この法案は、企業がユーザーの同意なしに生体認証データを販売することを禁止する。
ジョン・スタング著
ワシントン州下院は今週、企業が個人の同意なしに生体認証情報を取得または販売することを禁止する法案を81対17で可決しました。この法案は現在、州上院に提出されています。
昨年、下院は同様の法案を可決したが、上院で静かに廃案となった。
「この製品は以前の法案に比べて大幅に改良されている」と法案の提案者で下院技術・経済開発委員会の委員長を務めるマウントバーノン民主党議員ジェフ・モリス氏は述べた 。
モリス氏は、将来の問題を未然に防ぐために、生体認証に関する法律が今必要だと述べた。「馬が納屋から逃げ出す前に、これらの規則を整備することが重要だ」と彼は述べた。 下院スタッフのメモによると、現在、商業目的での生体認証情報の収集や販売を規制する連邦法は存在しない。
「これは新興分野だ」と、この法案の共同提案者の一人、ミルクリーク選出の共和党議員マーク・ハームズワース氏は語った。
「生体認証識別子」とは、個人の身体や行動に固有の特徴を指します。指紋、網膜スキャン、声紋、顔認識、そして個人の歩き方や動き方を認識するプログラムなどがこれに含まれます。心拍さえも生体認証識別子として利用されています。こうした識別子は、様々なデジタルアプリケーションやサービスにおけるユーザー認証にますます利用されるようになっています。
モリス議員の法案は、特定の基準を満たさない場合、生体認証識別子の商用利用を目的とした販売、リース、または開示を禁止するものです。これらの基準には、生体認証 情報が実際に取引に必要かどうか、そして生体認証情報の必要性が州法または連邦法に明記されているかどうかが含まれます。また、この法案は、 本人の同意なしに生体認証識別子をデータベースに保存することを違法と定めており、これにより、そのような情報が密かに収集されることができなくなります。さらに、 この法案は、生体認証識別子へのアクセスと保管に関する規則を定めるものです。
「（生体認証において）何らかのガードレールを設けて前進することが重要だ」とモリス氏は語った。
「生体認証はクレジットカードや他の身分証明書とは異なり、私たち一人ひとりに固有のものです」とハームズワース氏は述べた。
モリス氏は、「これは簡単に置き換えできるパスコードのようなものではありません」と述べた。その狙いは、「あなたの特徴が迷惑メール文化の一部にならないようにする」ことだ。
この法案に反対票を投じた民主党のマーサーアイランド選出議員タナ・セン氏は、技術的な定義のいくつかは微調整する必要があると主張した。
下院スタッフのメモによると、1月31日に行われた下院技術委員会の公聴会では、モリス議員とハームズワース議員の2人だけが法案に賛成の証言をした。ワシントン州技術産業協会、コンピューティング技術協会、ワシントン州小売協会、ワシントン州ビジネス協会、ワシントン州保安官・警察署長協会は、公聴会で法案に反対した。
下院スタッフのメモによると、反対派は生体認証がセキュリティ上重要であると主張した。制限なくデータ収集を行うことを支持する者もいた。現行法で既に保護措置が講じられているため、モリス議員の法案では定義の一部を明確にする必要があると主張する者もいた。法執行機関による生体認証の利用は商業利用に当たらないと主張する者もいた。ビデオ監視や写真撮影を法案の適用対象から除外すべきだと主張する者もいた。また、生体認証は新興産業であるため、規制は慎重に進めるべきだと主張する者もいた。
