Quantumrun

KREDYT WZROKU:

iStock

Prywatność i regulacje biometryczne: czy to ostatnia granica praw człowieka?

Ponieważ dane biometryczne stają się coraz bardziej rozpowszechnione, coraz więcej firm musi przestrzegać nowych przepisów dotyczących prywatności.

Autor:
nazwisko autora
Foresight Quantumrun
19 lipca 2022 r.

Podsumowanie spostrzeżeń

Rosnące poleganie na danych biometrycznych w zakresie dostępu i transakcji podkreśla konieczność wprowadzenia rygorystycznych przepisów, ponieważ niewłaściwe użycie może prowadzić do kradzieży tożsamości i oszustw. Obowiązujące przepisy mają na celu ochronę tych wrażliwych danych, zachęcając firmy do stosowania rygorystycznych środków bezpieczeństwa i sprzyjając przejściu w stronę usług dbających o prywatność. Ten dynamiczny krajobraz może również spowodować pojawienie się branż intensywnie korzystających z danych, co będzie miało wpływ na cyberbezpieczeństwo, preferencje konsumentów i kształtowanie polityki rządowej.

Prywatność biometryczna i kontekst przepisów

Dane biometryczne to wszelkie informacje, które pozwalają zidentyfikować osobę. Odciski palców, skany siatkówki, rozpoznawanie twarzy, rytm pisania, wzorce głosu, podpisy, skany DNA, a nawet wzorce zachowań, takie jak historie wyszukiwania w Internecie, to przykłady danych biometrycznych. Informacje są często wykorzystywane ze względów bezpieczeństwa, ponieważ trudno je sfałszować lub sfałszować ze względu na unikalne wzorce genetyczne każdej osoby.

Biometria stała się powszechna w przypadku kluczowych transakcji, takich jak dostęp do informacji, budynków i działalności finansowej. W rezultacie należy uregulować dane biometryczne, ponieważ są to informacje wrażliwe, które można wykorzystać do śledzenia i szpiegowania osób fizycznych. Jeśli dane biometryczne dostaną się w niepowołane ręce, mogą zostać wykorzystane do kradzieży tożsamości, oszustwa, szantażu lub innych złośliwych działań.

Istnieje wiele przepisów prawnych chroniących dane biometryczne, w tym ogólne rozporządzenie o ochronie danych Unii Europejskiej (RODO), ustawa o ochronie informacji biometrycznych stanu Illinois (BIPA), kalifornijska ustawa o ochronie prywatności konsumentów (CCPA), ustawa o ochronie informacji konsumenckich stanu Oregon (OCIPA) oraz nowojorska ustawa Stop hackingom i poprawa bezpieczeństwa danych elektronicznych (ustawa SHIELD). Przepisy te nakładają różne wymagania, ale wszystkie mają na celu ochronę danych biometrycznych przed nieuprawnionym dostępem i wykorzystaniem, zmuszając firmy do proszenia konsumentów o zgodę i informując konsumentów o tym, w jaki sposób wykorzystywane są ich informacje.

Niektóre z tych przepisów wykraczają poza biometrię i obejmują Internet i inne informacje online, w tym przeglądanie, historię wyszukiwania i interakcję ze stronami internetowymi, aplikacjami lub reklamami.

Zakłócający wpływ

Być może przedsiębiorstwa będą musiały nadać priorytet solidnym środkom ochrony danych biometrycznych. Wiąże się to z wdrożeniem protokołów bezpieczeństwa, takich jak szyfrowanie, ochrona hasłem i ograniczanie dostępu wyłącznie do upoważnionego personelu. Ponadto firmy mogą usprawnić przestrzeganie przepisów dotyczących ochrony danych, przyjmując najlepsze praktyki. Środki te obejmują jasne opisanie wszystkich obszarów, w których gromadzone lub wykorzystywane są dane biometryczne, określenie niezbędnych powiadomień oraz ustanowienie przejrzystych zasad regulujących gromadzenie, wykorzystywanie i przechowywanie danych. Mogą być również wymagane regularne aktualizacje tych zasad i ostrożne podejście do umów o udostępnienie danych, aby mieć pewność, że nie ograniczają one podstawowych usług lub zatrudnienia w związku z udostępnianiem danych biometrycznych.

Jednakże nadal istnieją wyzwania związane z osiągnięciem ścisłej zgodności z przepisami dotyczącymi prywatności danych w różnych branżach. Warto zauważyć, że sektor fitness i urządzeń do noszenia często gromadzi ogromne ilości danych związanych ze zdrowiem, w tym wszystkie dane, od liczby kroków po śledzenie geolokalizacji i monitorowanie tętna. Takie dane są często wykorzystywane do ukierunkowanych reklam i sprzedaży produktów, co budzi obawy dotyczące zgody użytkownika i przejrzystości wykorzystania danych.

Co więcej, diagnostyka domowa stanowi złożone wyzwanie w zakresie prywatności. Firmy często uzyskują zgodę klientów na wykorzystanie ich danych osobowych do celów badawczych, co daje im znaczną swobodę w sposobie wykorzystania tych danych. Warto zauważyć, że firmy takie jak 23andMe, które zapewniają mapowanie przodków na podstawie DNA, wykorzystały te cenne spostrzeżenia, osiągając znaczne dochody, sprzedając informacje związane z zachowaniem, zdrowiem i genetyką firmom farmaceutycznym i biotechnologicznym.

Konsekwencje prywatności i przepisów biometrycznych

Szersze implikacje prywatności i przepisów biometrycznych mogą obejmować:

Coraz częstsze rozpowszechnianie przepisów prawnych zapewniających kompleksowe wytyczne dotyczące przechwytywania, przechowywania i wykorzystywania danych biometrycznych, zwłaszcza w usługach publicznych, takich jak transport, masowa inwigilacja i egzekwowanie prawa.
Wzmożona kontrola i kary nakładane na największe korporacje technologiczne za nieuprawnione wykorzystanie danych, przyczyniające się do poprawy praktyk w zakresie ochrony danych i zaufania konsumentów.
Większa odpowiedzialność w sektorach, które codziennie gromadzą znaczne ilości danych, wymagająca regularnych sprawozdań na temat procedur przechowywania i wykorzystania danych w celu zapewnienia przejrzystości.
Pojawienie się branż intensywnie korzystających z danych, takich jak biotechnologia i usługi genetyczne, wymagających zwiększonego gromadzenia informacji biometrycznych na potrzeby swojej działalności.
Ewoluujące modele biznesowe wraz ze zmianą w kierunku świadczenia bezpiecznych i dbających o prywatność usług biometrycznych, aby zaspokoić potrzeby bardziej świadomej i ostrożnej bazy konsumentów.
Ponowna ocena preferencji konsumentów, w miarę jak ludzie stają się bardziej świadomi w zakresie udostępniania swoich informacji biometrycznych, prowadzi do zapotrzebowania na większą przejrzystość i kontrolę nad danymi osobowymi.
Potencjalny impuls gospodarczy w sektorze cyberbezpieczeństwa dzięki inwestycjom przedsiębiorstw w zaawansowane technologie i wiedzę specjalistyczną w celu ochrony danych biometrycznych.
Rosnący wpływ danych biometrycznych na decyzje polityczne i kształtowanie polityki, w miarę jak rządy wykorzystują te informacje do celów takich jak weryfikacja tożsamości, kontrola granic i bezpieczeństwo publiczne.
Konieczność ciągłych badań i rozwoju technologii biometrycznej, stymulujących postępy zwiększające bezpieczeństwo i wygodę, przy jednoczesnym rozwiązywaniu problemów etycznych i związanych z prywatnością.