１．ジュンク堂書店が顔認証データを万引き犯をとらえることに利用
少し前に、池袋などに店舗をかまえる書店大手のジュンク堂書店に関して、つぎのような興味深い記事が日経新聞に掲載されていました。
・万引き常習犯の来店、顔認証で自動検知 ジュンク堂書店 生体情報は仕事を変える｜日本経済新聞
http://www.nikkei.com/article/DGXMZO92890410W5A011C1000000/
この記事によると、ジュンク堂書店は池袋の店舗を訪れた来店客すべての顔を、防犯カメラで撮影し、撮影するだけでなく、その画像をもとにサーバーに装備された「顔認証エンジン」により
数値化された「顔認証データ」を作成し、さらに、サーバー内に格納されている、万引き常習犯のデータベースの顔認証データと照合しているそうです。
そしてあやしい人物だとサーバーが判断すると、店内を巡回している保安員の持つスマホに、その顔写真などのデータが送信される仕組みだそうです。
記事によると、2014年６月に本稼働したということですから、これまで約１年６か月、稼働していることになります。
日経新聞は、生体情報を利用することにより、こんなにビジネスがすばらしく改革できるという論調で記事を書いていますが、個人情報保護法などの観点からは、いくつか気になる点があります。
２．顔や顔認証データは個人情報保護法の対象となるのか？
まず、ジュンク堂書店は来店者すべての顔を防犯カメラで撮影し、そのデータから顔認証データを作成しているとしているので、これらが個人情報保護法の対象となるのかが問題となります。
この点、個人情報保護法２条１項は、個人情報を、つぎのように定義しています。
「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、
それにより特定の個人を識別することができることとなるものを含む。）をいう。
この前段部分の、「個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの」は、情報の存在形式も、
文字情報に限られるわけでなく、音声、指紋、画像等を含む、とされています（宇賀克也『個人情報保護法の逐条解説[第４版]』27頁）。
したがって、防犯カメラで撮影した顔の画像も、個人情報の一類型であり、経産省の個人情報保護Ｑ＆Ａもそのように規定しています（経産省の個人情報保護Ｑ＆Ａ146参照）。
つぎに、顔認証データについては、コンピュータにより数値化したデータであるので、ジュンク堂書店は個人情報ではないと主張するかもしれません。
この点、経済産業省の個人情報保護に関するガイドラインの２ページは、個人情報の定義としてつぎのように規定しています。
「個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表すすべての情報であり、評価情報、
公刊物等によって公にされている情報や、映像、音声による情報も含まれ、暗号化等によって秘匿化されているかどうかを問わない」
つまり、経産省のガイドラインにおいても、防犯カメラで撮影した顔も個人情報であり、かつ、顔のデータをコンピュータに実装された「顔認証エンジン」により数値化という「暗号化等によって秘
匿化」した顔認証データも個人情報であり、さらに、それらの個人データをジュンク堂書店のサーバー内に蓄積した顔認証データベースである万引き常習犯データベースも個人情報の山です。
したがって、ジュンク堂書店は、防犯カメラで撮影した顔の画像だけでなく、それから作成した顔認証データなどについても、個人情報保護法や経産省のガイドラインなどを守らなくてはなりません。
（なお、本年９月に成立した、改正個人情報保護法２条２項１号は、顔認証情報、指紋、歩き方、遺伝子などの身体的特徴をデジタル化した情報が個人情報に含まれることを明確化しました
（「個人識別符号」、日置巴美・板倉陽一郎『平成27年改正個人情報保護法のしくみ』36頁）。）
３．個人データの保管期限の問題
個人情報保護法20条は、事業者は取り扱う個人データを漏洩などすることがないよう、必要かつ適切な措置を講じなければならないと規定しています。これがいわゆる安全管理措置です。
長いのでつづきはそーす
http://s.ameblo.jp/naka2656/entry-12100633311.html
マスクしてても判別できる。
整形はは知らない。
お前ら間違いなく黒一覧に登録されてるだろうな
これを知ってからは
やってることが気に入らないから
って心置きなく出来るだろ
それくらい万引きが多い
別に悪いことしてねーんなら何の問題もねーだろ
顔撮られてなんか困ることでもあるか？
ATMの防犯カメラに、いちいち「顔写真データを振り込め詐欺撲滅の為利用しております」とか書いてないべ？
個人商法保護法
（利用目的による制限）
第十六条 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。
>>17よめよ