カザフスタン、店舗やカフェのカメラを国家監視網に接続する新規則を制定

民間カメラに6カ月以内の接続期限

カザフスタンは、店舗やカフェなど一般に開放されている場所のカメラを、2027年1月3日に施行予定の規則に基づき、国家映像監視システムに組み込む計画だ。接続が必要だと通知された所有者には、技術要件を満たすまで最長6カ月が与えられ、その後、機器の検査と登録が行われる。

この変更は、2026年10月28日付の国家安全保障委員会委員長令第132/ҚЕ号に基づく。接続手続き、自動映像分析、保存期間、録画映像を取得する際に政府機関が従う手順などを定めている。国家安全保障機関がネットワークを調整し、法執行機関、非常事態省、地方行政機関などが利用する。

事業者にとって実質的な変化は、レジや入口、飲食スペースを監視するために設置したカメラが、国家安全保障ネットワークの一部になる可能性があることだ。接続義務の有無は、カメラの所有者が政府、企業、個人のいずれかではなく、施設の法的な分類によって決まる。

国家安全保障委員会の公式規則登録簿は、2026年10月の改正令が置き換える旧令を特定し、最初の公式公布から60暦日後に施行されるとしている。同通知の下に掲載された現行規則には、2027年1月の改正規則として説明されている内容とは異なる手続きや保存期間が記されている。

この違いは、機器の準備を進める所有者にも、行動を記録される可能性のある人々にも関わる。改正規則では、通常の映像を30日間、公共秩序違反の兆候を示す事案の情報を12カ月間保存する。一方、現行の掲載規則では、通常の映像は30日間、国家安全保障や公共秩序に関係する事象の録画は少なくとも7年間保存すると定めている。

どのカメラがネットワークへの接続対象か

カザフスタンのサイバーセキュリティ法第30-1条第3項は、接続が義務付けられるカテゴリーを定めている。中央政府機関と地方政府機関が運用するカメラ、テロの標的となりやすい施設のカメラ、公共の安全や道路の安全確保に使われるカメラなどが含まれる。

所有者を問わず、公共空間、多くの人が集まる場所、一般に開放されている施設のカメラも対象となる。この幅広い定義には店舗やカフェも含まれる。接続された監視システムの所有者または保有者を指す「加入者」には、個人と法人の双方がなれる。

アキマトと呼ばれる地方行政機関は、システムを利用する機関とともに、毎年の接続計画を作成する。第1四半期末までに調整担当機関へ提出し、5月1日までに承認を得なければならない。その後、所有者には接続を求める通知が届く。

計画に含まれていない施設も、計画の変更によって追加できる。義務対象に該当しない所有者も、調整担当機関に任意接続を申請できる。接続を認めるかどうかは同機関が判断する。

接続の手順

通知を受け取った所有者には、技術要件を満たすまで最長6カ月が与えられる。準備が整ったら、国家規格ST RK 4044に照らした検査を受けるため、運営事業者に申請しなければならない。検査期間は10営業日とされている。

検査に合格した機器には接続許可が出る。不具合が見つかった場合、所有者は再検査までに60暦日以内で修正しなければならない。接続後10営業日以内に、所有者と運営事業者が接続記録に署名し、カメラは専用の登録簿に登録される。

公式登録簿に掲載されている現行規則では、手順が異なる。所有者は通知から15営業日以内に技術要件を申請し、技術運営事業者はその後15営業日以内に要件を提示する。要件で定められた接続期限は最長12カ月となる場合がある。したがって、2027年1月の改正規則では、所有者の準備期間の上限が短くなる。

所有者が担う保守と不明確な費用負担

国家ネットワークへの接続後も、カメラの所有者は機器とデータ伝送回線の保守を担う。故障、接続の切断、予定されているメンテナンスについて、運営事業者に通知しなければならない。接続は、最初の映像がシステムに届いた時点で終わる作業ではなく、その後も技術面での責任が続く。

運営事業者は、所有者の施設に追加機器を設置するよう求めることができる。カメラの台数、通信接続の容量、監視システムの技術的能力に応じて判断する。カメラが多数ある施設は、数台しか設置していない小規模店舗よりも、伝送・処理する映像量が多くなる。

