ロシアにおける顔認識

ロシアのデータ国内保存義務は何を求めるか

連邦法152-FZ「個人データについて」第18条5項は、ロシア連邦国民の個人データを取得する事業者に対し、列挙された一連の処理を、ロシア国内に物理的に所在するデータベースを用いて行うことを義務づけています。列挙されているのは、記録、体系化、蓄積、保存、更新、抽出です。

この規定は秘匿ではなく、主たるデータベースの所在に関するものです。国外移転が一律に禁止されているわけではなく、越境移転の規律に従って国外に複製が存在することもあり得ます。許されないのは、ロシア国民の個人データの正となる記録が国外にしか存在しない状態です。

監督機関はロスコムナゾールで、事業者登録簿を管理しています。国内保存義務に関しては、ロシア利用者のデータを国外にのみ保持していたサービスへのアクセス遮断を含む執行例があり、運用されていない規定ではありません。

ロシア法は生体データをどう扱うか

152-FZ第11条は、生体個人データを、個人の身元を特定できる生理学的・生物学的特徴に関する情報であって、事業者が身元特定のために用いるものと定義しています。認識に用いる顔の特徴量は明確にこの定義に含まれます。原則としてその取扱いには本人の書面による同意が必要で、法律が定める特定の国家機能については例外が置かれています。

別の法令として、2022年の連邦法572-FZが生体データを用いた本人確認を規律し、統一生体認証システムを国家情報システムとして定めています。同法は当該システムへの生体データの収集と利用の規律を定めるものであり、民間事業者が自社施設内で自社の目的のために認識を行うことは、これとは別の論点です。

オンプレミス運用は要件をどう満たすか

約束によってではなく、構成そのものによって満たします。特徴量を記録・保存するデータベースが、ロシア国内にある運用者自身の施設内のサーバーであれば、列挙された処理は物理的事実としてロシア領内で行われ、国内保存の論点には契約ではなく実証可能な答えが与えられます。

1. カメラ映像は運用者自身のネットワーク内にとどまります。
2. 検出と特徴量の抽出は拠点のハードウェア上で実行します。ATLAS BOX、運用者のサーバー、またはカメラ横のエッジ機器です。
3. 特徴量データベースはそのハードウェア上、ロシア連邦内に作成・保持されます。
4. 照合はローカルで行われるため、本人確認の問い合わせが拠点の外に出ることはありません。
5. エアギャップ構成では外部への通信経路が一切なく、越境の論点そのものが消えます。

Ayonixが提供するのはソフトウェアとATLAS BOXであり、顧客の生体データを保持するサービスを運営していません。上記の構成が理論上の話ではなく実際に選べるのは、この性質によります。

ロシアの導入検討者が事前に確認すべきこと

• 特徴量データベースが物理的にどこにあり、それがキャッシュではなく正となる記録であること。
• 用いる書面同意の様式と、同意を得ない場合に依拠する例外規定。
• 必要な場合における、個人データ取扱事業者としてのロスコムナゾールへの登録。
• 特徴量と照合記録の保存期間、およびそれを実際に強制する仕組み。
• ベンダーのサービスを呼び出す構成要素があるか、あるなら何を送信するか。
• 精度を、ベンダーのベンチマークではなく運用者自身のカメラでどう測定したか。

輸出管理、制裁、輸入規制は、データ保護法とは独立してソフトウェアおよびハードウェアに適用され、内容も変わります。供給時点で有効な規則に照らした、別個の評価が必要です。

本ページは、記載した各法令が何を求めているかを、根拠となる法令名を挙げて説明するものです。法的助言ではなく、個別の導入が適法であることを示すものでもありません。その判断は、貴社の法務およびデータ保護当局の領分です。