米国、ESTA規則を厳格化—フィンランド人旅行者はSNS情報の開示と追加の生体認証が必要に

フィンランドのレジャーおよびビジネス旅行者がアメリカへ向かう際、2009年のESTA（電子渡航認証システム）開始以来、最も大幅な変更に直面することになります。2026年1月24日に発表された新ルールにより、ビザ免除プログラム加盟国の国民、フィンランドを含むは、ESTA申請または更新時に過去5年間のソーシャルメディア履歴、詳細な連絡先情報、さらに追加の生体認証データを提出する必要があります。

新政策では、過去5年間に使用したすべてのソーシャルメディアアカウントを申告し、米国の入国管理官が公開投稿を安全審査のために確認することに同意しなければなりません。国土安全保障省は、指紋や写真に加え、虹彩スキャンや高度な顔認識技術による生体情報の取得も拡大します。ワシントンは「オープンソースインテリジェンス」が出発前のリスク評価に不可欠だと主張する一方で、EUやフィンランドのプライバシー擁護団体は、この措置がGDPRのデータ最小化原則に反すると警鐘を鳴らしています。



企業の人材移動の観点からは、米国に拠点を持つフィンランド企業は、ESTA承認にかかる時間が延びることを見越して準備が必要です。かつては数分で承認されたESTAが、手動審査に回された場合は数日かかる可能性があります。旅行管理会社は、ESTA申請を少なくとも2週間前に行い、従業員の公開ソーシャルメディア内容を事前にチェックすることを推奨しています。人事部門も、個人のソーシャルメディア情報の開示に関する社内ポリシーの見直しや、新ルールの影響について従業員教育を行う必要があるでしょう。

航空会社はチェックイン時に乗客のESTA承認を確認する責任を負います。承認がない場合は「許可なし＝搭乗不可」となり、国土安全保障省の指針によれば、これはフィンランドの輸出業者が米国のパートナーや工場へのジャストインタイム訪問に依存している場合、最後の瞬間での経路変更など高額なコストを招く恐れがあります。フィンランドの米国商工会議所はすでに、カリフォルニア、テキサス、中西部に大きな拠点を持つフィンランドのテクノロジー、ゲーム、クリーンエネルギー産業への商業的影響を理由に、米国当局にデータプライバシーの懸念を伝える意向を示しています。

このルールは技術的には42のビザ免除国すべてに適用されますが、特に欧州が大きな影響を受ける見込みです。2025年にはフィンランド国民が約24万回米国を訪問し、そのうち約60％がビジネスやMICE目的でした。GDPRとの摩擦が深まれば、EU–米国データプライバシーフレームワークのような二国間データ共有の解決策が必要となり、フィンランドと米国間の人材移動を円滑に保つための対応が求められるでしょう。