アフガニスタンの生体認証システムは、継続中の紛争の中で危険にさらされる可能性があります。
このシステムには、何百万人ものアフガニスタン人の個人情報が含まれています。
これは、他の状況において包摂的で安全な生体認証システムを開発する際に、政府、民間部門、市民社会に協議と関与を求める教訓です。
国際社会は、アフガニスタンの人々の安全と安心について多くの懸念を抱いています。プライバシーとセキュリティに携わる専門家コミュニティ、特にオンラインで人権を守るために知見と専門性を捧げている人々にとっての主な懸念の一つは、何百万人ものアフガニスタン人の個人情報を含む生体認証システムが存在することです。
このシステムには何百万件もの指紋、虹彩スキャン、顔写真が含まれており、これらは米国および有志連合軍によって生体データを収集されたアフガニスタン人のものです。このシステムは15年以上前に構築され、世界食糧計画による電子バウチャーの配布から電子国民IDカード制度の維持まで、さまざまな目的で人々の追跡と迅速な識別を容易にするものでした。
生体データとは何か、そしてプライバシー上の懸念はどのようなものか？
パスワードや身分証明書とは異なり、指紋や虹彩スキャンなど収集されたあらゆる生体データは偽造がはるかに困難であるため、個人を確実に特定する信頼性の高い手段となります。しかしそれは同時に、データが漏えいしたり侵害されたりした場合に変更することがより難しいことも意味します。パスワードやIDカードは変更できますが、指紋や虹彩を変更することはできません。生体データは個人と同じくらい唯一無二であり、そのため生体認証システムを開発・導入する際には、それに応じてプライバシーおよびセキュリティ対策を評価する必要があります。
多くの人権団体や市民社会団体は、この生体認証システムの開発の初期段階からより多くのセキュリティ対策を講じることを求めてきました。彼らは、適切なセキュリティ対策が実施されなければ、このシステムは長期的には役立つよりも多くの害をもたらす可能性があるという懸念を表明しています。また、政権交代などの緊急事態に備えて、すべての生体データを消去・削除する計画や、データが漏えいまたは侵害された人々に通知する体制を整えるよう求めています。現在、どのデータが危険にさらされているかは不明確です。
より広範な課題として、デジタルIDシステムの開発時にセキュリティ上の課題が適切に対処されず、緊急時の計画が策定されない場合、デジタルIDエコシステムへの信頼が損なわれ、その潜在的価値を十分に引き出せなくなる可能性があります。
生体認証のセキュリティをどのように強化できるでしょうか？
生体データが漏えいしたり侵害されたりする事態を避けるためには、政府、民間部門、市民社会の間で緊密な協力関係を確立する必要があります。デジタルIDエコシステムを開発する際、各国は継続的にデータの機密性、完全性、可用性を確保するための新たなサイバーセキュリティ上の課題に直面しています。そこでは、システムの悪用、不正利用、ハッキングによって生じうるあらゆる潜在的な害や損失を防ぐために、さまざまな立場の関係者の多様な視点を検討し、評価する必要があります。
サイバーリスクの管理は、すでに公共部門と民間部門の双方にとって重大なリーダーシップ上の課題となっています。サイバー脅威に関連するリスクは不透明であることが多く、サイバーセキュリティへの投資の適切な性質と規模を見極めることは困難です。世界のリーダーは、技術の悪用や不正利用によって生じうる潜在的な害を考慮し、技術を善用するための対策が講じられるよう確保するとともに、技術の開発に際しては多様な声を取り入れなければなりません。
