テスト詳細

以下、収集した情報を総合して詳細に解説します。

日本における「同意なき顔認証」の法的位置づけ：徹底解説

結論を先に

現行法（2026年10月時点）では「直ちに違法」とは言えないが、「明確に合法」でもない。 これは立法の空白と意図的な政策選択の「複合」であり、2026年7月に改正個人情報保護法が成立したことで、状況は大きく変わりつつある。

Ⅰ. 現行法の構造：何が規制されて、何が規制されていないか

1. 顔認証データは「個人情報」か

現行の個人情報保護法では、顔の特徴量は「個人識別符号として扱われる可能性が高いデータ」に位置づけられており、通常の個人情報より扱いが慎重であるべき領域とされています。

つまり、顔を撮影してデータベースと照合する行為はすでに個人情報保護法の適用圏内に入る。

2. 適正取得義務：「取得」時点での義務

カメラにより特定の個人を識別できる顔画像を取得する場合、個人情報を取得することとなるため、偽りその他不正の手段による取得とならないよう、カメラが作動中であることの表示が求められています。

→ すなわち、「防犯カメラ稼働中」といった掲示をしていれば、取得自体は「不正取得」に当たらない、という運用が可能になっている。これが同意なき撮影が現状グレーにとどまる核心部分である。

3. 第三者提供：原則同意が必要だが取得は別問題

個人情報保護法上、データベース化されていない単なる「個人情報」であれば、本人の同意なく第三者に提供できますが、検索可能な「個人情報データベース等」を構成する「個人データ」は、本人の同意がなければ原則として第三者に提供することはできません。

→ つまり法律は「使い回し・外部提供」を規制しているが、「その場限りのリアルタイム照合」そのものを明示的に禁じていない。

4. 不法行為法（民法709条）による歯止め

ある者の容貌等をその承諾なく撮影することが不法行為法上違法となるかどうかは、被撮影者の社会的地位、撮影された被撮影者の活動内容、撮影の場所、撮影の目的などが考慮されます。また、本文書では不法行為の成否を評価するにあたり考慮される要素については、個人情報保護法の不適正利用の禁止（法19条）や適正取得（法20条1項）の解釈においても考慮すべきであると指摘しています。

→ 不法行為による事後救済の道は残っているが、「事前に禁止する法律」は存在しない。

Ⅱ. JR東日本事件に見る「社会的合意の不在」

2021年9月、JR東日本が顔認識カメラを使って出所者・仮出所者・指名手配中の容疑者などを駅構内で検知する防犯対策を実施していたことが報道されたが、同日「明確なルールや社会的合意が不足している」（日本経済新聞）として取りやめた。

これは象徴的な事例だ。技術的・運用的に実施「できた」が、法律が禁止しているわけではないにもかかわらず世論の批判を受けて撤回した。法的な禁止規範が欠如していることの逆証明でもある。

Ⅲ. 日弁連の批判：立法の空白として明示的に指摘

日本弁護士連合会は2021年の意見書において、不特定多数者に対する顔認証システムの利用については行政部門・民間等を問わず、①明示の同意のない顔認証データベース等の作成及び顔認証システムの利用の原則禁止、②例外的に利用できる場合の厳格な条件、③個人情報保護委員会による実効的な監督、④基本情報の公表、⑤誤登録された対象者の権利保護などを盛り込んだ法律を制定するなど、厳格な規制を行うべきだと勧告した。

日弁連はまた、特定人に対する顔認証システムについても、①それを許容する明確な法律が存在すること、②同意していない者に対し顔認証システムが適用されないこと、③同意しなくても他の方法を選べることなどにより不利益を受けないこと、などの要件を満たす場合に限定されるべきだとしている。

→ 言い換えれば、日弁連は2021年時点で「こうした法律が現在は存在しない」ことを前提に立法を求めている。

Ⅳ. それは「立法の空白」か、「意図的な選択」か

答え：両方の複合——しかし政策選択の比重が高い

日本では道路交通法に自動運転の項目が設けられるなど、AIの開発や利用をめぐる制度については、範囲や用途をかなり絞って慎重に検討されてきました。

2025年6月に成立した日本のAI新法は基本法的性格にとどまり、罰則規定を持ちません。

これは「技術規制を先行させず、産業応用を優先する」という政策哲学の表れである。欧州が事前規制（リスク分類＋禁止）を選んだのに対し、日本は事後対応（ガイドライン・自主規制）を軸としてきた。

