根據從服務器上匹配的設備上的生物特徵數據比在個人控制和數據居住方面匹配的生物識別數據更好地滿足全局隱私要求。PriceWaterHouseCoopers Legal LLP。
生物識別驗證和雲計算同時越來越受歡迎,諸如快速縮放和遠程存儲(遠程存儲)等雲功能對某些生物識別部署具有明顯的好處,但是研究表明,即使不是不可能,隱私法律使這些好處實現了這些好處,即使不是不可能。
生物識別和隱私:在設備上的服務器上的服務器匹配是由普華永道法律製作的足夠的實驗室從國際法律角度調查生物識別技術的隱私方面,重點關註一對一和一對一的方法之間的差異。
諾克·諾克(Nok)諾克實驗室(Nok nok Labs)在接受采訪時對生物識別更新說:“從法律角度來看,我們想做的是從法律角度澄清了其中一些隱私問題。”
處理世界各地的消費者生物識別技術的隱私影響在一定程度上取決於用戶所處的國家法律。瑞士法要求特別同意每個國際個人數據的國際傳輸。儘管如此,研究人員發現了許多全球公認的隱私原則。 Thiemann說:“即使您是一個地理位置的公司基礎,組織通常採用最低的共同點遵從性方法。”
報告稱,在使組織能夠自信地做出生物識別部署決策的一致性中,通常禁止生物識別數據的跨境轉移,組織必須採取措施來防止未經授權的數據訪問和處理數據。
該報告說,許多法律隱私涉及它認為它的認證協議都滿足了FIDO聯盟。通過將數據保留在設備上,一對一的匹配可以與最終用戶控制數據本身,並且潛在風險的數據量很小。
快速增長的FIDO聯盟是由Nok Nok Labs以及Paypal,Lenovo,Vility Sensors,Infineon和Agnitio成立的。它旨在建立行業標準的最佳實踐,以解鎖無密碼身份驗證的潛力。
該報告說,諸如此類的生物識別數據的高調違反美國人事管理辦公室突出了集中生物識別數據庫的風險,但Thiemann仍然看到服務器上一對多身份驗證的地方。
“當您查看開發設備與服務器時,絕對有合理和良好的用途服務器匹配的匹配,例如邊境控制,您需要大量的生物識別信息的存儲庫,這絕對是一個擁有它的好地方。您的典型政府實體也可以花在不可避免地會有聰明的情況下來捍衛這一點。在面向消費者的移動應用程序方面,這是一種不同的野獸。
對於部署生物識別驗證的組織,發現在服務器上存儲大量的生物識別數據是必要的,也需要額外的考慮來保護消費者隱私。
“您正在使用第三方處理數據,您是要求它的數據,因此您必須與該第三方提供商進行盡職調查,以確保其安全和機密。”
最終,隱私保護最終是一個控制問題,並且在設備上的生物識別安全性使消費者可以更輕鬆地撤回許可,並控制其數據所在的位置,這是組織對法律要求的滿意度的一部分。
“如果您是一個使用FIDO規範部署設備匹配的組織,則可以向消費者出去,並說'您手中掌握了王國的鑰匙,因此您是正在控制的人。'”
在不久的將來,將在野外進行有效生物識別數據隱私控制的最終測試,並通過消費者移動應用程序身份驗證進行。普華永道法律規定的在設備上匹配的隱私益處表明了最終的行業標準實踐,就像Fido自2011年以來尋求的一樣。