Il vigilante della privacy canadese cerca feedback sulle linee guida aggiornate sulla biometria

Con una mossa per adattarsi al panorama in evoluzione della tecnologia biometrica e alle sue implicazioni sulla privacy, l'Ufficio del Commissario alla Privacy del Canada (OPC) sta chiedendo feedback sulle sue linee guida bozza appena rilasciate per la gestione delle informazioni biometriche. Queste linee guida sono progettate per garantire che le organizzazioni in Canada gestiscano e elaborino i dati biometrici in modo responsabile, allineandoli alle preoccupazioni contemporanee di cybersecurity, prevenzione delle frodi e identità digitale. L'OPC invita le parti interessate del settore biometrico e il pubblico a fornire le loro opinioni su questi documenti bozza.

Il Commissario Philippe Dufresne ha sottolineato la necessità di aggiornare le linee guida esistenti, pubblicate per l'ultima volta nel 2011. Sottolinea la crescente prevalenza delle tecnologie biometriche in vari settori, come l'uso della tecnologia di riconoscimento facciale da parte delle forze dell'ordine e i casi in cui aziende, come Rogers Inc., non hanno ottenuto il consenso per i loro programmi di autenticazione dell'impronta vocale. Questi esempi illustrano la crescente rilevanza dei dati biometrici, che ha superato l'ambito delle vecchie linee guida.

Dufresne approfondisce ulteriormente il cambiamento del panorama biometrico, menzionando il riconoscimento facciale, il riconoscimento vocale e altri sistemi biometrici come tecnologie che sono evolute significativamente dall'introduzione delle linee guida. Lo sviluppo rapido in questo campo richiede linee guida aggiornate per garantire che le organizzazioni utilizzino queste tecnologie in modo da salvaguardare i diritti alla privacy degli individui.

Le linee guida bozza cercano il feedback delle parti interessate

Per facilitare il processo di revisione delle loro linee guida, l'OPC ha rilasciato due documenti bozza. Uno si concentra sui rischi per la privacy del settore privato ai sensi dell'Atto sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA), mentre l'altro affronta l'Atto sulla privacy, che governa le istituzioni federali. Entrambi i documenti sono accessibili per il download sul sito web ufficiale dell'OPC. Si incoraggiano le parti interessate e le parti interessate a rivedere queste bozze e a fornire i loro feedback entro gennaio 2024.

In generale, le linee guida bozza coprono una serie di questioni relative all'uso dei dati biometrici, tra cui garantire che i biometrici siano utilizzati per scopi appropriati, ottenere i consensi necessari ed evitare pratiche di profilazione o categorizzazione che potrebbero portare a trattamenti ingiusti, non etici o discriminatori, violando così la legge sui diritti umani.

Le linee guida offrono un quadro chiaro, delineando i "Deve" e i "Dovrebbe" che le organizzazioni sono tenute a seguire. Tra i "Deve" ci sono requisiti come l'uso dell'autenticazione prima dell'identificazione e la cancellazione tempestiva delle informazioni biometriche su richiesta. Questi sono cruciali per mantenere un alto livello di privacy e sicurezza nella gestione dei dati biometrici sensibili. Inoltre, le linee guida consigliano alle organizzazioni di prendere misure proattive per mantenere i template biometrici sotto il controllo degli individui a cui si riferiscono e di privilegiare il riconoscimento biometrico attivo rispetto ai metodi passivi.

Preoccupazioni per l'uso del riconoscimento facciale

Le linee guida bozza per le istituzioni federali evidenziano anche casi specifici che hanno scatenato preoccupazioni riguardo all'uso della tecnologia biometrica, incluso l'impiego da parte della Royal Canadian Mounted Police (RCMP) di un sistema fornito da Clearview AI per il riconoscimento facciale. L'OPC ha determinato che questo utilizzo costituisce una violazione dell'Atto sulla privacy.

L'indagine dell'OPC sul caso ha rivelato che Clearview AI aveva effettuato lo scraping online di immagini e la creazione di array di riconoscimento facciale biometrici senza un adeguato consenso, risultando nell'identificazione di massa e nella sorveglianza degli individui. Tali pratiche sollevano significative preoccupazioni sulla privacy e sull'etica, rendendo imperativo per l'OPC sottolineare l'importanza di aderire ai principi di privacy quando si utilizza la tecnologia biometrica.