Agência Canadense de Privacidade Busca Feedback sobre Diretrizes Atualizadas de Biometria

Em uma medida para se adaptar ao cenário em evolução da tecnologia biométrica e suas implicações para a privacidade, o Escritório do Comissário de Privacidade do Canadá (OPC) está solicitando feedback sobre suas diretrizes de rascunho recentemente lançadas para o tratamento de informações biométricas. Essas diretrizes são projetadas para garantir que as organizações no Canadá gerenciem e processem dados biométricos de forma responsável, alinhando-as com as preocupações contemporâneas de cibersegurança, prevenção de fraudes e identidade digital. O OPC está convidando as partes interessadas do setor de biometria e o público a fornecerem suas percepções sobre esses documentos de rascunho.

O Comissário Philippe Dufresne enfatizou a necessidade de atualizar as diretrizes existentes, que foram publicadas pela última vez em 2011. Ele destaca a maior prevalência de tecnologias biométricas em vários setores, como o uso de tecnologia de reconhecimento facial pelas forças policiais e casos em que empresas, como a Rogers Inc., falharam em obter consentimento para seus programas de autenticação por impressão vocal. Esses exemplos ilustram a relevância crescente dos dados biométricos, que superou o escopo das antigas diretrizes.

Dufresne elabora ainda mais sobre a mudança no cenário biométrico, mencionando reconhecimento facial, reconhecimento de voz e outros sistemas biométricos como tecnologias que evoluíram significativamente desde que as diretrizes foram introduzidas pela primeira vez. O rápido desenvolvimento neste campo exige diretrizes atualizadas para garantir que as organizações utilizem essas tecnologias de maneira que proteja os direitos de privacidade dos indivíduos.

Diretrizes de rascunho buscam feedback das partes interessadas

Para facilitar o processo de revisão de suas diretrizes, o OPC lançou dois documentos de rascunho. Um foca nos riscos de privacidade do setor privado sob a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA), enquanto o outro aborda a Lei de Privacidade, que rege as instituições federais. Ambos os documentos estão disponíveis para download no site oficial do OPC. As partes interessadas e partes interessadas são incentivadas a revisar esses rascunhos e fornecer seus feedbacks até janeiro de 2024.

Em termos gerais, as diretrizes de rascunho abrangem uma série de questões relacionadas ao uso de dados biométricos, incluindo garantir que a biometria seja usada para fins apropriados, obter os consentimentos necessários e evitar práticas de perfilamento ou categorização que possam levar a tratamento injusto, antiético ou discriminatório, contrariando assim a lei de direitos humanos.

As diretrizes oferecem um quadro claro, delineando “Deve” e “Deveria” que as organizações devem seguir. Entre os “Deve” estão requisitos como usar autenticação antes da identificação e excluir prontamente as informações biométricas sob solicitação. Esses são cruciais para manter um alto nível de privacidade e segurança ao lidar com dados biométricos sensíveis. Além disso, as diretrizes aconselham as organizações a tomar medidas proativas para manter os modelos biométricos sob o controle dos indivíduos a quem se referem e a priorizar o reconhecimento biométrico ativo em vez de métodos passivos.

Preocupações com o uso de reconhecimento facial

A orientação de rascunho para instituições federais também destaca casos específicos que desencadearam preocupações sobre o uso de tecnologia biométrica, incluindo a Real Polícia Montada do Canadá (RCMP) empregando um sistema fornecido pela Clearview AI para reconhecimento facial. O OPC determinou que essa utilização constitui uma violação da Lei de Privacidade.

A investigação do OPC sobre o assunto revelou que a Clearview AI havia realizado raspagem online de imagens e a criação de matrizes de reconhecimento facial biométricas sem o consentimento adequado, resultando na identificação em massa e vigilância de indivíduos. Tais práticas levantam preocupações significativas de privacidade e ética, tornando imperativo que o OPC destaque a importância de aderir aos princípios de privacidade ao usar tecnologia biométrica.