Towards Lawful ISAC in Cellular Networks

電話での通話やインターネットのメッセージを運ぶ電波そのものが、カメラのレンズを一切使わずに、物体の形状、速度、位置を検知する「見えない目」として機能する世界を想像してみてください。これは、「統合センシング・通信（Integrated Sensing and Communication）」と呼ばれる技術が約束する未来です。何十年もの間、無線ネットワークは単にデータをある場所から別の場所へ移動させるためだけに設計されてきました。しかし、エンジニアたちは、これらの電波が触れるものすべてに跳ね返っていることに気づきました。物体に当たった後にこれらの波がどのように変化するかを注意深く観察することで、ネットワークは周囲の状況を描き出すことができるのです。この能力はすでに一部の家庭用Wi-Fiシステムに現れており、動きを検知したり、部屋の中の人の動きを追跡したりすることを可能にしています。しかし、次世代のセルラーネットワーク、つまり私たちの未来の都市や車両を支えるシステムは、この能力を大規模なものへと引き上げ、単一の統一されたセンシング・グリッドによって国全体をカバーすることを目指しています。

小規模でローカルなWi-Fiルーターから全国規模のセルラーネットワークへの飛躍は、この技術の性質を根本から変えてしまいます。家庭におけるセンシングは数部屋に限られ、ルーターの所有者だけが何が起きているかを知ることができます。一方、セルラーネットワークでは、センシングは遍在的かつ中央集権的であり、広大な距離にわたって信号を制御する大手通信事業者によって管理されます。この変化は深刻なジレンマを生み出します。この技術は安全性、交通管理、緊急対応に革命をもたらす可能性がありますが、同時に絶え間ない「見えない監視」のリスクも導入します。ネットワークが、携帯電話を持っていない人や、自分が監視されていることさえ知らない人を追跡できるのであれば、それは個人のプライバシーという基本的人権を脅かすことになります。問題は、単にこれらのシステムを構築できるかどうかではなく、人間の尊厳と個人の自由を守るために設計された厳格な法律に違反することなく、いかにしてこれらを構築するかという点にあります。

イタリアのパドヴァ大学の研究チームは、まさにこの課題に取り組み、無線工学の世界と法的遵守の世界を織り合わせました。彼らの研究は、この強力なセンシング技術を、欧州連合の一般データ保護規則（GDPR）の枠組みの中でいかに適法にするかに焦点を当てています。この規則は、個人情報の収集と使用方法について高い基準を設けており、個人が自分のデータに何が起きているかを知り、同意を得ることを求めています。研究者たちは、これらの規則をセルラー・センシング・ネットワークに適用することは、単にデータを暗号化することよりもはるかに複雑であることを見出しました。なぜなら、センシングは空中を伝わる物理的な電波を通じて行われるため、脅威はデジタルデータが生成される前の段階から始まっているからです。

論文は、現在の考え方における決定的な欠落を指摘しています。既存のプライバシー法は、収集された情報をどのように使用するかを決定する「データ管理者（Data Controller）」に焦лоスしています。研究者たちは、センシングネットワークにおいては、「シグナル・コントローラー（Signal Controller）」と呼ばれる新しい役割が必要であると主張しています。これは、電波自体の送信を管理する責任を負う実体です。彼らは第一線の防御策であり、送信される信号が許可された受信者のみに使用可能であることを保証し、ネットワークに参加していない人々に関するプライベートな詳細を意図せず明らかにしないようにしなければなりません。例えば、シグナル・コントローラーは、車両を追跡するために送られる波が、近くを歩いている追跡に同意していない歩行者の位置まで明らかにしないようにしなければなりません。

問題の範囲を理解するために、研究者たちはネットワークが遭遇する可能性のあるさまざまな種類のターゲットを分類しました。スマートフォンを持っている人もいれば、スマートフォンを持っていない人もいます。また、建物や車のような無生物もあります。法律はこれらを別々に扱います。スマートフォンを持つ人々は明確に保護されていますが、研究者たちは、技術があまりに敏感であるため、スマートフォンを持たない人々を追跡したり、動きのパターンと他の情報を組み合わせることでその正体を推測したりすることも可能であると指摘しています。これは、セルラーネットワークのカバー範囲内にいるほぼすべての人が、デバイスを所有しているかどうかにかかわらず、保護されるべきプライバシーを持つ人物とみなされ得ることを意味します。研究は、例えば、自動運転車が衝突を回避するのを助けるためのデータが、後に広告や監視のためにその人の日常の習慣のプロファイルを作成するために転用されるリスクといった、具体的な脅威を浮き彫りにしています。

研究者たちはこれらの問題を解決するために階層的なアプローチを提案しており、ネットワークの異なる部分が適法性を維持するために特定の責任を負うべきだと示唆しています。タワーを所有するモバイルネットワーク事業者は、プロセス全体を監督し、データが特定の許可されたエリアでのみ収集されることを保証する主要な守護者として行動しなければなりません。彼らは、センシングを、街全体を無差別にスキャンするのではなく、工場内や混雑した高速道路のように、絶対に必要な場所に限定すべきであると提案しています。さらに、データは必要以上に長く保持されるべきではありません。例えば、センサーが車の安全走行を助けるために障害物を検知した場合、その情報は直ちに使用され、データベースに保存されるのではなく破棄されるべきです。

ネットワーク機器を製造するハードウェアおよびソフトウェアのベンダーも、極めて重要な役割を担っています。彼らは、センシング用の信号とそれ以外の信号を区別できるシステムを設計し、意図されたターゲットではない人々の身元を自動的に隠す機能を組み込まなければなりません。これには、電波を特定のターゲットに向けて鋭いビームとして向ける「ビームフォーミング」や、個人の特定につながる詳細を削ぎ落とす「アノニマイゼーション（匿名化）」といった技術が含まれます。研究者たちは、これらの技術的な修正は、後付けの検討事項としてではなく、「プライバシー・バイ・デザイン」として知られる概念に基づき、最初からシステムに組み込まれなければならないと強調しています。

最後に、論文はネットワークの運用ルールを定める組織について考察しています。研究者たちは、将来のネットワークの技術マニュアルを作成する標準化団体は、公式の仕様書にプライバシー要件を含めなければならないと主張しています。もしネットワークを構築するためのルールにプライバシー保護が明示的に含まれていなければ、企業はそれを含める動機を持たないからです。研究は、統合センシング・通信を適法にすることは単一の技術的な解決策ではなく、エンジニア、弁護士、政策立案者が協力して取り組むべき包括的な取り組みであると結論付けています。誰が信号を制御し、誰がデータを処理し、誰が結果を見ることを許可されるのかという明確な役割を定義することで、個人のプライバシーが尊重されることを保証しながら、この技術の恩恵を活用することが可能になります。進むべき道は、ネットワークが「いつ見るべきか」を知るほど賢く、「いつ目を逸らすべきか」を知るほど賢明なシステムを作り上げることなのです。