AIヘッドショットのプライバシーチェックリスト

AIヘッドショットツールは、ポーズのコツ、服装のコツ、照明のコツ、そしてときには3つのベンチャーファンドを持つ人の顎のラインまで教えてくれます。ですが、いつも提供されるのはプライバシーチェックリストではありません。

以下がチェックリストです。

まず：元の写真を保存しますか？ ここが最重要です。生成された出力はセンシティブですが、元の写真のほうがさらにセンシティブであることが多いです。なぜなら、そこには本当のあなた、本当の部屋、本当の服、本当の友人、本当の職場、そして本当の文脈が写っているからです。保存するなら、どれくらいの期間で、なぜ保存するのかを尋ねてください。

次に：生成されたヘッドショットを保存しますか？ 保存されたギャラリーは便利かもしれませんが、それでも顔と紐づいた保持データです。削除のためのコントロール、保持期間、生成画像が公開されるのか、あなたのアカウント内だけなのか、スタッフから見えるのか、あるいはプロダクトのレビューに使われるのかを確認してください。

第三：アップロードは学習、評価、改善のために使われますか？ 「学習に使わない」は良いですが、人によるレビュー、安全性レビュー、品質レビュー、あるいは不正利用の監視に使われるかどうかを尋ねてください。これらは別の活動です。ポリシーがそれらを“温かいプライバシースムージー”のように一つにまとめているなら、読み進めてください。

第四：画像はどこで処理されますか？ プロダクトが自社のインフラで実行する場合もあれば、外部のモデルプロバイダーに画像をルーティングする場合もあります。外部プロバイダーが自動的に悪いかどうかが問題ではありません。問題は、誰が画像を受け取るのか、そしてどのような保持条件で扱われるのかを、あなたに伝えているかどうかです。

第五：誰がコンテンツにアクセスできますか？ サポートスタッフはアップロードされた写真を見られますか？ 運用担当者は生成された出力を確認できますか？ エンジニアはストレージから画像を取り出せますか？ 良いプロダクトは、設計上それを防ぐか、アクセスが起こり得るタイミングとその理由を説明します。

第六：削除したらどうなりますか？ アカウントから削除しても、サムネイル、元ファイル、プロンプトの記録、サポート添付などが、通常のプロダクト状態としてこっそり残っていてはいけません。運用上の記録が残る場合もありますが、明確に説明された理由がない限り、あなたの顔を保持してはならないはずです。

第七：どんな写真をアップロードしますか？ 他の人が写っている画像、仕事用のバッジ、家の番号、子ども、書類、またはプライベートな室内は避けてください。ヘッドショットツールはバリエーションを求めるかもしれません。それを、頬のライン付きのスクラップブックのように“あなたの人生全部”をアップロードしてほしいという依頼だと解釈しないでください。

このチェックリストは、すべてのツールを安全／危険に振り分けるものではありません。トレードオフを見える化するものです。そこがポイントです。プライバシーは、最も純粋なボタンを探すことではありません。押したときに何が起きるのかを知ることです。

さらに読む： プライベートなAI画像ツールを評価する方法、 Your Data、およびNISTによる顔認識技術の概要。