Найти тему
Ардак Какимов

Шведский GDPR Fine подчеркивает правовые проблемы в использовании биометрии

Небольшой штраф в размере 20 000 долларов в Швеции выдвигает на первый план потенциальную проблему для использования биометрии в безопасности по всей Европе, включая американские фирмы с офисами в Европе.

Иск был подан против муниципалитета Скеллефтеа, где в местной школе была запущена пробная система биометрического распознавания лиц для отслеживания 22 учащихся в течение трех недель. Школа получила согласие как учеников, так и их родителей, и испытание должно было улучшить управление школой. Испытание прошло успешно, и школа планировала расширить его до того, как регулятор вмешался и заблокировал его.

«Органы по защите данных в разных странах ЕС, - объясняет Дэвид Флинт, консультант по коммерческому праву в юридической фирме Inksters, - включая Великобританию, решили, что использование согласия в качестве основы для законной обработки персональных данных будет недостаточным. в ситуации трудоустройства (или даже в образовательной ситуации, как это предусмотрено шведским DPA). Основанием для этого решения является фундаментальный дисбаланс власти между заинтересованными сторонами. Он не открыт для работника (или студента) дать информированное независимое согласие, поскольку услуга или право, которое они намерены иметь - трудоустройство или образование - таковы, что, если они откажутся, им не будут платить или они не будут получать школьное образование ».

Стоит отметить, что у полиции - по крайней мере, в Великобритании - нет подобных проблем с использованием лицевой биометрии. Есть две фундаментальные причины. Во-первых, правоохранительные органы не связаны с ВВПР в этом вопросе, но имеют отдельное законодательство, которое оно должно соблюдать. Во-вторых, использование правоохранительных органов отличается. Он работает путем сравнения отсканированного изображения с контрольным списком законно полученных изображений. Если совпадений нет, идентификация отсканированного лица отсутствует. Без идентификации нет личных данных, и, кроме того, несоответствующее изображение отбрасывается.