這自然安全聯盟是身份驗證標準協會,創建了一套隱私規則,可以幫助公司實施生物識別安全性最佳實踐並遵守數據保護法。
根據上週的公告,自然安全聯盟的新隱私規則有助於生物識別驗證系統在收集和處理個人數據時決定了組織的義務。
隱私規則的依據可以歸因於第29條工作團體建立的“問責制原則”,這是歐洲議會建立的獨立諮詢機構,以調查個人數據和隱私的關注,以及圍繞歐盟的生物識別技術應用的概念國家數據保護當局。
本質上,新的隱私規則有助於確保生物識別數據是安全和機密的,從而最大程度地減少了濫用的風險,並且數據主體(即存儲數據的人)已同意數據收集,並且他們對數據及其使用有一定的控制權。此外,它鼓勵組織僅使用身份驗證所需的最小數據數量 - 通常涉及將原始數據轉換為模板 - 並丟棄原始數據。這也有助於限制數據的濫用,因為如果獲得,如果可能以騙子沒有用的形式。
此外,該聯盟已經開發了兩種工具:認證和商標,確保將自然安全標準集成的產品和組織符合技術規格。經過認證的產品被認為是“真正的”,並且能夠與其他經過認證的產品進行通信,這是真正的自然安全環境的一部分。自然安全標記顯示了處理數據符合自然安全標準的組織。
自2008年和去年的自然安全聯盟已經存在啟動了無線生物識別付款聯盟,最近由德國加入CERTGATE,移動安全解決方案的主要提供商。
3月,自然安全聯盟發布了強大的身份驗證規範用於付款和訪問服務其中包括各種本地生物識別驗證程序,設備和無線技術。