La regolamentazione biometrica si surriscalda, facendo presagire mal di testa in materia di conformità

Quest’anno potrebbe essere un vantaggio per la legislazione sulla privacy biometrica. L’argomento si sta surriscaldando e si trova all’intersezione di quattro tendenze: aumento delle minacce basate sull’intelligenza artificiale (AI), crescente utilizzo dei dati biometrici da parte delle imprese, anticipata nuova legislazione sulla privacy a livello statale e nuovo ordine esecutivo emesso dal presidente Biden questa settimana che include protezioni biometriche della privacy.

Ma un maggiore controllo potrebbe rivelarsi controproducente: queste normative potrebbero creare conflitti e complesse questioni di governance per le aziende che cercano di soddisfare le nuove restrizioni, soprattutto quando si tratta di una tranche di nuove leggi statali che stanno per entrare in vigore. Ciò significa che le aziende devono rimanere aggiornate man mano che questo panorama legale si evolve.

Amy de La Lama - un avvocato con Bryan Cave Leighton Paisner, che tiene traccia delle leggi statali sulla privacy — afferma che le aziende devono essere più lungimiranti e anticipare e comprendere i rischi al fine di costruire l’infrastruttura adeguata per tracciare e utilizzare i contenuti biometrici.

"Ciò significa che dovrebbero lavorare più a stretto contatto tra le loro funzioni aziendali e legali per capire come utilizzare la biometria nei loro prodotti e servizi e per comprendere i requisiti legali", afferma.

Il regolamento sulla biometria rallenta gli sforzi dello Stato in materia di privacy

Vari stati hanno promulgato leggi sulla privacy dei dati negli ultimi due anni, tra cui Delaware, Indiana, Iowa, Montana, New Jersey, Oregon, Tennessee e Texas. Ciò si aggiunge alle leggi sulla privacy già emanate in California, Colorado, Connecticut, Utah e Virginia.

Eppure, nonostante questo crescente livello di protezione della privacy, non tutti gli stati hanno fatto molto in termini di regolamentazione della biometria. Ad esempio, le leggi sulla privacy del Colorado non definiscono esplicitamente i dati biometrici ma stabiliscono norme su come vengono elaborati.

Nel frattempo, cinque stati in particolare hanno approvato normative relative alla biometria (Illinois, Maryland, New York, Texas e Washington). Anche se sembra una tendenza, molte di queste leggi sono limitate, come la legge di New York che si concentra esclusivamente sul divieto di raccogliere le impronte digitali dei dipendenti come condizione per l’assunzione.

Dei cinque stati esistenti con statuti relativi alla biometria, l'Illinois Legge sulla privacy delle informazioni biometriche è in circolazione da più tempo – dal 2008 – ed è il più completo, poiché copre il modo in cui i dati biometrici vengono raccolti, archiviati e utilizzati. Eppure c'è voluto fino a questa settimana per stabilire i danni causa intentata da un gruppo di camionisti contro la ferrovia BNSF diversi anni fa per l'obbligo di scansionare le proprie impronte digitali prima di entrare in uno scalo ferroviario dell'Illinois.

Le cose potrebbero cambiare: quest’anno New York sta prendendo in considerazione almeno tre progetti di legge che tentano di espandere le protezioni a controlli biometrici più completi, e ci sono progetti di legge in almeno 14 commissioni di altri stati anche per un’interpretazione più ampia delle questioni biometriche.

Un mosaico confuso di requisiti di conformità dei dati

Le sottili differenze tra tutte le leggi statali possono causare conflitti di conformità. Esistono differenze tra le modalità con cui verrà regolamentata la privacy biometrica, nonché le date generali di attuazione e i diversi requisiti di segnalazione.

"La biometria è chiaramente nel mirino in questo momento", afferma David Stauss, uno dei massimi esperti dello studio legale Husch Blackwell, che tiene traccia delle leggi sulla privacy in tutto il paese, “ed è in cima alla lista delle preoccupazioni relative alla gestione dei dati sensibili. È incredibilmente difficile per le aziende tenere traccia di tutti questi requisiti. Queste normative sono un obiettivo in costante movimento ed è simile alla costruzione di una nave mentre la navighiamo”.

Ad esempio, le leggi sulla privacy del Texas e del Montana entreranno in vigore il 1° luglio, ma quelle dell'Indiana non entreranno in vigore fino al 1° gennaio 2026. Le leggi della California creano nuovi requisiti per le informazioni personali sensibili e consentono ai consumatori di limitare determinati dati che possono essere utilizzati dalle imprese. La legge della Virginia ha una definizione più restrittiva di dati biometrici e limita il modo in cui possono essere elaborati.

