CNCERT动态
国内要闻
英国税务机关收集510万用户语音记录 涉嫌违反欧盟GDPR
来源:E安全 时间:2018-06-29
E安全6月25日消息 英国隐私与公民自由组织 Big Brother Watch 发现,英国税务海关总署(HMRC)通过其2017年1月推出的 Voice ID 收集了超过510万英国人的语音记录,可能违反欧盟《通用数据保护条例》GDPR。
当英国税务海关总署2017年推出 Voice ID 服务时,英国税务海关总署在网站上声称,用户可选择不使用这个功能,且仍可继续通过常规方式进行身份验证。
英国隐私与公民自由组织 Big Brother Watch 通过调查发现,当呼叫英国税务海关总署帮助热线时,该系统并未提供该选项,所有呼叫者被迫记录音轨(Voice Track)使用 Voice ID 服务。避免创建音轨的唯一方式是在创建音轨期间说三次“No”,但 Voice ID 系统并未记录这个选项,并且要求用户回电时提供语音样本。
Big Brother Watch 认为,英国税务海关总署并未取得用户的明确同意,且未提供简单的方式来撤销同意或移除个人生物识别数据,明显违反了欧盟《通用数据保护条例》GDPR。
Big Brother Watch 目前正呼吁用户起诉英国税务海关总署,并向英国信息专员办公室(ICO,英国的国家数据保护局)提起诉讼。该组织表示已通知 ICO 官员,ICO 已开始展开调查。
关键字: