I sommer trådte delstaten Colorados nye personvernlov (CPA) i kraft og sluttet seg til en voksende bølge av lovgivning som fokuserer på hvordan biometriske data brukes og beskyttes. Den nye loven stiller strenge krav til hvordan biometrisk informasjon samles inn, lagres, brukes og deles.

– Og det er bra. Vernemekanismer er avgjørende ettersom teknologien blir stadig mer integrert i livene våre. Jo mer biometri som brukes, desto viktigere er det å sørge for at den brukes ansvarlig. Regulering bidrar til å beskytte individer, veilede selskaper i hvordan de skal bruke teknologien ansvarlig og holde alle dårlige aktører ansvarlige, sier Tina D'Agostin.

Strenge rutiner for datahåndtering
En vanlig misforståelse er at biometri i seg selv er inngripende eller setter personvernet i fare, mener Tina D'Agostin.

– I virkeligheten er moderne biometriske systemer utformet for å følge stadig skiftende regler og beskytte brukerdata gjennom kryptering, samtykkebasert bruk og strenge rutiner for datahåndtering.

Ifølge henne er biometri en av de sikreste formene for identifisering som finnes. I motsetning til fysiske ID-kort og telefoner kan de ikke lett mistes, stjeles eller deles. Og du overleverer dem ikke i dagligvarebutikken, på bilutleiekontoret eller på en restaurant, noe som avslører personlige opplysninger som adresse eller fødselsdato.

– Ta Alcatraz, for eksempel. Vårt system forvandler et ansikt til en kryptert digital mal som vi kaller en ”digital blob” ved hjelp av en ikke-reversibel énveisalgoritme som bare brukes til én ting: å verifisere adgang mot ACS. Vi lagrer ikke bilder eller personopplysninger, deler biometriske data eller samler inn mer informasjon enn nødvendig, fortsetter hun.

Og det finnes ingen måte å gjenskape et bilde av noen ut fra disse vektorene, understreker hun.

– Vårt system bruker liveness-deteksjon og 3D-dybdanalyse for å sikre at en virkelig, fysisk person er til stede – ikke et bilde, en video eller en ”spoof”. Dette legger til et kritisk sikkerhetslag uten å kompromittere personvernet.

Personvern først
Personvernfokusert biometri beskytter individene i stedet for å utnytte dem, med systemer som er ”opt-in”, samtykkebaserte og gir brukerne full kontroll over sine data, ifølge Alcatraz.

Selskapets syn er at tilliten til biometriske systemer er avhengig av sterk datahåndtering. Det betyr ende-til-ende-kryptering og strenge tilgangskontroller i bakgrunnen. Personvern er ikke en ettertanke; det er et grunnleggende prinsipp som veileder hvordan vi utformer og leverer sikre identitetsopplevelser, skriver selskapet.

– Biometri skal ikke skje på bekostning av personvern. Med riktig tilnærming forbedrer den faktisk personvernet, avslutter Tina D'Agostin.