Inoltre, ogni stato ha una diversa combinazione di quali aziende devono segnalare, in base alla quantità di entrate generate in ciascuno stato, al numero di consumatori interessati e al fatto che siano a scopo di lucro o meno.

Tutto ciò significa che sarà complicato per le aziende che operano a livello nazionale perché dovranno verificare le proprie procedure di protezione dei dati e capire come ottenere il consenso dei consumatori o consentire ai consumatori di limitare l'uso di tali dati e assicurarsi che corrispondano alle diverse sottigliezze. nei regolamenti. 

Contribuire ai problemi di conformità: l’ordine esecutivo stabilisce obiettivi ambiziosi per varie agenzie federali su come regolamentare le informazioni biometriche, ma potrebbe esserci confusione in termini di come queste normative vengono interpretate dalle aziende. Ad esempio, l'uso della biometria da parte di un ospedale rientra nelle regole della Food and Drug Administration, della Health and Human Services, della Cybersecurity and Infrastructure Security Agency o del Dipartimento di Giustizia? Probabilmente tutti e quattro.

E questo prima ancora considerando le implicazioni internazionali, perché l’Europa e altri luoghi si stanno aggiungendo a questa folle trapunta di norme sulla privacy.

L’uso della biometria si espande, nonostante i problemi di fiducia

Questo complesso panorama legale è guidato dal crescente utilizzo della biometria per proteggere i dati privati ​​e aziendali e dalle minacce alla sicurezza informatica che ne derivano.

I fornitori stanno facendo un lavoro migliore nell'incorporare queste tecnologie nei pacchetti complessivi di sviluppo software, come annunciato lo scorso autunno Amazon espanderà il suo software One per la scansione del palmo per consentire migliori controlli degli accessi aziendali.

Ma mentre le tecnologie di scansione delle impronte digitali, del volto e del palmo esistono da anni (the L'FBI ha raccolto molti milioni di scansioni dei palmi negli ultimi dieci anni), Amazon sta archiviando le impronte dei suoi palmi nel cloud, il che potrebbe rendere più probabili eventuali fughe di notizie o potenziali abusi, secondo Mark Hurst, CEO di Creative Good.

"Questi lettori palmari hanno lo scopo di normalizzare l'atto di fornire i propri dati biometrici ovunque e in qualsiasi momento", afferma Hurst. “E cosa succede se i dati del palmare, come tanti altri sistemi di identificazione, vengono violati? Buona fortuna nel trovare una nuova palma.

Nel frattempo, sono in aumento le imitazioni video deepfake indotte dall’intelligenza artificiale da parte di criminali che abusano di dati biometrici come le scansioni facciali. All’inizio di quest’anno, un attacco deepfake a Hong Kong è stato utilizzato per rubare più di 25 milioni di dollari, e ci sono sicuramente altri che seguiranno come La tecnologia dell’intelligenza artificiale diventa migliore e più facile da usare per produrre falsi biometrici.

Le normative contrastanti e gli abusi criminali potrebbero spiegare perché la fiducia dei consumatori nella biometria è crollata. 

Secondo Sondaggio 2024 sulle tecnologie biometriche di GetApp Su 1,000 consumatori, il numero di persone che si fidano fortemente delle aziende tecnologiche per la salvaguardia dei dati biometrici è sceso dal 28% nel 2022 a solo il 5% nel 2024. L’azienda afferma che il calo è dovuto al crescente numero di violazioni di dati e segnalazioni di furti di identità casi.

"Per mitigare i rischi legali, reputazionali e finanziari, assicurati che i dati biometrici vengano acquisiti con il consenso e archiviati in modo sicuro in conformità con le normative sulla privacy", afferma Zach Capers, analista senior della sicurezza presso GetApp. Ma ciò potrebbe essere più facile a dirsi che a farsi, soprattutto perché le future leggi biometriche offrono requisiti contrastanti.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoData.Network Generativo verticale Ai. Potenzia te stesso. Accedi qui.
• PlatoAiStream. Intelligenza Web3. Conoscenza amplificata. Accedi qui.
• PlatoneESG. Carbonio, Tecnologia pulita, Energia, Ambiente, Solare, Gestione dei rifiuti. Accedi qui.
• Platone Salute. Intelligence sulle biotecnologie e sulle sperimentazioni cliniche. Accedi qui.
• Fonte: https://www.darkreading.com/application-security/biometrics-regulation-portending-compliance-headaches