規則は、接続費用や追加機器の費用を誰が負担するか定めていない。そのため、要件への対応を進める事業者にとって、費用負担の分担は明確になっていない。

公式規則の現行付属文書には、カメラの最低仕様が具体的に記されている。解像度は1920×1080ピクセル、ビットレートは毎秒2,000キロビット以上、フレームレートは毎秒25フレーム以上だ。解像度は画像の細かさ、ビットレートは映像が使用するデータ量、フレームレートは1秒間の映像を構成する画像の数を示す。改正規則に基づく検査はST RK 4044に沿って行われる。

2つの保存期間、事案記録には大幅な変更

改正規則では、通常の録画映像とメタデータを30日間保存する。メタデータとは、録画時刻やカメラの設置場所など、映像に付随する情報だ。映像を何時間も確認せずに特定の出来事を探すのに役立つ。

公共秩序違反の兆候を示す事案の情報は12カ月間保存される。事案の際に撮影された人については、該当する記録が通常の映像より長期間システムに残る可能性がある。

公式文書に掲載された現行規則は、国家安全保障や公共秩序に関係する事象の映像を少なくとも7年間保存するよう求めている。その表現は、改正規則が定める「事案の情報」より広いカテゴリーを対象にしている。実務上重要なのは、事象がどのように分類されるかだ。その分類によって、通常の30日間が適用されるのか、より長い期間が適用されるのかが決まる。

録画映像へのアクセスを管理するのは誰か

国家安全保障機関がシステムを調整する。運営事業者は政府機関または国の出資比率が過半数を占める企業が担うことができ、国家技術サービスが管理者を務める。カザフテレコムは国家ネットワークを運用してきた。

特別国家機関、法執行機関、非常事態省、地方執行機関が指定利用者となる。管理者はアクセス権を管理し、インフラを維持し、サイバーセキュリティ要件への適合を確認する。利用者は情報セキュリティ規則に従わなければならず、アカウント情報を他人と共有してはならない。

政府機関がデータを求める場合、カザフスタン法で認められた状況に限り、デジタル記録媒体を添えて調整担当機関に申請する。調整担当機関は10営業日以内に法的根拠を確認する。承認された申請は提供手続きのため運営事業者に送られ、却下された場合は理由が説明される。

調整担当機関は、申請と回答をデジタル形式で行うことを認める場合がある。運営事業者はシステムを24時間稼働させ、保存情報を保護し、技術的な保守を行うとともに、検知したサイバーセキュリティ事案を国家サイバーセキュリティ調整センターに速やかに通知しなければならない。

自動識別が人々に意味するもの

映像解析では、ソフトウエアがカメラ映像を自動で分析する。放置物の発見、集団の検知、人物画像と識別情報の照合などが可能だ。顔認識は、顔の特徴を使って照合する技術である。

改正規則は、人物の識別を国家映像監視システムの技術プラットフォーム上でのみ認め、目的も国家安全保障と公共秩序に限っている。解析ソフトウエアは、システムのデータセンターに加え、加入者施設に設置された追加機器でも稼働できる。

2025年6月にアルマトイ空港で起きた事案は、識別システムの利用に注目が集まる理由を示している。政治ブロガーで元政府職員のサンジャル・ボカエフ氏は、TargetEYEの顔認識システムに検知され、呼び止められた。同氏によると、警察官は個人情報と、市民活動家としての身分が記されたプロフィールを見せた。同氏は短時間拘束された後、釈放された。

内務省は、ボカエフ氏が別人に似ていたため、誤って登録されていたと説明した。エルジャン・サデノフ内相は、政府が活動家のデータベースを作成しているとの見方を否定し、次のように述べた。

技術も間違いを犯すことがある

TargetEYEを開発したTarget AIは、技術の利用方法を決めるのは法執行機関だとしている。同社は自らの役割について、次のように説明した。

ほとんどの場合、当社はプラットフォームの技術機能がどのような目的で、どのように適用されているかを把握していません

既存のカメラ網が示す導入規模

アルマトイ市長府は、2025年時点で市内のカメラ台数が少なくとも12万8,000台に上るとしている。Target AIの商務担当ディレクター、ドミトリー・パンチェンコ氏によると、これらのカメラは同社のシステムに接続されていた。同社はまた、8地域の警察・監督システムに自社プラットフォームが統合されたとしている。

地方当局によると、アティラウでは6,000台、パブロダルでは少なくとも5,000台が接続済みで、パブロダルでは今後3年間でさらに4,200台を追加する計画だ。現状の5,000台を基準にすると、計画されている追加分は84％増に相当する。

