50 країн класифікуються за тим, як вони збирають біометричні дані та що з ними роблять

Біометрика по країні


Від фотографій паспортів до доступу до банківських рахунків із відбитками пальців використання біометрики зростає експоненціально. І хоча використання відбитків пальців може бути простішим, ніж введення пароля, наскільки далеко зайшло, коли справа стосується біометричного використання, і що відбувається з вашими біометричними даними, коли вони будуть зібрані, особливо, коли це стосується урядів?

Тут, у Comparitech, ми проаналізували 50 різних країн, щоб з’ясувати, де беруться біометричні дані, для чого вони беруться та як вони зберігаються. Незважаючи на те, що існує велика кількість можливостей для збору біометричних даних, ми взяли 5 ключових областей, які застосовуються до більшості країн (з тим, щоб запропонувати справедливе порівняння по країні та забезпечити доступність даних). Кожна країна отримала бали з 25 балів високі бали вказівка обширний і інвазивний використання біометрії та / або спостереження та низький бал, що демонструє кращі обмеження та правила щодо біометричного використання та спостереження.

Хоча Китай, який очолює цей список, може бути не надто здивованим, жителі (та мандрівники) інших країн можуть бути здивовані та занепокоєні масштабом біометричної інформації, яка збирається на них, і що з нею відбувається згодом..

Ключові висновки

  • Багато країн збирають біометричні дані мандрівників, часто через візи або біометричні перевірки в аеропортах
  • Кожна країна, яку ми вивчали, використовує біометричні дані для банківських рахунків, наприклад. відбитки пальців для доступу до даних онлайн-додатків та / або для підтвердження ідентичності в самих банках
  • Незважаючи на те, що багато країн визнають біометричні дані чутливими, широке використання біометричних даних широко прийнято
  • Розпізнавання обличчя CCTV впроваджується у великій кількості країн або, принаймні, проходить перевірку
  • Країни ЄС набрали кращий результат порівняно з країнами, що не є членами ЄС, завдяки регламентам GDPR, що захищають використання біометричних даних на робочому місці (певною мірою)

Біометричне використання в країнах (ЄС та інших країн)

КраїнаПаспортиІНемає законівБанкиВоєстральна реєстраціяМагазинCCTVРобота на місціВісиТотально
Європа
Естонія11011523418
Франція11010422415
Словаччина10010513415
Швеція11010332415
Фінляндія11010323415
Німеччина11010422415
Угорщина11010422415
Італія11010422415
Литва11010313414
Болгарія11010423214
Латвія11010313414
Данія10010313413
Мальта10010313413
Нідерланди10010331413
Греція10010313413
Чеська Республіка10010322413
Польща10010322413
Австрія10010313413
Люксембург10010313413
Бельгія10010313413
Іспанія11010312413
Словенія10010313413
Кіпр11010312312
Великобританія10010322312
Румунія10010323212
Ірландія10010322211
Португалія11011012411
Поза межами ЄС
Китай11110555524
Малайзія11110544421
Пакистан11111544321
НАС10111444420
Тайвань10110444419
Філіппіни11111424419
Індія11011443419
Індонезія11111534219
Південна Африка01010533518
Бразилія11011533318
Сінгапур10010434417
Таїланд11011433317
Нігерія11111413417
Аргентина11010523316
Канада10110333416
Ізраїль11010452216
Японія10110343316
Росія10010442416
Австралія11010332415
Ісландія11010313414
Нова Зеландія10110313414
Норвегія11010312413
Швейцарія10010312412

5 найгірших країн

Ці 5 країн отримали найвищі результати в цілому, тобто вони виявляють занепокоєння щодо недоторканості конфіденційності біометричних даних людей. Шляхом збору, використання та зберігання біометричних даних ці країни використовують біометрику в серйозній та інвазивній мірі.