Ⅴ. 2026年改正個人情報保護法：法的状況の大転換

2026年4月7日に閣議決定され、同年7月10日に成立・7月17日に公布された改正個人情報保護法では、顔認証・指紋・DNA・声紋など「特定生体個人情報」に新たな取扱規律が創設されました。

新設された「特定生体個人情報」の三本柱

特定生体個人情報には、周知義務・オプトアウト禁止・利用停止等請求権という三本柱の特則がかかります。周知義務として、①氏名又は名称、②住所、③代表者氏名、④取扱事実、⑤利用目的、⑥身体特徴情報の内容、⑦開示等請求手続等の「通知」または「容易知得状態」が必要となります。また「顔認証使用中」といった抽象的掲示のみでは不十分です。

改正法では、特定生体個人情報の取扱い一般に同意が求められるものではありませんが、同意の有無が利用停止等請求の可否に影響するため、実務上、同意取得を検討する必要が生じる可能性があります。なお、特定生体個人情報は要配慮個人情報と同様、オプトアウト方式による第三者提供の対象外となります。

施行スケジュール

改正法は2026年7月17日に公布されており、施行は公布日から起算して2年を超えない範囲内で政令により定められるため、2028年7月17日までに全面施行される予定です。

Ⅵ. EUとの比較：日本が選ばなかった道

2023年12月にEUで合意に至った世界初の「包括的なAI法案」では、公共の場での顔認識技術（バイオメトリクスと感情認識に関連する技術）の使用が大きな争点となり、最終合意ではその用途によっては禁止としながら、法執行機関での使用については例外が設けられることになりました。

EUが「禁止が原則、例外を列挙」という設計をとったのに対し、日本は「禁止なし、義務の積み上げ」という設計を維持している。

まとめ：論点の整理

残される根本問題

改正法でも「事前の明示的同意なしに照合すること自体の禁止」は規定されていない。周知義務や利用停止請求権は事後的・手続的な保護に過ぎず、「歩行者がカメラの前を通っただけで顔データが生成される」という構造的非対称性は解消されていない。これが日本の顔認証規制が抱える本質的な課題として残り続けている。

日本における顔認証技術の利用には、個人情報保護法が関係しています。顔認証によって得られるデータは、個人情報や個人識別符号に該当するため、これを扱う際には特定のルールがあります。

現行法での状況

1. 個人情報保護法:

• 個人情報を取得する際には、本人の同意を得ることが原則です。
• 目的の限定、適正な取得、利用目的の通知、第三者提供の制限など、様々な義務があります。

2. 同意の必要性:

• 顔認証は一般に「同意なく個人データを扱うことができない」というルールに該当します。
• よって、明確な目的で、事前に同意を得ている場合でなければ違法となる可能性が高いです。

立法の空白と意図

• 現行法には具体的な顔認証自体を規定する法律は存在していないため、この技術の急速な発展に対して、法制度が追いついていない部分もあります。
• 一方で、個人情報保護を重視しており、意図的に緩和されているわけではなく、現行の法律を元に適切な運用が求められている状況です。

したがって、「同意なく照合すること」の適法性は、具体的な状況や運用方法に依存し、必ずしも合法とは言えません。法整備の進展や具体的なガイドラインの策定が必要とされています。

日本の現行法（2026年10月時点）では、同意なく歩行者の顔を照合することは一律に違法とはされず、原則として合法（または違法と断定しにくいグレーゾーン）ですが、目的・態様によっては肖像権・プライバシー侵害（民法上の不法行為）やAPPI違反のリスクがあります。 立法の空白に近く、意図的な軽い規制（イノベーション促進寄り）という側面が強いです。[[1]](https://dime.jp/genre/1260895/)[[2]](https://www.i-ise.com/jp/information/media/2021/20210323.pdf)

