生体認証技術の発展に伴い、知的財産としての生体認証がより重要になります。国境管理、移民、およびセキュリティに不可欠な生体認証システムは、生物特性と行動特性の自動化された手段を使用して、アイデンティティを特定または認証します。この手法は、人工知能 (AI) を使用して生体認証データを分析するため、深刻なプライバシーと知的財産 (IP) の問題を引き起こします。

米国の EU AI 法と州法は、生体認証データの収集と使用を制御しようとする現在の規則の 2 つの例ですが、法的環境は動的であり、常に変化しています。このホワイトペーパーでは、知的財産法と生体認証データとの関係を調査し、倫理的な AI 展開と強力なデータ保護の重要性を強調しています。

生体認証データと生体認証システムとは何ですか?

生体認証システム 生物学的 (指紋、顔、虹彩) または行動特性 (声、シグネチャ、体の動き) の自動測定と分析を使用して、アイデンティティを特定または検証します。政府や企業は、主に次の 2 つの機能について、バイオメトリックテクノロジーにますます関心を寄せています。識別そして検証. 生体認証システムのアーキテクチャと設計は複雑になる可能性があるため、生体認証の機能と意味についてはコンセンサスが必要です。

現在、生体認証技術は、州の安全保障、移民、国境管理政策において主導的な役割を果たしています。システムによって使用される生物学的および行動的特性は、 生体認証データ. この生体認証データを使用して、人種、民族性、健康状態によって個人を特定し、個人情報の盗難の可能性について警告することができます。ただし、生物学的データ、特に DNA の保存、分析、および使用は規制され、危険であると考えられています。

バイオメトリックデータはどのように AI によって駆動されますか?

人工知能 (AI)コンピュータサイエンスの一部門であるコンピュータサイエンスは、国内および国際的なプライバシー法に大きな影響を与えます。これは、IT が事業を展開する国によって課せられた制限と、人工知能 (AI) アルゴリズムで使用されるデータのソースによって大きな影響を与えます。 AI は、人間の支援なしに人間の知性を必要とするデバイスやシステムを作成することを目的としたコンピュータサイエンスブランチとして定義されています。についての進行中の議論 発明家 そして所有 AI は、発明者がまだ人間であるコンピュータ実装発明の傾向をたどる可能性があるため、重要です。

WIPO は、バイオメトリクス、個人情報の使用、および「ディープフェイク」を考慮して、著作権侵害を防止するために AI アルゴリズムで使用される基礎となるデータについて議論する必要性を強調しています。一方、プライバシー法などの IP 以外の法的権利は、米国で州ごとに確立されています。企業秘密は、発明者にとって魅力的な知的財産の選択肢であり続けています。

生体データと生体認証システムを監視するためのデータプライバシー法と AI 法の役割

データプライバシー法:

現時点では、州法が生体認証データの収集と使用の規制を担当しています。この分野の連邦法制は欠けています。イリノイ州、テキサス州、ワシントン州では、商業組織による生体認証データの収集と適用に関する法律が可決されました。たとえば、生体認証データを収集、使用、保管する組織は、 イリノイ州生体情報プライバシー法 (BIPA). 生体認証データを収集する組織が BIPA に違反した場合s 規則と仕様、人および団体は、それらの組織から損害賠償を得るために、私的な行動権を追求することもできます。

というもの 2018 年カリフォルニア消費者プライバシー法 消費者情報をサードパーティの慣行から保護します。顧客は、企業の個人データを削除し、情報の販売をオプトアウトするよう企業に要求する権利を有します。これには、DNA、虹彩、網膜、指紋、顔、手、手のひら、静脈のパターン、音声録音、キーストロークパターン、歩行パターン、睡眠、健康、運動のデータ、生理学的、生物学的、または行動特性が含まれます。

というもの カリフォルニア州プライバシー権法 (CPRA) CCPA に新しい要件を追加し、カリフォルニアの営利企業に顧客データを収集するよう要求しました。サードパーティがユーザーを使用する場合他の目的のために、オプトアウトするオプションを提供する必要があります。