RankCountryScore
№1Китай24/25
№2Малайзія21/25
№3Пакистан21/25
№4США20/25
№5Індія, Індонезія, Філіппіни та Тайвань19/25

1. Китай = 24/25

Китаю вдалося відбити лише одну позначку за відсутність біометричної системи голосування. Однак система голосування дуже сильно контролюється, що, можливо, позбавляє потреби в біометричному голосуванні. Він також набрав максимальний бал у всіх інших категоріях за:

  • Використання біометричних даних у паспортах, посвідченнях особи та банківських рахунках.
  • Не маючи конкретного закону щодо захисту біометричних даних громадян.
  • Наразі його широка загальнодержавна біометрична база даних розширюється, включаючи ДНК.
  • Широке та інвазивне використання технології розпізнавання обличчя в камерах відеоспостереження. Як і наше попереднє дослідження, Держави спостереження, Як виявлено, зараз камери розпізнавання обличчя використовуються для відстеження та моніторингу мусульманської меншини країни, уйгурів, серед іншого. Пекін також випробовує технологію розпізнавання обличчя на пунктах пропуску безпеки в метро, ​​щоб вони могли розділити подорожуючих на групи, що вони сподіваються розширити, включаючи автобуси, таксі та інші туристичні послуги. На момент написання повідомлення Китай також запровадив перевірку розпізнавання обличчя для тих, хто отримує новий номер мобільного телефону.
  • Відсутність гарантій для працівників на робочому місці. Компаніям навіть було дозволено стежити за мозковими хвилями працівників для їх продуктивності, поки вони працюють.
  • Більшість країн потребують візи для в’їзду в Китай, і всі видані візи містять біометричні дані. Відбираються також відбитки пальців усіх, хто в’їжджає в Китай.

2. Малайзія = 21/25

Незважаючи на те, що Малайзія справляє ярмарок трохи кращий Китай, він все ще погано оцінює всі категорії завдяки цьому:

  • Маючи біометричні дані в паспортах, посвідченнях особи та банківських рахунках.
  • Не маючи конкретного закону щодо захисту біометричних даних громадян.
  • Маючи кілька біометричних баз даних, до яких поліція має доступ.
  • Використання розпізнавання облич у відеоспостереженнях у багатьох сферах. Поліція також використовує це у своїх камерах.
  • Не маючи багатьох захистів щодо біометричних даних на робочому місці, також спостерігається деяке широке використання. Сюди входить збір біометричних даних для перевірки особи іноземних працівників.
  • Багато країн вимагають отримання візи для в’їзду в Малайзію, і ці візи містять біометричні дані. Біометричні дані іноземців також збираються під час в’їзду в країну.

3. Пакистан = 21/25

Хоча Пакистан має такий самий бал, як і Малайзія, це не пов’язано з великим балом за всіма категоріями. Швидше, Пакистан робить краще, коли справа стосується віз, оскільки не всі візи містять біометричні показники, а відбитків пальців не беруть під час в’їзду в країну. Однак він отримав високий бал за:

  • Маючи біометричні дані в паспортах, посвідченнях особи та банківських рахунках.
  • Маючи біометричну систему голосування.
  • Не маючи конкретного закону щодо захисту біометричних даних громадян.
  • Використання широкого розпізнавання обличчя в рамках проекту “Безпечні міста”.
  • Не маючи закону про захист даних, який би захищав біометрику працівників.

4. США = 20/25

У більшості областей США оцінюються високо:

  • Маючи біометричні дані в паспортах, посвідченнях особи та банківських рахунках.
  • Наявність біометричної системи голосування (обладнання для оптичного сканування, яке використовується у великій кількості штатів).
  • Не маючи конкретного закону щодо захисту біометричних даних громадян. Хоча існує декілька державних законів, які захищають біометрику мешканців штату (як це можна побачити в нашому дослідженні про конфіденційність штату), це залишає біометрику багатьох громадян США викритою, оскільки не існує федерального закону..
  • Реалізація широкого використання камер розпізнавання обличчя з правоохоронними органами, що наполягають на подальшому використанні для ідентифікації злочинців. Наприклад, ФБР та ДВС останнім часом піддаються критиці через те, що вони використовували технологію розпізнавання обличчя для сканування фотографій водійських прав, не отримуючи попередньо згоди громадян. Рівним чином були застосовані деякі заборони на рівні міста з Сан-Франциско (Каліфорнія), Оклендом (Каліфорнія), Берклі (Каліфорнія) та Сомервіллом (Массачусетс), що забороняють урядові використовувати технології розпізнавання обличчя..
  • Зростаюче використання біометрики на робочому місці. Багато компаній використовують біометрику працівників для певних дій, наприклад за допомогою відбитка пальця отримати доступ до робочого комп’ютера. Знову ж таки, деякі державні закони пропонують дещо більший захист, але це все ще залишає біометрику багатьох працівників оголеною.
  • Відбитки пальців необхідні для більшості американських віз, а відбитки пальців усіх збираються при в’їзді в країну.

