Quantumrun

КРЕДИТ ЗОБРАЖЕННЯ:

iStock

Регулювання біометричних даних: Контроль беззаконної економіки даних

Уряди змушені впроваджувати закони про конфіденційність біометричних даних, спрямовані на захист відповідних громадян від експлуатації.

Автор:
ім'я автора
Quantumrun Foresight
Листопад 24, 2022

Короткий огляд

Серед різних типів біометричних даних відбитки обличчя або інформація розпізнавання обличчя отримують найбільшу регулятивну перевірку. Збільшення використання програмного забезпечення для розпізнавання облич у громадському нагляді та правоохоронних органах може порушувати закони про конфіденційність даних. У результаті уряди та організації розробляють стандарти моніторингу та обмеження використання біометричної інформації.

Регулювання контексту біометричних даних

Дані біометричних технологій часто створюються в корпоративних і особистих ситуаціях, оскільки методи автентифікації, такі як сканування відбитків пальців і розпізнавання обличчя та голосу, стають стандартними для пристроїв. Крім того, багато підприємств використовують технологію з біометричними можливостями для ідентифікації співробітників і постачальників і проведення споживчих операцій. Роздрібні торговці все частіше використовують віртуальні примірки таких товарів, як окуляри чи косметика, які залежать від інформації про обличчя. Крім того, біометрія часто використовується на сайтах соціальних мереж для лінз, фільтрів і перевірки входу.

Організації, які працюють з біометричною інформацією, повинні знати поточні та майбутні закони цього простору. Стандарти даних повільно впроваджуються в проекти управління інформацією та безпеки, плани готовності до судових процесів і зусилля з дотримання вимог. У США штат Іллінойс був першим, хто безпосередньо регулював біометричні дані через Закон про конфіденційність біометричної інформації (BIPA) 2008 року.

Метою BIPA є контроль за тим, як підприємства збирають, використовують, зберігають, обробляють, зберігають і знищують біометричні дані. Що ще важливіше, фірми повинні отримати інформовану згоду своїх клієнтів, перш ніж збирати особисту інформацію. Цей знаковий закон спонукав інші штати наслідувати його приклад.

Руйнівний вплив

Розвивається ландшафт регулювання біометричних даних, прикладом якого є посилений Каліфорнійський закон про права на конфіденційність 2023 року та подібні закони в таких штатах, як Техас і Вашингтон, підкреслює тенденцію до посилення захисту конфіденційності. Оскільки споживачі стають все більш обізнаними про свої права, підприємствам може знадобитися більше інвестувати в заходи дотримання вимог і безпеки даних, що потенційно може призвести до зростання операційних витрат. Ці закони також заохочують інновації в технологіях підвищення конфіденційності, оскільки компанії прагнуть збалансувати ефективне використання даних із дотриманням нормативних вимог.

На міжнародному фронті дебати щодо законопроекту про послуги 2019 року та поправки до австралійських паспортів в Австралії ілюструють глобальну складність регулювання біометричних даних. Країни, які борються з подвійними вимогами щодо підвищення безпеки та захисту конфіденційності, можуть зіткнутися із законодавчими проблемами. Досвід Австралії показує, що будь-яке всеосяжне законодавство про біометричні дані, ймовірно, вимагатиме суворих механізмів контролю. Це може призвести до появи мозаїки правил, що створює проблеми для транснаціональних корпорацій, які працюють у багатьох юрисдикціях.

Для урядів завдання полягає в тому, щоб збалансувати потреби правоохоронних органів і національної безпеки з індивідуальними правами на конфіденційність. Австралійський випадок підкреслює необхідність чіткого визначення параметрів доступу та гарантій у законодавстві про біометричні дані. Ця тенденція може призвести до більш демократичного залучення, оскільки громадська обізнаність і дебати навколо питань конфіденційності зростають. У довгостроковій перспективі ми можемо побачити більш нюансований підхід до регулювання біометричних даних, такий, який поважає особисту конфіденційність, одночасно задовольняючи потреби національної безпеки та правоохоронних органів.

Наслідки регулювання біометричних даних

Більш широкі наслідки регулювання біометричних даних можуть включати:

Більше країн запроваджують правила збору, зберігання та використання біометричної інформації своїх громадян, зокрема обмеження її використання в деяких державних службах.
Громадські групи, які лобіюють проти непрозорості своїх відповідних урядів і все більшого використання сканерів розпізнавання облич у громадських місцях.
Багато європейських країн продовжують свою позицію проти збору даних розпізнавання облич, запроваджуючи суворіші закони про конфіденційність даних.
Збільшення кількості судових позовів проти агентств і компаній, які порушують закони про конфіденційність даних, оскільки все більше людей виступають проти відстеження даних.
Посилення моніторингу та придушення нелегальних брокерів біометричних даних (включно з великими технологіями) і неправильне управління зберіганням і розповсюдженням даних.
Страхові компанії коригують свою політику для усунення ризиків, пов’язаних із порушенням біометричних даних, що призводить до нових типів покриття та премій.
Сектори роздрібної торгівлі та маркетингу переходять на менш інвазивні методи відстеження клієнтів через посилене регулювання біометричних даних, що призводить до нових стратегій для персоналізованої реклами.
Навчальні заклади включають конфіденційність біометричних даних у свої навчальні програми, виховуючи покоління, яке більше знає про цифрові права та захист даних.