加拿大隐私监管机构就更新后的生物特征指南征求反馈

为了适应生物特征技术及其对隐私影响的不断变化的格局，加拿大隐私专员办公室（OPC）就其最近发布的处理生物特征信息的草案指南征求反馈。这些指南旨在确保加拿大的组织负责任地管理和处理生物特征数据，使其与当代网络安全、欺诈预防和数字身份问题保持一致。OPC 邀请生物特征领域的利益相关者和公众就这些草案文件提供见解。

专员 Philippe Dufresne 强调了更新现有指南的必要性，这些指南上次发布于 2011 年。他强调了生物特征技术在各个领域的日益普及，例如执法部门使用面部识别技术，以及像罗杰斯公司（Rogers Inc.）这样的公司未能获得其声纹认证程序同意的案例。这些例子说明了生物特征数据的相关性日益增长，已经超出了旧指南的范围。

Dufresne 进一步阐述了不断变化的生物特征格局，提到了面部识别、声音识别和其他生物特征系统，这些技术在指南首次推出以来已经发生了显著演变。该领域的快速发展呼吁更新指导方针，以确保组织以保护个人隐私权的方式利用这些技术。

草案指南征求利益相关者反馈

为了促进指南修订的过程，OPC 发布了两份草案文件。一份侧重于《个人信息和电子文件法》（PIPEDA）下的私营部门隐私风险，另一份则涉及规范联邦机构的《隐私法》。两份文件均可在 OPC 的官方网站上下载。鼓励利益相关者和有兴趣的各方审查这些草案并在 2024 年 1 月前提供反馈。

总体而言，草案指南涵盖了与生物特征数据使用相关的一系列问题，包括确保生物特征用于适当的目的、获得必要的同意，以及避免可能导致不公平、不道德或歧视性待遇的画像或分类做法，从而违反人权法。

这些指南提供了一个清晰的框架，明确了组织应遵循的“必须”（Musts）和“应该”（Shoulds）。在“必须”中，包括在识别之前进行认证以及在收到请求时及时删除生物特征信息的要求。这些对于在处理敏感生物特征数据时保持高水平的隐私和安全至关重要。此外，指南建议组织采取主动措施，使生物特征模板由相关个人控制，并优先考虑主动生物特征识别而非被动方法。

对面孔识别使用的担忧

针对联邦机构的草案指导还突出了引发对生物特征技术使用担忧的具体案例，包括加拿大皇家骑警（RCMP）使用 Clearview AI 提供的面部识别系统。OPC 确定这种使用违反了《隐私法》。

OPC 对此事的调查揭示，Clearview AI 在未获得适当同意的情况下从事在线图像抓取和创建生物特征面部识别阵列，导致对个人的大规模识别和监视。这种做法引发了重大的隐私和伦理担忧，使 OPC 强调在使用生物特征技术时遵守隐私原则的重要性变得至关重要。