5. Тайвань, Філіппіни, Індія та Індонезія = 19

Усі чотири країни посідають п’яте місце з оцінкою 19 – і всі чотири з цих країн розташовані в Азії.

Усі вони мають високий бал у більшості категорій, за винятком використання відеоспостереження на Філіппінах та віз Індонезії.

Філіппіни лише говорити про використання розпізнавання обличчя, але воно оцінюється високо у всіх інших сферах.

Індонезія дозволяє громадянам з величезної кількості країн в’їхати в країну без візи. Навіть коли потрібна віза, багатьом не потрібні біометричні дані. Незважаючи на це, оцінка Індонезії базується на національній базі даних біометричних даних, які взяті з посвідчень особи та містять відбитки пальців.

Індія також має національну біометричну базу даних, найбільшу у світі. Це відомо як Адхаар. Однак вони уникають максимальної оцінки, оскільки правоохоронним органам заборонений доступ до бази даних.

Національна база даних біометрії на Тайвані включає всі фотографії особи, що посвідчують особу, та функцію розпізнавання обличчя, яку використовує поліція. Однак, через відсутність відбитків пальців у базі даних, це дозволяє уникнути “екстремальних” балів, як Індонезія.

5 кращих країн

RankCountryScore
№1Ірландія11/25
№2Португалія11/25
№3Кіпр12/25
№4Великобританія12/25
№5Румунія12/25

1. Ірландія = 11

Спільно з Португалією Ірландія вдається захистити біометричні дані, маючи лише невелику базу даних, яка включає кримінальні профілі, має додаткові гарантії для біометричних даних працівника (наприклад, згода не завжди достатня, що виходить за рамки вимог GDPR), і це не є частиною Шенгенська угода тому не приймає біометричні дані при в’їзді. Як ми вже бачили, є деякі сумніви щодо використання Ірландією камер відеоспостереження для розпізнавання обличчя, які ставлять під сумнів..

2. Португалія = 11

Португалія – ​​країна з найменшим балом (разом з Ірландією).

У Португалії біометричні бази даних заборонені. Тому це єдина країна, яка заробляє чистий аркуш у розділі зберігання, оскільки немає жодної форми біометричної бази даних. Португалія також добре оцінює свою відсутність розпізнавання обличчя CCTV, захисту біометричних даних на робочому місці та закону, який допомагає захищати біометрику громадян.

3. Кіпр = 12

Кіпр добре оцінює, оскільки, як ми вже бачили, він не є однією із країн Шенгену, тому він не буде частиною системи входу / виходу. І, на відміну від багатьох країн-членів ЄС, він не братиме участі у великій централізованій базі даних. Розпізнавання обличчя не застосовується в громадських приміщеннях, і суди захищають біометрику працівників на робочому місці.

4. Великобританія = 12

Загалом, Великобританія справляється добре, оскільки має лише невеликі біометричні бази даних, наприклад. один для злочинців і один для громадян, що не входять до країни, і це регулюється правилами GDPR. Розпізнавання облич CCTV – це теж те, що, здається, добре регулюється. Наприклад, технологія розпізнавання обличчя застосовується на перехресному вокзалі Кінга, але без попереднього повідомлення (і, таким чином, згоди). Зараз його було вимкнено, і плани його подальшого розвитку були припинені. Він також проходить тестування в інших областях, але продовжує зустрічатися з протестами, що тривають.

