深度-ICO-在公共场所使用实时面部识别技术（英文）-2021.6-67页_517kb

信息专员对公共场合使用活体面部识别技术的意见总结

核心内容概述

信息专员办公室（ICO）发布了一份关于在公共场合使用**活体面部识别技术（LFR）**的详细意见，强调了其在数据保护方面的法律要求和潜在风险。LFR是一种自动收集生物识别数据的技术，广泛应用于监控、营销和其他公共用途中。由于生物识别数据的敏感性，LFR的使用需要满足严格的法律和伦理标准。

---

主要观点与关键信息

1. LFR技术简介

• 面部识别技术（FRT）：通过数字面部图像识别个人，常用于解锁手机、在线开户、护照检查等场景。
• 活体面部识别（LFR）：在公共场合自动收集生物识别数据，不依赖个体的直接参与，通常用于实时监控。
• 生物识别数据的敏感性：由于其永久性和不可更改性，生物识别数据被视为高度敏感信息，法院已认定其具有“内在私密性”。

2. LFR的使用场景

• 监控用途：用于防止犯罪、识别可疑人员或管理公共场所行为。
• 营销用途：用于定向广告或客户分类，可能涉及大规模数据收集。
• 其他用途：包括商业安全、事件管理、公共设施管理等。

3. 数据保护法律要求

• 适用法律：LFR在非执法情况下适用《UK GDPR》和《DPA 2018》。
• 法律原则：需遵守“法定义务、公平性、透明性、目的限制、数据最小化、存储限制、安全性和问责性”等原则。
• 特殊类别数据：LFR处理的生物识别数据属于特殊类别数据，需额外的合法性依据。
• 必要性与比例性：LFR的使用必须是必要的，并且与目的成比例，避免过度收集和处理。
• 公平与透明：系统应确保公平处理，并采取“数据保护设计与默认”原则。
• 数据保护影响评估（DPIA）：部署LFR前需完成DPIA，评估对个人权利和自由的潜在影响。

4. 公众与社会的关注

• 公众意识与控制权缺失：LFR的使用往往缺乏透明度，个体缺乏选择权和控制权。
• 偏见与歧视风险：LFR系统可能存在算法偏见，导致对某些群体的不公平对待。
• 对儿童与弱势群体的影响：LFR处理未成年人或弱势群体数据需特别谨慎。

5. 合规挑战

• 责任归属不清：部分组织依赖第三方供应商，可能忽视其法律义务。
• 技术成熟度不一：一些组织在使用LFR时缺乏完善的合规机制。
• 法律框架不明确：虽然已有初步指导，但尚需更清晰的法律和政策框架。

---

关键建议与下一步措施

对组织的建议

• 识别合法依据：确保LFR的使用有合法基础，并符合特殊类别数据处理要求。
• 进行数据保护影响评估：在部署前进行全面评估，考虑隐私、公平性和社会影响。
• 确保透明与公平：向公众提供清晰的信息，并采取措施减少偏见和歧视风险。
• 数据最小化与安全存储：仅收集必要数据，并确保其安全存储与处理。

信息专员的下一步

• 继续调查与评估：对LFR系统进行调查，特别是高风险处理案例。
• 推动监管与标准制定：支持数据保护代码或认证计划，促进行业自律。
• 更新法律意见：根据法律和实践的发展，更新或修订意见以反映新情况。
• 关注执法合作：注意执法机构与私营组织在LFR使用中的潜在合作，确保法律适用清晰。

---

公共场合的定义与范围

• 公共场合：指非家庭环境的任何物理空间，包括公共场所（如广场、公园）和私人场所（如商店、办公室）。
• 不包括：在线环境、执法用途（适用《DPA 2018》第3部分）。

---

附录：数据保护影响评估（DPIA）的期望

• DPIA的重要性：确保LFR的使用符合数据保护法律，评估对个人权利和自由的影响。
• 评估内容：包括数据处理的目的、必要性、隐私风险、技术准确性、潜在歧视等。
• 指导对象：适用于数据保护官员、隐私实践者、LFR系统设计者、供应商及使用方。

---

结论

信息专员强调，LFR在公共场合的使用需满足严格的数据保护标准，以确保其合法、公平和透明。组织在部署LFR前应进行全面的合规评估，并考虑其对个人隐私和自由的潜在影响。未来，信息专员将继续监测技术发展，确保法律框架适应新挑战。