I somras trädde den amerikanska delstaten Colorados nya integritetslag (CPA) i kraft och anslöt sig till en växande våg av lagstiftning som fokuserar på hur biometriska data används och skyddas. Den nya lagen ställer strikta krav på hur biometrisk information samlas in, lagras, används och delas.

– Och det är bra. Skyddsräcken är avgörande eftersom tekniken blir alltmer integrerad i våra liv. Ju mer biometri som används, desto mer behöver vi se till att den används ansvarsfullt. Reglering hjälper till att skydda individer, vägleder företag om hur man använder tekniken ansvarsfullt och håller alla dåliga aktörer ansvariga, säger Tina D'Agostin.

Strikta datahanteringsrutiner

En vanlig missuppfattning är att biometri är i sig invasivt eller äventyrar integriteten, menar Tina D'Agostin.

– I verkligheten är moderna biometriska system utformade för att följa ständigt föränderliga regler och skydda användardata genom kryptering, samtyckesbaserad användning och strikta datahanteringsrutiner.

Enligt henne är biometri en av de säkraste formerna av identifiering som finns. Till skillnad från fysiska ID-kort och telefoner kan de inte lätt tappas, stjälas eller delas. Och du lämnar inte över dem i mataffären, biluthyrningsdisken eller på en restaurang, vilket avslöjar personliga uppgifter som din adress eller ditt födelsedatum.

– Ta Alcatraz, till exempel. Vårt system förvandlar ett ansikte till en krypterad digital mall som vi kallar en ”digital blob” med hjälp av en icke-reversibel envägsalgoritm som bara används för en sak: att verifiera åtkomst mot ACS. Vi lagrar inte foton eller personuppgifter, delar biometriska data eller samlar in mer information än nödvändigt, fortsätter hon.

Och det finns inget sätt att återskapa en bild av någon från dessa vektorer, betonar hon.

– Vårt system använder liveness-detektering och 3D-djupanalys för att säkerställa att en verklig, fysisk person är närvarande, inte ett foto, en video eller en ”spoof”. Detta adderar ett kritiskt säkerhetslager utan att kompromissa med integriteten.

Integritet först

Integritetsfokuserad biometri skyddar individerna snarare än att utnyttja dem, med system som är ”opt-in”, samtyckesdrivna och ger användarna full kontroll över sina data, enligt Alcatraz.

Företagets syn är att förtroendet för biometriska system är beroende av stark datahantering. Det betyder end-to-end-kryptering och strikta åtkomstkontroller bakom kulisserna. Integritet är inte en eftertanke; det är en grundläggande princip som vägleder hur vi utformar och levererar säkra identitetsupplevelser, skriver bolaget.

– Biometri ska inte ske på bekostnad av integritet. Med rätt tillvägagångssätt förbättrar den faktiskt den, avslutar Tina D'Agostin.