5. Румунія = 12

З тим же показником, що і на Кіпрі, Румунія особливо добре справляється через відсутність системи розпізнавання обличчя та того, що вона ще не є частиною Шенгенської угоди. Однак варто зазначити, що Румунія веде переговори про приєднання, що збільшить їх бал щонайменше на 2 бали, оскільки потім біометричні дані збиратимуться при в’їзді в країну.

Незважаючи на те, що більшість країн мають проблемні сфери, представляється, що ці 5 країн активно проводять заходи щодо захисту та захисту певних областей біометричних даних. І з тим самим балом 12, Швейцарію слід розглядати і з розділом “Кращі країни”.

Швейцарія = 12

Швейцарія є найнижчою оцінкою наших країн, які не є членами ЄС ні мати біометричні посвідчення особи, систему голосування або камери розпізнавання обличчя в громадських приміщеннях. Він має специфічний закон щодо біометрики, єдину кримінальну біометричну базу даних та додаткові гарантії для біометричних даних працівників. Однак Швейцарія є частиною Шенгенської угоди, що означає, що вона стане частиною системи в’їзду / виїзду до 2020 року.

Європейський Союз

Як ви вже помітили, жодна країна ЄС не входить до першої п’ятірки цього дослідження. І лише один бал 18 (Естонія).

Загалом, ці нижчі показники обумовлені Загальним регламентом захисту даних (GDPR) та регулюванням біометричних даних, особливо на робочому місці. За законом GDPR жодна країна не набирає балів за бал 3, «обробка біометричних даних з метою однозначної ідентифікації фізичної особи […] забороняється». Але це не застосовується, якщо “суб’єкт даних дав явну згоду” або якщо це “необхідно для виконання зобов’язань та здійснення конкретних прав контролера або суб’єкта даних у сфері зайнятості”.

У деяких випадках країни набирають нижчий показник через те, як вони тлумачили закон, або в межах власних законів, або в конкретних випадках. Наприклад, Нідерланди отримали оцінку 1 у цій категорії (єдина країна, яка цього досягла), оскільки вони запровадили ще більше гарантій. Вони також винесли рішення на користь працівника, який відмовився надати свій відбиток пальців для нових касових апаратів, які потребували сканування пальців для авторизації. Суд постановив, що існують менш інвазивні варіанти, і їх слід було розглядати в першу чергу.

Усі країни ЄС набрали 3 або менше, якщо мова йде про відеоспостереження. Деякі країни прийняли розпізнавання обличчя, але лише в певних районах або для конкретних подій.

Однак там, де більшість країн ЄС потрапляє вниз, перебуває у розділі віз.

Чому??

У 2020 році система в’їзду / виїзду буде впроваджена в межах ЄС в рамках Шенгенської угоди. Створюється велика біометрична база даних, що охоплює 28 країн, і правоохоронні органи кожної країни-члена матимуть доступ до неї. Це поряд з різними іншими базами даних, якими ділиться в країнах-членах Шенгену, включаючи Візову інформаційну систему (VIS), яка вже містить понад 60 мільйонів заявок на візи та 40 мільйонів наборів відбитків пальців.

Болгарія, Кіпр, Великобританія, Румунія та Ірландія не є членами Шенгенської угоди, однак ведуться переговори про приєднання Кіпру та Румунії. Крім того, позиція Великобританії може змінити пост-Brexit.

iBorderCtrl тестування в Греції, Угорщині та Латвії

ЄС щойно закінчив тестування iBorderCtrl (інтелектуальної портативної системи управління) через кордони цих трьох країн. По суті, це тест детектора брехні.

Мандрівникам довелося завантажувати фотографії своїх віз, паспортів та надавати докази доказів коштів, перш ніж використовувати веб-камеру для відповіді на запитання анімованого прикордонника. ЄС запропонував, щоб це «виявлення обману» проаналізувало мікро-жести мандрівників, щоб з’ясувати, чи бреше опитуваний. Будь-які мандрівники, на яких позначено високий ризик, повинні пройти більш детальну перевірку на кордоні.