アルマトイ市の統合映像監視システムには、2024年12月時点で公共・民間施設のカメラ4万5,200台が接続されていた。同システムのソフトウエアは、けんか、人、車両、火災、煙を検知できる。国防省も別途、所管する政府庁舎に1万4,000台のカメラを設置し、軍部隊内のサーバーに映像を保存していると明らかにした。

国家システムについては、人工知能を使ってけんか、群衆、放置物を検知するカメラが4万3,000台以上含まれるとも説明されている。これらの数字は、市のネットワーク、商業システムとの連携、各機関の設置分、国家システムへの接続分をそれぞれ示すもので、全国合計は公表されていない。

内務省は、国家システムが指名手配中の人物の発見や放置物の検知に役立っているとしている。2026年3月には、システムの導入と映像解析を主要なデジタル事業に挙げた。

最新規則以前から続くプライバシー懸念

カザフスタンで生体認証による識別をめぐる議論が始まったのは、デジタル技術を規制する提案が2019年8月17日に一般向けに公開された時期にさかのぼる。この提案は、国家映像システムへの義務的・任意の接続に法的根拠を設けようとするものだった。アルマトイ市も、人が集まる場所に顔認識カメラ1,000台を設置し、映像を市警察の管制センターに送る計画を立てていた。

当時議論されていた法的枠組みには、2013年5月21日付の個人データおよびその保護に関する法律、2016年12月30日付の指紋採取およびゲノム記録に関する法律が含まれていた。後者は指紋と遺伝情報の記録を扱い、当時は2021年1月1日の施行が予定されていた。プライバシー上の懸念は、生体認証データベース、同意取得の例外、独立した監督の必要性に集中していた。

国家安全保障委員会が2020年7月29日に公表した2020年の草案からは、ネットワークの設計がいかに詳細化していたかが分かる。記録映像の請求と回答の写しを少なくとも24カ月保存することや、カメラが500台を超える加入者施設に解析機器を設置することが提案されていた。

カザフスタンの市民的自由を守る団体と活動してきたデジタル権利専門家のダナ・マリコワ氏は、識別情報を管理できなくなることの影響に警鐘を鳴らしてきた。顔認識への懸念について、同氏は次のように述べた。

顔認識の利用によって、ここでのリスクははるかに高まります

マリコワ氏はまた、中国製機器がデジタルインフラの一部となるなか、カザフスタンが採用する技術利用モデルにも疑問を呈している。一方、カザフスタンのデジタル省は、同国がインターネット検閲システムをめぐり、中国企業Geedge Networksの国際顧客になったとの疑惑に反論した。カメラの利用者と一般市民にとって、当面の懸念はアクセス管理、個人データの保護、識別判断に対する説明責任だ。

導入を左右する日程

カザフスタンの国家映像システムは2020年から運用され、その後の導入や技術変更によって範囲を拡大してきた。法令登録簿では、2026年10月の改正規則と、2026年4月に出され一部が同年7月12日に施行された改正を区別している。

• 2020年7月29日：運用規則の初期草案が一般向けに公開された。
• 2020年10月27日：第69-қе号令により国家システムの運用規則が承認された。
• 2024年12月：アルマトイ市のネットワークに4万5,200台のカメラが接続されていた。
• 2026年10月28日：第132/ҚЕ号令により規則の改正版が承認された。
• 2027年1月3日：改正規則の施行予定日。
• 毎年：地方行政機関は第1四半期末までに接続計画を提出し、5月1日までに承認を得なければならない。

所有者ごとの接続期限は、通知を受け取った後に始まる。顧客や歩行者など公共施設に立ち入る人々にとって、規則の導入は、民間運営のカメラがさらに多くシステムに接続され、指定された政府機関が自動分析や保存規則のもとで利用することを意味する。

要点

• 店舗、カフェなど一般に開放されている施設のカメラは、所有者を問わず、接続義務の対象となるカテゴリーに含まれる。
• 接続を通知された所有者には、技術要件を満たすまで最長6カ月が与えられる。
• 改正規則では通常の映像を30日間、公共秩序違反の兆候を示す事案の情報を12カ月間保存する。
• 現行の公式規則は、国家安全保障や公共秩序に関係する一部の事象の録画を少なくとも7年間保存すると定めている。
• 映像解析による識別は、国家プラットフォーム上での利用に限られ、目的も国家安全保障と公共秩序に限定される。
• 機器と通信回線の保守は所有者の責任だが、接続費用や追加機器の費用負担は定められていない。