Испанский регулятор по защите данных уточняет риск и необходимость использования биометрии

SC Media сообщает, что регулятор провел различие между верификацией лиц по типу "один к одному" и распознаванием лиц по типу "один ко многим", отметив, что постоянные базы данных создают уникальные проблемы защиты данных.[1]Biometric Update сообщает, что регулятор опубликовал заключение в ответ на запрос, поднятый неназванной компанией.[2]SC Media говорит, что AEPD подчеркнула, что необходимость применяется только в том случае, если не существует столь же эффективной, менее навязчивой альтернативы.[1] Согласно Biometric Update, AEPD установила, что менее навязчивая альтернатива может быть желательна, но недостаточна для перехода от необходимости к явному согласию[2] в качестве правовой основы.Biometric Update сообщает, что небиометрическая альтернатива не должна быть идентичной и может иметь "разумные различия в скорости, удобстве или работе."[2] SC Media говорит, что регулятор предположил, что такие методы, как квалифицированные электронные подписи или цифровая идентификация, могли бы служить жизнеспособными альтернативами.[1]CEA Digital Law пишет, что это отклоняется от более строгого толкования руководства AEPD по биометрическому контролю посещаемости на работе, выпущенного в ноябре 2023 года[3]. Он также сообщает, что AEPD подчеркивает, что это ни в коем случае не является общей авторизацией или сертификацией технологии.[3]Согласно Biometric Update, AEPD наложила штраф в размере 950 000 евро (приблизительно 1,1 миллиона долларов США) на компанию Yoti в марте за невозможность предложить небиометрическую альтернативу для аутентификации.[2] Издание сообщает, что Yoti ответила, что не существует альтернативы, обеспечивающей адекватную безопасность, степень уверенности и удобство для клиентов, и вывела свое приложение из страны.[2]Biometric Update также отмечает, что предложение Digital Omnibus, которое рассматривает ЕС, введет исключение из статьи 9 GDPR для биометрической верификации личности в определенных ситуациях.[2]