Чиновники ЄС сподівалися, що ця фаза тестування дозволить їм впровадити цю технологію на більшості кордонів ЄС найближчим часом, але ми чекаємо підтвердження цього.

Естонія = 18

Естонія – найгірша країна ЄС через її високий бал у більшості категорій (крім відеоспостереження) та вкрай бідних 5/5 у розділі зберігання. Останнє пояснюється національною біометричною базою даних, яка містить велику кількість інформації від рецептів до банківських реквізитів та навчання до автобусних квитків. До всього цього можна отримати відбитки пальців і створити цифрову національну посвідчення особи. Незважаючи на те, що ця база даних децентралізована і вважається, що вона має одну з найсучасніших технологій її захисту, база даних існує, і частини доступні правоохоронним органам.

Франція = 15

У 2016 році Франція заявила, що планує створити централізовану базу даних Alicem, яка буде включати біометричні дані з усіх паспортів та посвідчень особи. Наразі це процес розгортання, але тепер він був змінений для використання технології розпізнавання обличчя. (Оскільки це все ще реалізовується під час написання, і також існує певна дискусія щодо його введення та про те, чи будуть включені відбитки пальців, ми відклали крапку).

Інструмент надасть громадянам доступ до широкого спектру онлайн-сервісів, наприклад медичне страхування, реєстрація транспортних засобів та посвідчення особистих карток, але для їх здійснення потрібна ідентифікація розпізнавання обличчя.

Французьке агентство з захисту даних CNIL розкритикувало Alicem, запропонувавши запропонувати альтернативу реєстрації розпізнавання обличчя (наприклад, хтось, хто підписується особисто). CNIL також висловив занепокоєння з приводу того, що дані історії з’єднань зберігаються на сервері протягом семи років.

Ірландія = 11

Камери розпізнавання обличчя встановлені в деяких містах (для тестування), але це суперечить ірландському законодавству. Як результат, Комісар з питань захисту інформації Ірландії зараз має намір розпочати розслідування роботи цих камер відеоспостереження, оскільки вважається, що дані незаконно збираються та зберігаються у громадян.

Інші ключові сфери, які викликають занепокоєння

Японія = 16

В даний час Японія використовує розпізнавання обличчя різними способами (але не набирає повних оцінок, оскільки вона ще не була розроблена на національному рівні). Прикладом може слугувати моніторинг ігорних закладів, щоб азартні ігри могли бути ідентифіковані після прибуття та відмовити у в’їзді до закладів. В даний час лише азартний гравець, який себе або кохана людина, може подати запит на додавання їх обличчя до системи.

Бразилія = 18

Наразі Бразилія перебуває у процесі впровадження загальнодержавної бази даних (і оскільки це відбудеться в наступному році, це було враховано з нашою оцінкою). База даних буде включати відомості про понад 200 мільйонів людей а інформація “буде обмінюватися якомога ширше”. Ця інформація включає біометричні деталі, райдужку, голос, формат обличчя та ходу, які вже зібрані для формування ідентифікаційних документів.

Методика

Щоб дати країнам оцінку з 25, ми створили п’ять категорій. Більш високі показники вказують на більшу кількість біометричних вторгнень, ніж нижчі.

Перша категорія – це простий набір із п’яти питань “так” чи “ні”. Так, відповідям було виділено один бал, оскільки вони вказували на використання біометричних даних у певній галузі (або відсутність захисту із боку закону), і відповіді не отримали нуль, оскільки біометричні дані не збиралися (або вони захищалися певним законом).

Ці питання:

  1. Чи використовуються біометричні дані в паспортах? Так (1) / Ні (0)
  2. Чи містить національна посвідчення особи біометричні дані? Так (1) / Ні (0)
  3. Чи країна не ввела закон про захист біометричних даних? Так (1) / Ні (0)
  4. Чи застосовують біометрику в банках? Так (1) / Ні (0) –
  5. Чи використовується біометрична реєстрація виборців значною мірою? Так (1) / Ні (0)

Наступні чотири категорії отримали 5 балів.

