スペインのデータ保護規制当局がバイオメトリクスリスクと必要性を明確化

SC Mediaは以下のように報じている：規制当局は1対1の顔認証と1対多の顔認識を区別し、永続的なデータベースが独特のデータ保護上の懸念をもたらすことに注目した。[1]Biometric Updateは以下のように報じている：規制当局は名前を明かされていない企業から提起された質問に応じてその意見を発表した。[2]SC Mediaは以下のように述べている：AEPDは、必要性は同等の有効性を持ちながらより侵襲的でない代替案が存在しない場合にのみ適用されることを強調した。[1]Biometric Updateによると、AEPDは以下のことを認定した：より侵襲的でない代替案は望ましい場合があるが、必要性から明示的な同意に移行するには十分ではない[2]法的根拠として。Biometric Updateは、非バイオメトリクスの代替案は同一である必要はなく、「速度、快適さまたは操作における合理的な違い"を持つことができると報じている。[2]SC Mediaは以下のように述べている：規制当局は、認定電子署名またはデジタル識別などの方法が実行可能な代替案として機能する可能性があることを示唆した。[1]CEA Digital Lawは以下のように述べている：これは2023年11月に発表された雇用におけるバイオメトリクス勤務時間管理に関するAEPDのガイダンスのより厳しい解釈とは異なる[3]。また、同媒体は以下のように報じている：AEPDはこれが一般的な認可でもテクノロジーの認定でもないことを強調している。[3]Biometric Updateによると、AEPDは3月にYotiに対して非バイオメトリクスの認証代替案の提供を怠ったことで950,000ユーロ（およそ110万米ドル）の罰金を課した。[2]同媒体は以下のように報じている：Yotiは、適切なセキュリティ、確実性の程度、および顧客の利便性を提供する代替案は存在しないと応答し、その国からアプリを削除した。[2]Biometric Updateはまた、EUが検討しているデジタルオムニバス提案は、特定の状況でのバイオメトリクス身元確認についてGDPRの第9条の例外を導入する可能性があることに注目している。[2]