캐나다 개인정보 감시기관, 업데이트된 생체정보 가이드라인에 대한 의견 수렴

진화하는 생체기술 환경과 그로 인한 프라이버시 영향에 대응하기 위해 캐나다 개인정보위원회(OPC)는 생체정보 처리를 위한 최근 발표된 초안 가이드라인에 대한 의견을 요청합니다. 이 가이드라인은 캐나다 내 조직이 생체데이터를 책임감 있게 관리하고 처리하며, 최신 사이버보안, 사기 방지 및 디지털 신원 관련 이슈와 부합하도록 하는 것을 목표로 합니다. OPC는 생체정보 분야 이해관계자와 일반 대중에게 해당 초안 문서에 대한 통찰력을 제공해 줄 것을 요청합니다.

필립 뒤프레즈네 위원장은 2011 년 이후 마지막으로 발표된 기존 가이드라인의 업데이트 필요성을 강조했습니다. 그는 법 집행 기관의 얼굴 인식 기술 사용이나 로저스 인크 (Rogers Inc.) 와 같은 기업이 음성 지문 인증 프로그램에 대한 동의를 얻지 못한 사례 등 다양한 분야에서 생체 인식 기술의 증가된 보편성을 지적했습니다. 이러한 예시들은 기존 가이드라인의 범위를 넘어서는 생체 데이터의 중요성이 점차 커지고 있음을 보여줍니다.

뒤프레즈네 위원장은 가이드라인이 처음 도입된 이후 얼굴 인식, 음성 인식 및 기타 생체 인식 시스템과 같은 기술이 크게 진화했다고 설명하며, 변화하는 생체 인식 환경에 대해 더 자세히 언급했습니다. 이 분야의 빠른 발전은 조직이 개인의 프라이버시 권리를 보호하는 방식으로 이러한 기술을 활용할 수 있도록 최신 가이드라인이 필요함을 시사합니다.

초안 가이드라인은 이해관계자의 의견을 구합니다

OPC는 가이드라인 개정 절차를 원활히 하기 위해 두 가지 초안 문서를 발표했습니다. 하나는 개인 정보 보호 및 전자 문서법 (PIPEDA) 에 따른 민간 부문 개인정보 보호 위험에 중점을 두고 있으며, 다른 하나는 연방 기관을 규율하는 개인정보보호법에 관한 것입니다. 두 문서는 모두 OPC 공식 웹사이트에서 다운로드할 수 있습니다. 이해관계자와 관심 있는 분들은 이러한 초안을 검토하고 2024 년 1 월까지 의견을 제출해 주시기 바랍니다.

전반적으로 이 가이드라인 초안은 생체 데이터 사용과 관련된 다양한 문제를 다루고 있습니다. 여기에는 생체 데이터를 적절한 목적으로 사용하는 것, 필요한 동의를 얻는 것, 그리고 불공정하거나 비윤리적이거나 차별적인 대우로 이어질 수 있는 프로파일링 또는 범주화 관행을 피하여 인권법을 위반하지 않도록 하는 것이 포함됩니다.

가이드라인은 조직이 따라야 할 '의무사항'과 '권장사항'을 명확히 구분하여 명확한 틀을 제공합니다. '의무사항'에는 식별 전 인증 사용 및 요청 시 생체 정보를 즉시 삭제하는 요구사항 등이 포함됩니다. 이는 민감한 생체 데이터를 처리할 때 높은 수준의 프라이버시와 보안을 유지하는 데 필수적입니다. 또한 가이드라인은 조직이 관련 개인이 자신의 생체 템플릿을 통제할 수 있도록 선제적 조치를 취하고, 능동적 생체 인식 방식을 수동적 방식보다 우선시하도록 권고합니다.

얼굴 인식 기술 사용에 대한 우려

연방 기관을 위한 초안 가이드라인은 또한 생체 기술 사용과 관련하여 우려를 불러일으킨 구체적인 사례들을 강조합니다. 여기에는 RCMP(캐나다 왕립 기마 경찰)가 Clearview AI에서 제공한 얼굴 인식 시스템을 사용한 사례가 포함되며, OPC는 이러한 활용이 개인정보보호법을 위반한다고 판단했습니다.

OPC의 조사 결과, Clearview AI가 적절한 동의 없이 온라인에서 이미지를 스크랩하고 생체 인식 얼굴 인식 배열을 생성하여 대량 식별 및 감시를 수행한 것으로 드러났습니다. 이러한 관행은 중대한 개인정보 보호 및 윤리적 문제를 제기하므로, 생체 인식 기술을 사용할 때 개인정보 보호 원칙을 준수하는 것의 중요성을 OPC가 강조하는 것이 시급합니다.