3DEye AIガバナンスポリシー

1. はじめに

3DEyeは、セキュリティ、透明性、基本的人権を最優先する倫理的なAIの展開に取り組んでいます。本ポリシーは、GDPRおよびグローバル基準への準拠を確実にし、すべてのAIシステムに「デザインによるプライバシー（PbD）」を組み込んでいます。

2. 適用範囲

本ポリシーの適用対象：

1. すべてのAI/MLモデル（物体検出、顔認識、ALPR）
2. データ処理ワークフロー
3. サードパーティ連携
4. 開発、テスト、本番環境

3. 基本原則

3.1 Privacy by Design（プライバシー法規制の遵守）

1. データ最小化：必要不可欠なデータのみを収集する（例：セキュリティ以外の文脈では顔を匿名化する）。
2. デフォルトの保護機能：
   1. 保存中および転送中のデータの両方に対するエンドツーエンド暗号化（AES-256）。
   2. 生体認証データの仮名化（GDPR第4条第5項）
3. ユーザーコントロール:
   1. 顔認識処理に対する明示的なオプトイン（GDPR第9条）
   2. 遅滞なく、かつ米国、カナダ、EUおよびその他の地域の法的要件に従って消去を受ける権利。

3.2 公平性と透明性

1. バイアス緩和：AIモデルの人口統計学的・人種的バイアスに関する定期的な監査
2. 説明可能性：AIの判断理由をわかりやすい平易な言葉で要約します（例：「なぜこれがフラグ付けされたのか？」）。

3.3 セキュリティと整合性

1. AI管理システムへのアクセスにはMFA（多要素認証）が必須です。
2. すべての新しいAI機能に対する脅威モデリング

4. 倫理的なAIの原則

1. 公平性 AIシステムが差別を行わず、偏見を持たないことを保証します。AIアルゴリズムのバイアスに関する定期的な監査を多様なデモグラフィックグループを対象に実施し、保護されたカテゴリーにおける偽陽性・偽陰性の率を継続的にモニタリングします。
2. アカウンタビリティ AIの成果に対する明確な責任の確立。指定された担当者がAIシステムの監視と成果に責任を負い、AIによって生成されたすべての行動に対して文書化された決定プロセス（ディシジョントレイル）が残されます。
3. 透明性 AIの機能と制限事項に関する明確なドキュメントとコミュニケーションを維持します。ユーザーには、認識システムの信頼度レベルの開示を含め、AIが使用されていることや、決定がどのように下されることが通知されます。
4. 人間の監視 重大な決定には人間の介入を義務付ける。AIシステムは、特にアクセス制限や法執行機関への警告を伴うセキュリティ上重大なシナリオにおいて、自動化された決定に対して人間が上書きできるように設計されます。

5. 役割と責任

• データ保護オフィサー（DPO） — GDPR/PIPEDA/CCPA コンプライアンスの監視、DPIAの主導
• AI倫理委員会 — 高リスクなAIユースケース（顔認識など）のレビューと承認
• 開発者 — コードでのプライバシー・バイ・デザインの実装、データフローの文書化

6. データ管理

1. ストレージ: 法的管轄区域の要求に応じて処理されるデータ（例：現地の法律によって義務付けられている範囲および方法で、EEA内で処理されるEUデータなど）。
2. 保持期間：30日後に映像データを削除（カメラごとにカスタマー設定可能）。
3. 影響評価（DPIA）：生体認証データを処理するすべてのAIシステムに義務付けられています。

7. AI開発ライフサイクル

1. デザイン:
   1. DPIAおよびバイアス評価を実施する。
   2. データ処理の法的根拠を文書化する（GDPR第6条）
2. テスト：
   1. 年齢、人種、照明条件などの多様なデータセットに対してモデルを検証します。
3. 導入：
   1. API駆動型ユーザー同意管理
   2. 異常な挙動のリアルタイム監視。

8. 監視と監査

1. 四半期ごと：
   1. 業界標準のツールキットを使用したバイアス監査。
   2. AI APIのペネトレーションテスト
2. 年間:
   1. 外部監査人によるGDPR/CCPAコンプライアンスレビュー。

9. インシデントレスポンス

1. 72時間以内の侵害通知：監督機関および影響を受けるユーザー向け（GDPR第33条）
2. AI固有のプレイブックには、モデルのロールバック手順とバイアス修正プロトコルが含まれます。

10. トレーニング

従業員向けトレーニングコース：

1. AIチームの法的要件（年次）
2. 倫理的なAI開発（年2回）

11. ポリシーレビュー

1. 6ヶ月ごと、または以下の条件で更新：
2. 新しいAI規制（EU AI法など）。
3. AIシステムに関するセキュリティインシデント

‍

発効日：2026年5月27日

承認者：CEO ヴィアチャスラウ・フリツェヴィッチ

コンプライアンスリファレンス：GDPR（第5条、第9条、第25条、第33条、第35条）、ISO/IEC 27001、NIST AI RMF

‍