2021-05-31-FICO-The_use_of_live_facial_recognition_technology_in_public_places_67页_771kb

总结：信息专员对公共场合使用活体面部识别技术的意见

核心内容

信息专员办公室（ICO）发布了一份关于公共场合使用活体面部识别技术（LFR）的详细意见，旨在阐明数据保护法如何适用于该技术，并强调其在隐私和数据安全方面的关键问题。

LFR是一种基于面部识别技术（FRT）的自动收集生物识别数据的方式，常用于公共空间，如商场、车站、公园等。它能够实时、大规模地捕捉所有进入其范围的个体的面部数据，且通常无需个体的直接参与或知情同意。

生物识别数据因其永久性和不可更改性，被视为高度敏感的数据类型。法院已认定，生物识别数据具有“内在私密性”，类似于指纹和DNA数据。因此，LFR的使用可能对个体隐私造成显著影响。

主要观点

1. LFR的使用方式

• 监控用途：LFR常用于监控，以识别特定人员或预防犯罪。
• 商业用途：用于营销、广告和客户分类等。
• 大规模数据收集：LFR系统可以自动、无差别地收集大量生物识别数据，可能侵犯个体的隐私权和选择权。

2. 数据保护法的适用性

• 法律依据：LFR的使用受UK GDPR和DPA 2018约束，除非用于执法目的，此时适用DPA 2018第3部分。
• 核心原则：需遵循法律、公平、透明、目的限制、数据最小化、存储限制、安全性和问责等原则。
• 必要性与比例性：LFR的使用必须必要且比例适当，不得过度侵入个人隐私。

3. 关键数据保护问题

• 系统治理：需明确使用LFR的目的和方式。
• 数据透明度：个体应被告知其数据被收集和使用的方式。
• 数据主体权利：确保个体可以行使访问、更正、删除等权利。
• 系统准确性与偏见：LFR系统需具备统计准确性，并避免歧视性影响。
• 儿童和弱势群体数据：需特别注意对这些群体的保护。
• 潜在社会影响：LFR可能带来意想不到的社会影响，需评估其对个人和社区的广泛影响。

4. 风险评估与合规要求

• 数据保护影响评估（DPIA）：在部署LFR前，组织必须进行DPIA，评估其对个体权利和自由的影响。
• 公平与透明：LFR的使用应确保公平性，避免对特定群体的不公平对待。
• 责任与问责：组织需对其数据处理活动负责，并确保符合法律要求。

关键信息

• LFR的范围：LFR主要用于公共空间，不包括私人住宅。
• 监管重点：LFR的使用涉及高度敏感的生物识别数据，因此需特别注意隐私和数据保护问题。
• 合规建议：组织在使用LFR前，应进行充分的法律评估和风险分析，确保其符合数据保护法的要求。
• 未来方向：信息专员将继续调查LFR的使用情况，并可能根据法律或实践发展更新意见。

行动建议

• 数据保护官与从业者：应熟悉并遵守数据保护法，确保LFR的合规使用。
• 技术供应商：需确保其产品符合法律要求，并协助用户进行合规评估。
• 监管机构与政府：应关注LFR在执法和商业中的合作，确保责任明确。
• 公众与社会团体：应提高对LFR技术及其影响的认识，参与相关讨论和监督。

其他注意事项

• 法律适用性：LFR的使用需区分执法与非执法场景，不同场景适用不同法律。
• 技术发展：LFR技术仍在快速发展中，信息专员将根据新情况更新其意见。
• 国际经验：参考了其他国家的监管实践和案例，以完善对LFR的理解和监管。

结论

LFR的使用在公共场合涉及复杂的法律和伦理问题，需确保其在法律框架内合法、公平、透明地运行。信息专员强调，所有使用LFR的组织都应进行充分的合规评估，特别是数据保护影响评估，并采取“数据保护由设计和默认”原则。LFR的广泛应用意味着监管和公众信任的重要性，以确保其技术发展不会损害个人隐私和数据权利。