年、大阪駅の駅ビルで、研究機関が約90台のカメラで通行者の顔や体の特徴を識別・追跡する実験を計画しました。防災などを目的とした研究で、実施主体は「特定の個人が識別できない形に処理する」と匿名化を明言していました。
それでも、市民団体の中止要請を受けて実験は延期され、最終的に第三者委員会の検証を経て、夜間・文書同意した参加者限定へ大幅に縮小されました。匿名化を宣言していても、防げなかったのです。
第三者委員会の報告書が指摘した本質は、「利用者が通勤経路を変えない限り実験を回避できなかった」こと、そして顔が一度取得されると将来にわたる追跡を可能にする生体情報であることでした(出典: 第三者委員会 調査報告書)。
事例2: 鉄道会社の駅顔認証(2021)
2021年には、大手鉄道会社が主要駅に設置した防犯カメラ網で、刑期を終えて出所した人などを顔認証で検知する運用をしていたことが報道で明らかになり、当日中に「社会的合意が得られていない」として撤回されました。
ここでも問題になったのは検知の精度ではなく、その運用を事前に公表していなかったこと——「知らないうちに顔識別されていた」ことでした(出典: 日本弁護士連合会 会長声明)。
共通項は「精度」ではなかった
2つの事例に共通するのは次の2点です。
- 顔を識別・追跡する技術を使っていた
- 十分な告知がなく、嫌な人が回避する手段もなかった
逆に言えば、加工の精度や漏れ率が原因で批判された事例は見つかりませんでした。「何%なら安全」という数値基準は、法令にも業界にも存在しません。個人情報保護法の匿名加工の考え方も「通常の方法で特定できない状態」という合理性基準であって、完全性の証明を求めていません。
私たちの設計: 顔を「精度良く隠す」のではなく、そもそも扱わない
この調査を踏まえて、私たちは映像の扱いを次のように設計しています。
顔検出を一切使わない。匿名化にも顔検出技術を使わず、人物の検出枠をもとに加工します。「顔の検出も識別もしていません」と、技術の実態どおりに言い切れる状態を保ちます。
原映像を残さない。外部に出るのは通行量や滞在時間といった統計だけで、解析が終わった映像は保持しません。国内で継続運用されている観光地の計測事例も、この「統計化して映像を持たない」型です。
告知と窓口をセットにする。計測していることの掲示と、問い合わせ・申し出の窓口を用意します。2つの事例の教訓は、技術ではなく「知らされていない・避けられない」ことが信頼を壊す、だからです。
| よくある質問 | 設計として確認すること |
|---|---|
| 顔は写るのか・識別されるのか | 顔検出・顔識別技術の使用有無(「していない」と言い切れるか) |
| 映像は保存されるのか | 保持ポリシー(何を・いつまで・誰が持つか。統計のみか) |
| 知らないうちに測られるのか | 告知の方法と、問い合わせ・申し出の窓口 |
炎上した事例の原因は、加工の精度ではなく「知らないうちに顔識別され、回避できなかった」こと。仕様書で確認すべきは「何%隠せるか」ではなく「顔を扱うか・映像を残すか・告知するか」です。
おわりに
カメラを使う計測のプライバシー対応は、「高精度なぼかし技術」の調達だと誤解されがちです。しかし前例が教えるのは、住民の信頼を守るのは加工精度ではなく、扱わない設計・残さない設計・隠さない運用だということです。導入検討の段階で、この3点を仕様に書いておくことをお勧めします。