Регулятор з захисту даних Іспанії уточнює біометричні ризики та необхідність

SC Media повідомляє, що регулятор розрізняв біометричну верифікацію "один-до-одного" та розпізнавання облич "один-до-багатьох", відзначаючи, що постійні бази даних створюють унікальні проблеми з захисту даних.[1]Biometric Update повідомляє, що регулятор опублікував думку у відповідь на запитання, що була поставлена невідомою компанією.[2]SC Media говорить, що AEPD наголосила, що необхідність застосовується лише тоді, коли не існує однаково ефективної, менш інтузивної альтернативи.[1] За повідомленням Biometric Update, AEPD встановила, що менш інтузивна альтернатива може бути бажаною, але недостатньою для переходу від необхідності до явної згоди[2] як правової основи.Biometric Update повідомляє, що небіометрична альтернатива не повинна бути ідентичною і може мати "розумні відмінності в швидкості, комфорті чи експлуатації."[2] SC Media говорить, що регулятор запропонував, що такі методи, як кваліфіковані електронні підписи або цифрова ідентифікація, можуть служити життєздатними альтернативами.[1]CEA Digital Law пише, що це відступає від суворішого тлумачення керівництва AEPD щодо біометричного контролю відвідуваності в зайнятості, виданого у листопаді 2023 року[3]. Крім того, повідомляється, що AEPD наголошує, що це ні загальна санкція, ні сертифікація технології.[3]За повідомленням Biometric Update, AEPD накладла штраф у розмірі 950 000 євро (приблизно 1,1 мільйона доларів США) на Yoti у березні за невиконання пропозиції небіометричної альтернативи для аутентифікації.[2] Видання повідомляє, що Yoti відповіла, що не існує альтернативи, яка забезпечує адекватну безпеку, ступінь впевненості та зручність для клієнтів, вивівши свою програму з країни.[2]Biometric Update також відзначає, що пропозиція Digital Omnibus, яку розглядає ЄС, запровадила б виключення зі статті 9 GDPR для біометричної верифікації особи в певних ситуаціях.[2]