Kanadischer Datenschutzbeauftragter bittet um Feedback zu aktualisierten biometrischen Richtlinien

Um sich an die sich wandelnde Landschaft der biometrischen Technologie und ihre Auswirkungen auf den Datenschutz anzupassen, ruft das Büro des kanadischen Datenschutzbeauftragten (OPC) dazu auf, Feedback zu seinen kürzlich veröffentlichten Entwurfsrichtlinien für den Umgang mit biometrischen Informationen abzugeben. Diese Richtlinien sollen sicherstellen, dass Organisationen in Kanada biometrische Daten verantwortungsvoll verwalten und verarbeiten und sie mit aktuellen Fragen der Cybersicherheit, Betrugsprävention und digitalen Identität in Einklang bringen. Das OPC lädt Stakeholder im Biometriekontext und die Öffentlichkeit ein, ihre Erkenntnisse zu diesen Entwurfsdokumenten beizutragen.

Kommissar Philippe Dufresne hat die Notwendigkeit betont, die bestehenden Richtlinien zu aktualisieren, die zuletzt 2011 veröffentlicht wurden. Er unterstreicht die zunehmende Verbreitung biometrischer Technologien in verschiedenen Sektoren, wie den Einsatz von Gesichtserkennungstechnologie durch die Strafverfolgungsbehörden und Fälle, in denen Unternehmen wie Rogers Inc. keine Einwilligung für ihre Stimmerkennungsprogramme eingeholt haben. Diese Beispiele verdeutlichen die wachsende Relevanz biometrischer Daten, die den Umfang der alten Richtlinien überholt hat.

Dufresne geht weiter auf die sich wandelnde biometrische Landschaft ein und erwähnt Gesichtserkennung, Stimmerkennung und andere biometrische Systeme als Technologien, die sich seit der Einführung der Richtlinien erheblich weiterentwickelt haben. Die rasante Entwicklung auf diesem Gebiet erfordert aktualisierte Leitlinien, um sicherzustellen, dass Organisationen diese Technologien so einsetzen, dass die Privatsphäre-Rechte der Menschen gewahrt bleiben.

Entwurfsrichtlinien suchen Stakeholder-Feedback

Um den Prozess der Überarbeitung ihrer Richtlinien zu erleichtern, hat das OPC zwei Entwurfsmodule veröffentlicht. Der eine konzentriert sich auf Datenschutzrisiken im Privatsektor gemäß dem Personal Information Protection and Electronic Documents Act (PIPEDA), während der andere den Privacy Act behandelt, der föderale Institutionen regelt. Beide Dokumente können auf der offiziellen Website des OPC heruntergeladen werden. Stakeholder und interessierte Parteien werden ermutigt, diese Entwürfe zu überprüfen und ihr Feedback bis Januar 2024 abzugeben.

Im Allgemeinen decken die Entwurfsrichtlinien eine Reihe von Fragen im Zusammenhang mit der Nutzung biometrischer Daten ab, einschließlich der Sicherstellung, dass Biometrie für angemessene Zwecke verwendet wird, das Einholen der erforderlichen Einwilligungen und das Vermeiden von Praktiken der Profilierung oder Kategorisierung, die zu unfairen, unethischen oder diskriminierenden Behandlungen führen und damit gegen das Menschenrechtsgesetz verstoßen könnten.

Die Richtlinien bieten einen klaren Rahmen, der „Muss“- und „Sollte“-Anforderungen abgrenzt, denen Organisationen folgen sollen. Zu den „Muss“-Anforderungen gehören beispielsweise die Verwendung der Authentifizierung vor der Identifizierung und die sofortige Löschung biometrischer Informationen auf Anfrage. Diese sind entscheidend, um ein hohes Maß an Privatsphäre und Sicherheit beim Umgang mit sensiblen biometrischen Daten aufrechtzuerhalten. Darüber hinaus raten die Richtlinien Organisationen, proaktive Maßnahmen zu ergreifen, um biometrische Vorlagen unter der Kontrolle der Personen zu halten, auf die sie sich beziehen, und die aktive biometrische Erkennung vor passiven Methoden zu priorisieren.

Bedenken hinsichtlich der Nutzung der Gesichtserkennung

Die Entwurfsleitlinien für föderale Institutionen heben auch spezifische Fälle hervor, die Bedenken hinsichtlich der Nutzung biometrischer Technologie ausgelöst haben, darunter den Einsatz eines Systems der Royal Canadian Mounted Police (RCMP), das von Clearview AI für die Gesichtserkennung bereitgestellt wurde. Das OPC hat festgestellt, dass diese Nutzung eine Verletzung des Privacy Act darstellt.

Die Untersuchung des OPC ergab, dass Clearview AI Bilder online gescraped und biometrische Gesichtserkennungsarrays ohne ordnungsgemäße Einwilligung erstellt hat, was zu massiver Identifizierung und Überwachung von Personen führte. Solche Praktiken wecken erhebliche Bedenken hinsichtlich Privatsphäre und Ethik, was es für das OPC unerlässlich macht, die Bedeutung der Einhaltung von Datenschutzprinzipien bei der Nutzung biometrischer Technologie hervorzuheben.