EU: というもの 欧州連合 AI 法 AI テクノロジの倫理的かつ安全な使用に焦点を当て、システムを低、中、許容できない、高リスクのカテゴリーに分類します。生体認証システムはリスクが高く、リスク管理、データガバナンス、開放性、人的監視、正確さなど、厳しい規制の対象となります。この法律は、法執行機関による差別的な社会的採点とリアルタイムのリモート生体認証を禁止しており、罰金は最大 3000 万ユーロまたは世界の年間収益の 6% に達します。コンプライアンスは必須であり、コンプライアンス違反は深刻な結果をもたらす可能性があります。この法律は、リスクを軽減し、生体認証データの適切な使用を確保し、AI テクノロジに対する国民の信頼を高めることを目的としています。.

IP 保護が与えられた生体認証データ

生体認証データの知的財産保護に関する主な懸念事項は、データ主体に有意義な権利を提供するかどうか、他の方法よりも保護を提供するかどうか、また、データ主体がデータを公共の利益や経済的利益以外の目的で使用する能力、および表現の自由を制限するかどうかです。

バイオメトリックデータは、知的財産の作成と配布への民間投資を促進し、知的財産法 (IP 法) は、個人データの悪用および悪用を防止することを目的としています。国民がこれらの支出から利益を得ていることを考えると、知的財産権なしでそれらを作る動機はあまりないかもしれません。 IP 法は、データ所有者に法的主張を与え、商取引を促進し、データの取引可能性を保護することにより、現在のデータ保護規則を強化する可能性があります。

個人データに対する財産権は、IP 法によって施行されたデータが争われている人々と交渉を強いられる場合がありますが、そのようなデータの所有者になると思われるデータ主体の権利を保護する財産権を認め、データの著作権や、ライセンス契約に由来するものなどの契約権を認めます。

企業秘密

企業秘密の枠組みの下で、知的財産として分類されることが多い生体認証データを変更することができます。この戦略により、生体認証データへのアクセスは制限され、誰がいつアクセスできるか、そして許可なしに使用すると深刻な結果が生じるでしょう。バイオメトリックデータセキュリティの永続的な性質のために、企業は、違反または盗難が発生した場合に損害賠償を求める訴訟を起こすことができます。さらに、これにより、生体認証データが悪用された場合に、人々は法的な救済を得ることができます。これは、企業秘密保護に似たメカニズムです。

さらに、商売人と退職する従業員の間の権利のバランスやデータの権利のバランスなど、営業秘密とデータ保護の交差点における、他の側面に対する提案された範囲の提案が、その範囲に関する十分に合理的な解決策が求められています。匿名化とリバースエンジニアリング。

個人データには、営業秘密保護およびデータ保護法が適用されます。また、第三者による不正使用からのデータの保護も、営業秘密保護によって強化されています。ただし、ソーシャルメディアアカウントなど、複数のユーザーがいるデジタルプラットフォームに個人情報を保存する場合など、企業秘密を所有する人やデータ保護に関係する人の利益が衝突する場合があります。

企業秘密の権利が常にデータ保護権より優先されるとは限りませんが、データへのアクセスは、営業秘密や知的財産を含む、他人の権利や自由に悪影響を及ぼしてはなりません。加盟国は、関連する連合法または加盟国の法第 23 条 1 に従って、データ保護の範囲を制限する権限を有します。制限は、基本的権利と自由の核となる原則を支持し、民主主義社会で必要と見なされ、その社会に比例する必要があります。

進むべき道

生体認証データを知的財産として強制することにより、民間投資の保護、データの整合性の維持、および個人情報の保護のための強力な枠組みが提供されます。 IP 法は、データ主体に法的権利を与えることで、現在のデータ保護保護を強化し、生体認証データの倫理的使用と商品化を促進します。企業秘密の保護は、不正なアクセスを制限し、誤用の場合に法的救済を提供することにより、これらの措置を強化します。でもそれこれらの保護、個人の権利、および開放性の要件の間でバランスを取ることが依然として重要です。データセキュリティ、個人の自由、および知的財産の規制のバランスを取り、最終的に生体認証技術における国民の信頼と創造性を促進するには、慎重な計画が必要です。

*Gayathri の法定インターン @Intepat IP によって書かれました

DNA から NDA へ: バイオメトリクスの IP