World IDの規制対応とグローバル展開
Worldは各国のプライバシー規制に積極的に対応しながら、世界各地でサービスを展開しています。最先端のプライバシー保護技術と、規制当局との建設的な対話を通じて、責任あるグローバル展開を進めています。
1. Worldのプライバシー保護技術
Worldは「プライバシー・バイ・デザイン」の理念のもと、最先端の暗号技術を活用してユーザーのプライバシーを保護しています。生体データを扱うサービスとして、業界最高水準のセキュリティを目指しています。
🔐 AMPC（匿名マルチパーティ計算）
WorldはAMPC（Anonymous Multi-Party Computation）システムを導入。虹彩データを暗号化して複数の独立機関に分散保存し、誰も単独ではデータにアクセスできない仕組みを実現しています。
- • 虹彩データを暗号化し、複数の断片（シャード）に分割
- • 各断片はUC Berkeley、FAU、KAIST、Nethermindなど独立機関が保管
- • 単一の機関がデータ全体にアクセスすることは技術的に不可能
- • 量子コンピュータ耐性を備えた次世代暗号技術
出典：World Blog
📱 Personal Custody（個人管理）
2024年3月に導入。虹彩コード作成に使用される情報を、Orbではなくユーザーのデバイス上で保管する仕組みです。
- • 認証時のデータはOrbに保存されない
- • ユーザーが自身のデータの流れを完全にコントロール
- • いつでもデータの削除が可能
🛡️ その他のプライバシー機能
ゼロ知識証明
個人情報を明かさずに「人間である」ことだけを証明できる暗号技術
データ削除権
World App内からいつでもデータ削除をリクエスト可能
2. グローバル展開の現状
Worldは各国の規制環境に適応しながら、世界各地でサービスを展開しています。日本をはじめ、多くの国で正常にサービスが提供されています。
🌏 主要な展開地域
日本
展開中全国にOrb認証拠点を設置。博報堂、メディロムなどがOperatorとして運営。
ドイツ
本社所在地欧州本社と製造施設を維持。規制当局と継続的に対話中。
アメリカ
展開中主要都市で認証サービスを提供。
その他
拡大中アジア、南米、欧州各国で展開。
日本での展開
日本では個人情報保護法に基づき、適切な同意取得プロセスを経てOrb認証を実施しています。現時点で規制上の問題は発生しておらず、認証拠点は全国に展開されています。
- • 生体データは「要配慮個人情報」として適切に管理
- • 博報堂、メディロム、BBBandCompanyなどがOrb Operatorとして活動
- • 日本語での説明・同意取得を実施
3. 規制当局との対話
生体認証を使った大規模な本人確認サービスは前例が少なく、各国の規制当局も適切な規制のあり方を模索している段階です。Worldは規制当局との建設的な対話を通じて、プライバシー保護と技術革新の両立を目指しています。
Worldの姿勢
Worldは各国の規制を尊重し、指摘を受けた点については技術的な改善で対応しています。AMPC（匿名マルチパーティ計算）やPersonal Custody（個人管理）などの先進技術は、規制当局との対話の中で生まれたプライバシー強化策です。
各国での対話状況
欧州（GDPR管轄）
対話継続中ドイツのバイエルン州データ保護監督局（BayLDA）が主管当局として監督。Worldは現在のAMPCシステムがEU法上の「匿名化」の定義を満たすと主張し、司法判断を求めています。
- • AMPCシステムにより虹彩データを分散保存
- • GDPR準拠のデータ削除手続きを整備中
- • 欧州本社と製造施設を維持し、長期的なコミットメントを表明
スペイン
協議中2024年3月、スペインデータ保護庁（AEPD）からの指摘を受け、Worldは自主的に活動を一時停止し、プライバシー保護措置の強化に取り組んでいます。規制当局との協議を通じて、サービス再開に向けた対応を進めています。
韓国
改善対応済2024年9月、個人情報保護委員会（PIPC）から同意取得プロセスの改善について指摘を受けました。Worldは韓国語での説明文書の整備など、ローカライズ対応を強化しています。
その他の地域
ケニア、香港、ブラジルなどでは規制上の課題がありますが、Worldは各国の法的要件に対応するための改善を継続しています。地域ごとの規制環境を尊重しながら、サービス提供の可能性を検討しています。
4. GDPR（EU一般データ保護規則）について
EUのGDPR（General Data Protection Regulation）は、世界で最も包括的なデータ保護規制です。生体データは「特別カテゴリーデータ」として、高い基準での保護が求められます。
GDPRにおける生体データの位置づけ
GDPR第9条では、個人を一意に識別する目的で処理される生体データは「特別カテゴリー」に分類されます。これらのデータの処理には、明示的な同意など、厳格な条件が必要です。
Worldの対応
- • Orb認証前に詳細な説明と明示的な同意取得を実施
- • AMPCによりデータを匿名化し、個人識別を技術的に不可能に
- • ユーザーがいつでもデータ削除を要求できる仕組みを提供
なぜ生体データの保護が重要か
変更不可能性
パスワードと違い、生体情報は変更できないため、高度な保護が必要
高い識別性
虹彩パターンは一人ひとり固有であり、確実に個人を識別可能
Worldの解決策
AMPCにより元データを復元不可能にし、リスクを技術的に排除
5. 今後の展望
AI時代において「人間であることの証明」の重要性は高まっています。Worldは規制当局との対話を通じて、プライバシー保護と本人認証を両立する新しいスタンダードの確立を目指しています。
🚀 技術革新による課題解決
WorldのAMPC（匿名マルチパーティ計算）やPersonal Custody（個人管理）といった技術は、プライバシー保護と本人認証を両立させる革新的なアプローチです。これらの技術が規制当局に認められれば、生体認証サービスの新しい業界標準となる可能性があります。
🌍 グローバル展開の継続
Worldは欧州本社と製造施設を維持しながら、日本、アメリカ、アジア、南米など世界各地でサービスを展開しています。各国の規制環境を尊重しながら、責任あるグローバル展開を進めています。
🤝 規制との共存
生体データを使った大規模な本人認証サービスは前例が少なく、規制の枠組みも発展途上です。Worldは規制当局との建設的な対話を通じて、プライバシー保護のベストプラクティスを共に作り上げていく姿勢を示しています。
まとめ
Worldは最先端のプライバシー保護技術を活用しながら、各国の規制環境に適応してグローバル展開を進めています。
- 🔐 AMPC・Personal Custodyなど業界最高水準のプライバシー保護を実現
- 🌏 日本を含む世界各地で正常にサービスを展開中
- 🤝 規制当局と建設的な対話を継続、技術改善で対応
- 🚀 プライバシーと本人認証を両立する新しいスタンダードを目指す
最新の展開状況はWorld公式サイトでご確認ください。