الجهة الكندية الرقابية للخصوصية تطلب التعليقات على المبادئ التوجيهية المحدثة للبيانات البيومترية

في خطوة للتكيف مع المشهد المتطور لتكنولوجيا البيانات البيومترية وتداعياتها على الخصوصية، تدعو مفوضية الخصوصية الكندية (OPC) إلى تقديم ملاحظات حول مسودة المبادئ التوجيهية التي أصدرتها مؤخراً للتعامل مع المعلومات البيومترية. صُممت هذه المبادئ التوجيهية لضمان إدارة المنظمات في كندا ومعالجة البيانات البيومترية بمسؤولية، بما يتماشى مع مخاوف الأمن السيبراني المعاصرة، ومنع الاحتيال، والهوية الرقمية. تدعو OPC أصحاب المصلحة في قطاع البيانات البيومترية والجمهور لتقديم رؤاهم حول هذه المسودات.

أكد المفوض Philippe Dufresne على ضرورة تحديث المبادئ التوجيهية الحالية، التي نُشرت آخر مرة في عام 2011. ويؤكد على الانتشار المتزايد لتقنيات البيانات البيومترية في مختلف القطاعات، مثل استخدام الشرطة الكندية الملكية لتقنية التعرف على الوجه، والحالات التي فشلت فيها شركات مثل Rogers Inc. في الحصول على الموافقة لبرامج المصادقة بصوتها. توضح هذه الأمثلة الأهمية المتزايدة للبيانات البيومترية، التي سبقت نطاق المبادئ التوجيهية القديمة.

يوضح Dufresne المزيد عن المشهد البيومتري المتغير، مذكراً بتقنيات التعرف على الوجه، والتعرف على الصوت، وأنظمة بيومترية أخرى تطورت بشكل كبير منذ تقديم المبادئ التوجيهية لأول مرة. يتطلب التطور السريع في هذا المجال مبادئ توجيهية محدثة لضمان استخدام المنظمات لهذه التقنيات بطريقة تحمي حقوق الأفراد في الخصوصية.

المبادئ التوجيهية المسودة تطلب ملاحظات أصحاب المصلحة

لتسهيل عملية مراجعة مبادئهم التوجيهية، أصدرت OPC وثيقتين مسودتين. تركز واحدة على مخاطر الخصوصية في القطاع الخاص بموجب قانون حماية المعلومات الشخصية والمستندات الإلكترونية (PIPEDA)، بينما تتناول الأخرى قانون الخصوصية، الذي يحكم المؤسسات الفيدرالية. كلا الوثيقتين متاحتان للتنزيل على الموقع الرسمي لـ OPC. يُشجع أصحاب المصلحة والأطراف المهتمة على مراجعة هذه المسودات وتقديم ملاحظاتهم بحلول يناير 2024.

بشكل عام، تغطي المبادئ التوجيهية المسودة مجموعة من القضايا المتعلقة باستخدام البيانات البيومترية، بما في ذلك ضمان استخدام البيانات البيومترية لأغراض مناسبة، والحصول على الموافقات اللازمة، وتجنب ممارسات التصنيف أو التجميع التي قد تؤدي إلى معاملة غير عادلة أو غير أخلاقية أو تمييزية، وبالتالي مخالفة قوانين حقوق الإنسان.

توفر المبادئ التوجيهية إطاراً واضحاً، يحدد "المتطلبات الإلزامية" و"المتطلبات الموصى بها" التي يتوقع من المنظمات اتباعها. ومن بين المتطلبات الإلزامية استخدام المصادقة قبل تحديد الهوية، وحذف المعلومات البيومترية على الفور عند الطلب. وتُعد هذه المتطلبات حاسمة للحفاظ على مستوى عالٍ من الخصوصية والأمان عند التعامل مع البيانات البيومترية الحساسة. بالإضافة إلى ذلك، تنصح المبادئ التوجيهية المنظمات باتخاذ تدابير استباقية للحفاظ على قوالب البيانات البيومترية تحت سيطرة الأفراد الذين تنطبق عليهم، وإعطاء الأولوية للتعرف البيومتري النشط على الأساليب السلبية.

مخاوف بشأن استخدام التعرف على الوجه

كما يسلط مشروع التوجيهات الصادر للمؤسسات الفيدرالية الضوء على حالات محددة أثارت مخاوف بشأن استخدام التكنولوجيا البيومترية، بما في ذلك استخدام الشرطة الملكية الكندية (RCMP) لنظام يوفره Clearview AI للتعرف على الوجه. وقد خلص مكتب مفوض الخصوصية (OPC) إلى أن هذا الاستخدام يشكل انتهاكاً لقانون الخصوصية.

كشفت تحقيق مكتب مفوض الخصوصية (OPC) في هذه المسألة أن Clearview AI قامت بجمع الصور عبر الإنترنت وإنشاء مصفوفات للتعرف على الوجه بيومترية دون موافقة مناسبة، مما أدى إلى تحديد هوية ومراقبة الأفراد على نطاق واسع. تثير مثل هذه الممارسات مخاوف كبيرة تتعلق بالخصوصية والأخلاقيات، مما يجعل من الضروري أن يشدد مكتب مفوض الخصوصية على أهمية الالتزام بمبادئ الخصوصية عند استخدام التكنولوجيا البيومترية.