Invent 重塑·创新加速进行

DLA Piper律师事务所统计了2018年5月至2020年1月期间，各国数据监管机构依据GDPR所做出的判罚，其中，荷兰、德国、英国位列数据泄露案件数的前三位。图片来源：DLA Piper统计报告。

欧盟如何监管生物识别数据?

GDPR和DP LED首次对生物识别数据作出定义:“与自然人的身体、生理或行为特征相关、经特定技术处理而产生的个人数据，这些个人数据可用于确认该自然人的独特身份，如面部图像或皮肤(指纹)数据。”
 

2018年5月，欧盟《通用数据保护条例》(GDPR)正式生效。此后，法国对Google开出了高达5千万欧元的罚单，认为其服务条款不够透明，违背了取得用户“有效同意”的原则。瑞典数据监管机构也依据该条例对一所高中开出罚单，认为使用人脸识别记录出勤违背了“必要性原则”。

据统计，截至2020年1月，欧盟各国数据监管机构接到的违规举报超过16万件，而各国开出的罚单总金额达1.14亿欧元。

GDPR被誉为“史上最严格数据保护法”，也影响了其后多国的数据立法，包括中国刚刚出台的《个人信息保护法(草案)》。但面对更为敏感的生物识别数据，比如人脸数据，GDPR仍存在局限性。比如，它未能覆盖“数据生命全周期”，原始数据采集过程中的风险性就被大大低估了。

本文节选自纽约大学AI Now研究中心报告“Regulating Biometrics：Global Approaches and Urgent Questions”(生物识别技术监管：全球举措及关键问题)的第四章。为便于理解，我们对原文进行了必要的补充和修改。

2004年，欧盟颁布了一项法律，要求各成员国在公民的护照和旅行文件中存储面部图像和指纹信息。大约同时，欧盟建立了一个大型数据库，涵盖申根地区所有寻求庇护者和申请签证者的生物识别数据。

不久，生物识别的应用在公共部门和私人企业得到了进一步扩张，用于控制人流、公司的电子门禁，以及校园监控。技术的优越性得到了欧洲委员会的承认，但后者提醒，生物识别数据应被视为“敏感”信息，它包含个人的健康状况、种族等敏感信息，能识别人的身份，能轻易与其他信息扣连，且不可更改。

面对上述风险，法律层面的监管一度“缺位”，无论是一般意义上的数据保护法，还是大多数国家的立法，都未有专门针对生物识别数据使用和处理的具体规定。技术开发和应用的同时，法律相对滞后。

为弥补其间差距，一些国家的数据保护监管机构开始制定生物识别数据的使用框架。比如，强调数据的敏感性、数据库维护的风险性，以及 “功能潜变”(编者注：function creep，即出于某一特定目的采集的数据被用于其他目的)的可能性，还包括使用目的和手段之间是否相称(编者注：proportionality，相称性原则，即需考察为达成某一目的，是否有必要采用生物识别技术)。然而，这些法案在实际操作时留下了诸多不确定空间。

2016年，欧盟推出了《通用数据保护条例》(General Data Protection Regulation，下文简称GDPR)，适用于各成员国，涵盖了生物识别数据在公共和私人领域的应用。此外，欧盟还通过了《数据保护执法指令》(Data Protection Law Enforcement Directive，下文简称DP LED)，专门针对执法部门，当执法者需为预防、监控、调查或起诉犯罪行为使用个人数据时，需遵守该指令。
 

用例和技术选择

lpwan提供了连接以前无法实现连接的设备的机会。因此，新的和现有的应用程序可以通过这些网络进行连接。然而，选择正确的一个是至关重要的。

窄带物联网在最“健谈”的应用中表现最好。例如，智能电网监视器可能是最好的选择。他们需要提供近距离实时的连接，而且通常是高速数据传输。它们甚至可以由非电池供电。信号的深度穿透也使位于地下深处的设备能够实现连通性。

在需要长电池寿命的情况下，Sigfox和LoRaWAN提供了最有益的一组规格。以农业监测仪和传感器为例，它们通常位于偏远地区。他们将优先考虑电池寿命高于其他特性。数据可能不会如此频繁地通信，并且数据吞吐量可能最小。LTE覆盖在这些远程位置并不总是得到保证。

在零售环境中，LTE覆盖是典型的。对于支付终端等应用程序，高质量的服务是确保交易完成的必要条件。安全是另一个关键因素。这种需求的结合使得窄带物联网成为技术的自然选择。

失重技术在超低吞吐量应用中蓬勃发展，靠近基站;使其成为工业环境的理想选择。它的部署成本低廉，非常适合工厂和仓库的内部托盘跟踪。

（编辑：阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!