1. APPI（個人情報保護法）上の扱い

• 顔画像（特定個人を識別可能なもの）は「個人情報」に該当。顔特徴データ（照合用のテンプレート）は特にリスクが高い生体データとして扱われます。
• 同意は取得の必須要件ではない：利用目的をできる限り特定し、通知・公表すれば足りる場合が多い（取得状況から目的が明らかな場合などは通知不要の例外も）。不特定多数が出入りする大規模空間（駅・店舗・イベント会場）では事前同意が困難なため、通知・公表で対応する運用が想定されています。[[3]](https://fukuoka.law/%e3%82%ab%e3%83%a1%e3%83%a9%e7%94%bb%e5%83%8f%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b%ef%bd%91%ef%bd%81%ef%bc%88%e3%82%ac%e3%82%a4%e3%83%89%e3%83%a9%e3%82%a4%e3%83%b3%ef%bc%89%ef%bc%88%ef%bc%91%ef%bc%89/)[[4]](https://www.ushijima-law.gr.jp/client-alert_seminar/client-alert/cctv/)
• 犯罪予防・安全確保目的の顔識別機能付きカメラについては、個人情報保護委員会（PPC）のガイドライン（令和5年頃公表・更新）で利用目的の特定・通知・公表、適正取得・利用などの留意点が示されています。純粋な「利便性」（例: パーソナライズドサービス、利便向上目的）については、このガイドラインの射程外またはより厳格に判断されやすいです。[[5]](https://www.ppc.go.jp/files/pdf/230111_shiryou-1-1.pdf)
• 2026年改正APPI（令和8年改正、2026年7月成立・公布、施行は公布から2年以内＝2028年頃の見込み） で新設される「特定生体個人情報」（顔特徴データ等を主眼としたカテゴリ）では：
• 利用目的等の周知義務強化。
• オプトアウトによる第三者提供の禁止。
• 違法行為がなくても利用停止等を請求しやすくする特則。 これにより透明性・本人関与が強化されますが、取得自体を禁止したり同意を必須化したりするものではありません。現時点ではまだ未施行です。[[6]](https://www.dataguidance.com/news/japan-cabinet-approves-bill-amend-part-appi)[[7]](https://www.businesslawyers.jp/practices/1495)

民間事業者による商業的・利便性目的の大量・無差別取得は、PPCガイドラインや業界慣行で慎重対応が求められ、批判リスクが高いと指摘されています。

2. 憲法・民法上の肖像権・プライバシー権

• 最高裁判例（京都府学連事件、昭和44年）で、「承諾なしにみだりに容貌・姿態を撮影されない自由」が憲法13条の趣旨から認められています。
• ただし、公道や不特定多数が出入りする店舗内などで、犯罪捜査など相当な目的・必要性・緊急性があり、方法が相当であれば適法とされる余地があります。
• 「利便性」目的の無差別・大量照合 は、必要性・相当性が乏しいとして、肖像権・プライバシー侵害（不法行為）の可能性が高いと複数の論考で指摘されています。公共空間での自動顔認識は、社会的抵抗も強く、欧米のような厳格規制がない日本でも「原則禁止すべき」とする日弁連意見などがあります。[[1]](https://dime.jp/genre/1260895/)[[8]](https://www.nichibenren.or.jp/library/pdf/document/opinion/2021/210916.pdf)

捜査機関の撮影ですら目的・方法の相当性が問われるため、民間の利便性目的はよりハードルが高いです。

3. 合法である場合の背景：立法の空白か、意図的な選択か

• 主に立法の空白（または意図的な未整備） に該当します。顔認識に特化した包括的な禁止法や厳格な同意要件は存在せず、APPIの一般規定＋PPCガイドラインで対応する形です。公共空間での自動顔認識（特に民間・利便性目的）に対する明示的な全国的規制はなく、事業者ごとの自己規律や地方条例・ガイドラインに委ねられている部分が大きい。[[2]](https://www.i-ise.com/jp/information/media/2021/20210323.pdf)
• 意図的な側面：日本はデータ利活用を促進する方向性（改正APPIでも統計処理・AI関連の例外拡大などが見られる）で、欧州（GDPR的な厳格同意・禁止寄り）や一部米国州のような強い規制を避け、透明性確保や事後的な本人関与でバランスを取るアプローチを選択しています。防犯目的では実務的に運用されやすく、利便性目的でも「通知・公表」で一定のハードルを設けつつ全面禁止はしていない点がその表れです。ただし、2026年改正で生体データ特有のリスク対応を強化したことは、空白を埋める動きでもあります。
• 日弁連などは「明示の同意のない原則禁止＋例外厳格化」を提言しており、立法による明確化を求めています。

まとめと実務的留意点

• 同意なし照合は現行法上「違法」とまでは断定しにくい が、特に「利便性」目的では肖像権侵害リスクが高く、PPCの考え方や社会的コンセンサスから推奨されません。通知・公表を徹底し、目的を限定・相当性を確保する必要があります。
• 2026年改正の施行後（2028年頃）は、特定生体個人情報としての周知義務などが加わり、運用ハードルが上がります。
• 導入を検討する場合は、PPCガイドライン準拠、利用目的の明確化、第三者提供の制限、苦情対応体制の整備が重要。大量追跡につながる名寄せなどは特に慎重に。

情報は2026年10月時点の公開情報に基づきます。個別事案は弁護士やPPCへの相談をおすすめします。詳細はPPCの関連資料や最新判例・ガイドラインを確認してください。