Biometrické soukromí a předpisy: Je to poslední hranice lidských práv?

• Autor:
• jméno autora

  Quantumrun Foresight
• Července 19, 2022

Shrnutí statistik

Rostoucí závislost na biometrických údajích pro přístup a transakce podtrhuje nutnost přísných předpisů, protože zneužití by mohlo vést ke krádeži identity a podvodům. Stávající zákony se zaměřují na ochranu těchto citlivých dat, nutí podniky k přijetí přísných bezpečnostních opatření a podporují posun směrem k službám s ohledem na soukromí. Toto dynamické prostředí může také podnítit vznik odvětví náročných na data, což má dopad na kybernetickou bezpečnost, preference spotřebitelů a vládní politiku.

Biometrické soukromí a souvislosti s předpisy

Biometrické údaje jsou jakékoli informace, které mohou identifikovat jednotlivce. Příklady biometrických dat jsou otisky prstů, skeny sítnice, rozpoznávání obličeje, kadence psaní, hlasové vzorce, podpisy, skeny DNA a dokonce vzorce chování, jako je historie vyhledávání na webu. Tyto informace se často používají pro bezpečnostní účely, protože je obtížné je zfalšovat nebo podvrhnout kvůli jedinečným genetickým vzorům každého jednotlivce.

Biometrie se stala běžnou pro klíčové transakce, jako je přístup k informacím, budovám a finančním aktivitám. V důsledku toho musí být biometrické údaje regulovány, protože jde o citlivé informace, které lze použít ke sledování a špehování jednotlivců. Pokud se biometrické údaje dostanou do nesprávných rukou, mohou být použity ke krádeži identity, podvodům, vydírání nebo jiným škodlivým činnostem.

Existuje celá řada zákonů, které chrání biometrické údaje, včetně obecného nařízení Evropské unie o ochraně osobních údajů (GDPR), zákona o ochraně osobních údajů v biometrických informacích státu Illinois (BIPA), zákona o ochraně osobních údajů spotřebitelů v Kalifornii (CCPA), zákona o ochraně spotřebitelských informací v Oregonu (OCIPA) a New York Stop Hacks and Improve Electronic Data Security Act (SHIELD Act). Tyto zákony mají různé požadavky, ale všechny mají za cíl chránit biometrické údaje před neoprávněným přístupem a používáním tím, že nutí společnosti žádat o souhlas spotřebitele a informují spotřebitele o tom, jak jsou jejich informace používány.

Některé z těchto předpisů jdou nad rámec biometrie a pokrývají internet a další online informace, včetně procházení, historie vyhledávání a interakce s webovými stránkami, aplikacemi nebo reklamami.

Rušivý dopad

Firmy možná budou muset upřednostnit robustní ochranná opatření pro biometrická data. To znamená implementaci bezpečnostních protokolů, jako je šifrování, ochrana heslem a omezení přístupu pouze na oprávněné osoby. Kromě toho mohou společnosti zefektivnit dodržování zákonů o ochraně osobních údajů přijetím osvědčených postupů. Tato opatření zahrnují jasný popis všech oblastí, kde se shromažďují nebo používají biometrické údaje, identifikování nezbytných oznámení a stanovení transparentních zásad pro sběr, používání a uchovávání údajů. Pravidelné aktualizace těchto zásad a opatrné zacházení se smlouvami o uvolnění mohou být také vyžadovány, aby se zajistilo, že neomezí základní služby nebo zaměstnání při zveřejňování biometrických dat.

Problémy však přetrvávají při dosahování přísného souladu s ochranou osobních údajů napříč odvětvími. Zejména odvětví fitness a nositelných zařízení často shromažďuje obrovské množství dat souvisejících se zdravím, včetně všeho od počtu kroků po sledování geolokace a sledování srdeční frekvence. Taková data jsou často využívána pro cílenou reklamu a prodej produktů, což vyvolává obavy ohledně souhlasu uživatelů a transparentnosti používání dat.

Domácí diagnostika navíc představuje složitou výzvu v oblasti ochrany soukromí. Společnosti často získávají od zákazníků povolení k použití jejich osobních zdravotních informací pro výzkumné účely, což jim poskytuje značnou svobodu v tom, jak tyto údaje využívají. Zejména společnosti jako 23andMe, které poskytují mapování předků na základě DNA, využily tyto cenné poznatky a vydělaly značné příjmy prodejem informací souvisejících s chováním, zdravím a genetikou farmaceutickým a biotechnologickým společnostem.

Důsledky biometrického soukromí a předpisů

Širší důsledky biometrického soukromí a předpisů mohou zahrnovat: 

• Větší rozšíření zákonů, které poskytují komplexní pokyny pro zachycování, ukládání a využívání biometrických údajů, zejména ve veřejných službách, jako je doprava, hromadné sledování a vymáhání práva.
• Zvýšená kontrola a sankce uvalené na velké technologické korporace za neoprávněné využívání dat, což přispívá ke zlepšení postupů ochrany dat a důvěře spotřebitelů.
• Větší odpovědnost v rámci sektorů, které shromažďují značné denní objemy dat, vyžadující pravidelné podávání zpráv o postupech ukládání a používání dat, aby byla zajištěna transparentnost.
• Vznik datově náročnějších průmyslových odvětví, jako jsou biotechnologie a genetické služby, vyžadující zvýšený sběr biometrických informací pro jejich operace.
• Vyvíjející se obchodní modely s posunem k poskytování bezpečných biometrických služeb s ohledem na soukromí, které uspokojí informovanější a opatrnější spotřebitelskou základnu.
• Přehodnocení spotřebitelských preferencí, protože jednotlivci se stávají náročnějšími na sdílení svých biometrických informací, což vede k požadavku na větší transparentnost a kontrolu nad osobními údaji.
• Potenciální ekonomický růst v sektoru kybernetické bezpečnosti, protože podniky investují do pokročilých technologií a odborných znalostí k ochraně biometrických údajů.
• Rostoucí vliv biometrických údajů na politická rozhodnutí a tvorbu politik, protože vlády tyto informace využívají pro účely, jako je ověřování identity, hraniční kontroly a veřejná bezpečnost.
• Potřeba nepřetržitého výzkumu a vývoje v oblasti biometrických technologií, podněcujících pokroky, které zvyšují bezpečnost a pohodlí, a současně řeší etické otázky a obavy o soukromí.

Otázky k zamyšlení

• Jaké produkty a služby, které používáte, vyžadují vaši biometrii?
• Jak chráníte své biometrické údaje online?