Зберігання

0 = Відсутня біометрична база даних

1 = Дуже мала біометрична база даних (тобто кримінальна база даних) без доступу поліції

2 = Дуже мала біометрична база даних (тобто кримінальна база даних) з доступом до поліції

3 = Біометрична база даних середнього розміру з доступом до поліції

4 = Більшість націй у біометричній базі даних (без відбитків пальців) з доступом до поліції

5 = Більшість націй у біометричній базі даних (включаючи відбитки пальців) з доступом до поліції

Відеоспостереження

0 = Відсутні або дуже мало відеоспостереження

1 = Посилення використання відеоспостереження із розпізнаванням обличчя, можливо, згадане

2 = Тестування розпізнавання обличчя відеоспостереження

3 = Початок впровадження системи відеоспостереження в декількох місцях

4 = Більшість місць, що використовують відеоспостереження для обличчя та деякі крайні випадки (наприклад, використовуються для спостереження за певними групами людей)

5 = По всій країні з низкою крайніх випадків

Робоче місце

0 = Використання біометричних даних заборонено

1 = Біометрика може використовуватися, але лише в крайніх випадках (тобто для доступу до ультрачутливої ​​інформації)

2 = Біометричні дані захищені безліччю гарантій, і згоди працівника недостатньо для того, щоб роботодавці могли їх використовувати

3 = Менше гарантій для захисту біометричних даних (або запобіжних заходів, не характерних для робочого місця), і згоди достатньо

4 = Дуже мало гарантій та деяких випадків надмірного використання

5 = Ніяких гарантій та випадків надмірного використання

Візи

0 = Ніякої візи не потрібно, і при в’їзді в країну немає перевірки

1 = Мало країнам потрібна віза, яка не містить біометричних даних, і біометричні дані не приймаються, коли люди в’їжджають у країну

2 = Деякі країни (але не всі) потребують візи, яка містить біометричні дані і є деякі біометричні перевірки для людей, які в’їжджають у країну (це виключає громадян)

3 = Деяким країнам (але не всім) потрібна віза, яка містить біометричні дані і є деякі біометричні перевірки для тих, хто в’їжджає в країну

4 = Більшість країн потребують візи, яка містить біометричні дані, і є деякі біометричні перевірки при в’їзді в країну

5 = Для всіх країн необхідна віза, яка містить біометричні дані та / або кожен перевіряється біометрично під час в’їзду в країну

Хоча ми намагалися охопити якомога більше областей біометрики, можливо, є деякі обмеження. Для забезпечення більш справедливого порівняння по країнах ми зосередили увагу на більш поширених категоріях / областях, де дані доступні легше. Наприклад, ми не включили безпілотники, оскільки в даний час багато хто лише у військових операціях або досі обговорюються як потенційний тест у невеликій кількості країн.

Якщо закон буде прийнято і буде прийнято в наступному році, ми визначили країну, виходячи з цього, як це відбудеться і буде виконуватись. Ми оцінювали країни на основі національних законів, щоб враховувати більшість людей (тобто ми не враховували державні чи міські закони в США, оскільки вони стосуються меншості).

Для біометричної реєстрації виборців біометричні дані можуть не потребувати самі по собі, але вам потрібно буде використовувати свою біометричну посвідчення особи, щоб голосувати (у такому випадку система класифікується як біометрична, оскільки це важливо, щоб громадяни могли голосувати).

Розпізнавання обличчя може використовуватися в аеропортах, але воно не зараховується, якщо це лише для реєстрації.

Щоб знайти ці дані, ми проаналізували різноманітну інформацію, включаючи урядове законодавство, статті новин, прес-релізи та урядову інформацію. Повний список джерел для кожної країни див. У таких документах:

Біометричні дані за країнами (не в ЄС) – джерела та коментарі

Біометрика за країнами (ЄС) – джерела та коментарі

Таблиця показників біометрики

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map