顔認識ユーザーが550万人を突破、KAIは顧客データを安全に確保

写真:ドック.KAI

ジャカルタ - PT Kereta Api Indonesia(Persero)の顔認識搭乗ゲートサービスの使用は、2026年1月から6月にかけて5,555,034人の顧客を突破しました。デジタルサービスの採用が増加した背景には、KAIは顧客の個人データのセキュリティと機密性を最優先事項であることを保証しています。

KAIのコーポレートコミュニケーションバイスプレジデントであるAnne Purba氏は、デジタル化により、鉄道旅行サービスがより実用的になっていると述べた。スケジュール検索、チケット購入、支払い、旅行管理、搭乗プロセスから、デジタル化されたプロセスまで。

彼によると、この利便性は、顧客が会社に委託した情報を保護する責任と並行して実行されなければならない。

「顧客はデジタルサービスを利用する際にKAIに多くの情報を委託します。この信頼は、システムの強化、ガバナンス、従業員の能力、およびデータ保護メカニズムを通じて維持され、継続的に評価されています」と、8月4日火曜日の公式声明でAnneは述べています。

このコミットメントは、2025年持続可能性レポートにも反映されています。レポートでは、KAIはデジタル技術の進歩がサイバーセキュリティリスクの増加、ソフトウェアの脆弱性、個人データの悪用可能性という形で課題をもたらすと評価しています。したがって、同社は情報セキュリティをデジタルサービス開発の主要な焦点の1つに位置付けています。

透明性の形として、KAIはAccess by KAIアプリケーションにもプライバシーポリシーを提供しています。この情報を通じて、顧客は管理されるデータの種類、使用目的、保存期間、必要に応じてデータの削除メカニズムを知ることができます。

顔認識サービス自体は、搭乗券や身分証明書を表示しなくても搭乗できるようにします。システムは、チケットに接続されている顔データを使用してIDを検証します。

アンは、この技術の使用は完全に任意であると強調しました。お客様は、KAIのアクセスアプリケーション、駅でのチェックインカウンター、またはカスタマーサービス担当者を通じて同意を与えた後にのみサービスを利用できます。

「顧客の同意は顔認識サービスの重要な部分です。顧客は、顔データの登録を行わない場合、利用可能な他の搭乗メカニズムを使用することができます」と彼は言いました。

登録プロセスで使用されるデータには、名前、住民登録番号(NIK)、顔写真が含まれます。すべてのデータはKAIシステムインフラストラクチャに保存され、顔認識搭乗ゲートの運用にのみ使用されます。

KAIはまた、データ保存の制限時間を適用しています。顔認識登録は、自動的に削除される前に1年間保存されます。お客様は、KAIのアクセスアプリケーションまたは駅のカスタマーサービスサービスを通じて、データの削除を早期に申請することもできます。

顔認識の使用の増加は、KAIのデジタルサービスの利用の増加と切り離すことはできません。2026年6月30日までに、KAIのアクセスアプリケーションには、9,058,935人のアクティブユーザーと41,011,320回のダウンロード合計で、30,449,049人の登録ユーザーがいました。

2026年第1学期には、このアプリケーションは、主要鉄道およびローカル鉄道のチケット取引の17,009,374件、または両方のサービスの全取引の約76.34%を記録しました。一方、24,544,468人の顧客がKAIによるアクセスを通じてチケットを取得し、チケットを販売チャネル全体を通じて購入する顧客の総数の73.68%に相当します。

Anne氏によると、KAIによるAccessの使用率が高いことは、チケットの購入、スケジュール変更、旅行のキャンセル、電子搭乗券へのアクセス、顔認識の登録、KAIグループのエコシステム内のさまざまなサービスなど、デジタルサービスが顧客の旅行の重要な部分になっていることを示しています。

「デジタルサービスの利用が拡大するにつれて、KAIはシステムと顧客データの保護における責任も大きくなります。サービスの利便性は、セキュリティ、透明性、顧客の権利の尊重と並んで実行されなければなりません」と彼は説明しました。

情報セキュリティを強化するために、KAIはISO 27001国際規格の情報セキュリティ管理システムを導入しました。同社はまた、サイバーセキュリティインシデントを処理するためのコンピュータセキュリティインシデントレスポンステーム(CSIRT)を結成し、データ保護ポリシーの実施が規制に従って実行されることを保証するためにデータ保護責任者(DPO)を任命しました。

さらに、KAIは定期的にシステムの脆弱性検査とセキュリティテストを実施し、アプリケーションとデジタルインフラストラクチャの潜在的なギャップを特定します。すべての顧客データ管理は、個人データ保護に関する2022年法律第27号と企業の社内ポリシーを参照しています。

「KAIは、デジタルサービスの進歩に伴い、技術、ガバナンス、インシデント対応の準備を強化し続けます。KAIにとって、顧客の旅を維持することは、会社に委託された情報を維持することを意味します」とアンは締めくくりました。