Quantumrun

КРЕДИТ ЗА ИЗОБРАЖЕНИЕ:

iStock

Биометрична поверителност и разпоредби: Това ли е последната граница на човешките права?

Тъй като биометричните данни стават все по-разпространени, повече фирми са задължени да спазват новите закони за поверителност.

Автор:
име Автор
Quantumrun Foresight
Юли 19, 2022

Резюме на прозрението

Нарастващото разчитане на биометрични данни за достъп и транзакции подчертава необходимостта от строги разпоредби, тъй като злоупотребата може да доведе до кражба на самоличност и измами. Съществуващите закони имат за цел да защитят тези чувствителни данни, карайки бизнеса да приема силни мерки за сигурност и насърчава преминаването към услуги, съобразени с поверителността. Този динамичен пейзаж може също така да подтикне появата на индустрии с интензивно използване на данни, оказвайки влияние върху киберсигурността, потребителските предпочитания и правителствената политика.

Биометрична поверителност и контекст на разпоредбите

Биометричните данни са всяка информация, която може да идентифицира дадено лице. Пръстови отпечатъци, сканирания на ретината, лицево разпознаване, ритъм на писане, гласови модели, подписи, ДНК сканирания и дори поведенчески модели като хронология на търсене в мрежата са примери за биометрични данни. Информацията често се използва за целите на сигурността, тъй като е трудно да се фалшифицира или подмени поради уникалните генетични модели на всеки индивид.

Биометричните данни са станали обичайни за важни транзакции, като достъп до информация, сгради и финансови дейности. В резултат на това биометричните данни трябва да бъдат регулирани, тъй като това е чувствителна информация, която може да се използва за проследяване и шпиониране на лица. Ако биометричните данни попаднат в неподходящи ръце, те могат да бъдат използвани за кражба на самоличност, измама, изнудване или други злонамерени дейности.

Има различни закони, които защитават биометричните данни, включително Общия регламент за защита на данните на Европейския съюз (GDPR), Закона за поверителност на биометричната информация на Илинойс (BIPA), Закона за поверителността на потребителите в Калифорния (CCPA), Закона за защита на информацията за потребителите на Орегон (OCIPA) и Закона за спиране на хакването и подобряване на сигурността на електронните данни в Ню Йорк (Закон SHIELD). Тези закони имат различни изисквания, но всички те имат за цел да защитят биометричните данни от неоторизиран достъп и използване, като принуждават компаниите да искат съгласието на потребителите и информират потребителите за това как се използва тяхната информация.

Някои от тези разпоредби надхвърлят биометричните данни и обхващат интернет и друга онлайн информация, включително сърфиране, хронология на търсенията и взаимодействие с уебсайтове, приложения или реклами.

Разрушително въздействие

Може да се наложи фирмите да дадат приоритет на стабилни мерки за защита на биометричните данни. Това включва прилагане на протоколи за сигурност като криптиране, защита с парола и ограничаване на достъпа само до оторизиран персонал. Освен това компаниите могат да рационализират спазването на законите за поверителност на данните, като възприемат най-добрите практики. Тези мерки включват ясно описание на всички области, където се събират или използват биометрични данни, идентифициране на необходимите уведомления и установяване на прозрачни политики, управляващи събирането, използването и запазването на данни. Може също да са необходими редовни актуализации на тези политики и предпазливо боравене със споразуменията за освобождаване, за да се гарантира, че те не ограничават основните услуги или заетостта при освобождаване на биометрични данни.

Въпреки това продължават да съществуват предизвикателства при постигането на стриктно спазване на поверителността на данните в различните отрасли. Трябва да се отбележи, че секторът за фитнес и носене често събира огромни количества данни, свързани със здравето, включително всичко от броя на стъпките до проследяване на геолокация и наблюдение на сърдечния ритъм. Такива данни често се използват за целенасочена реклама и продажби на продукти, което поражда опасения относно съгласието на потребителите и прозрачността на използването на данни.

Освен това домашната диагностика представлява сложно предизвикателство за поверителност. Компаниите често получават разрешение от клиентите да използват тяхната лична здравна информация за изследователски цели, което им предоставя значителна свобода в начина, по който използват тези данни. Трябва да се отбележи, че компании като 23andMe, които предоставят картографиране на произхода въз основа на ДНК, са използвали тези ценни прозрения, печелейки значителни приходи чрез продажба на информация, свързана с поведение, здраве и генетика, на фармацевтични и биотехнологични компании.

Последици от биометричната поверителност и разпоредби

По-широките последици от биометричната поверителност и разпоредби могат да включват:

Увеличено разпространение на закони, които предоставят изчерпателни насоки за улавяне, съхранение и използване на биометрични данни, особено в обществени услуги като транспорт, масово наблюдение и правоприлагане.
Засилен контрол и санкции, наложени на големи технологични корпорации за неоторизирано използване на данни, което допринася за подобряване на практиките за защита на данните и доверието на потребителите.
По-голяма отчетност в рамките на сектори, които събират значителни ежедневни обеми данни, изискващи редовно отчитане на процедурите за съхранение и използване на данни, за да се гарантира прозрачност.
Появата на индустрии с по-интензивно използване на данни, като биотехнологии и генетични услуги, изискващи по-голямо събиране на биометрична информация за своите операции.
Развиващи се бизнес модели с преминаване към предоставяне на сигурни и съобразени с поверителността биометрични услуги, за да се погрижат за по-информирана и предпазлива потребителска база.
Преоценка на потребителските предпочитания, тъй като хората стават по-проницателни относно споделянето на своята биометрична информация, което води до търсене на повишена прозрачност и контрол върху личните данни.
Потенциален икономически тласък в сектора на киберсигурността, тъй като предприятията инвестират в модерни технологии и опит за защита на биометричните данни.
Нарастващо влияние на биометричните данни върху политическите решения и правенето на политики, тъй като правителствата използват тази информация за цели като проверка на самоличността, граничен контрол и обществена безопасност.
Необходимостта от непрекъснати изследвания и разработки в областта на биометричните технологии, стимулиращи напредъка, който подобрява сигурността и удобството, като същевременно се обръща внимание на етични проблеми и проблеми, свързани с поверителността.