英國隱私和公民自由組織Big Brother Watch指出，英國稅務(wù)及海關(guān)總署(HMRC)收集了超過510萬英國人的聲音記錄。
HMRC通過在2017年1月推出的新服務(wù)“聲音身份(Voice ID)”記錄了這些聲音。英國網(wǎng)民可在呼叫HMRC呼叫中心時(shí)通過聲音認(rèn)證身份。
誤導(dǎo)用戶提供聲音樣本
HMRC在該服務(wù)推出時(shí)聲稱用戶能選擇不使用這個(gè)功能并繼續(xù)通過往常的方式證實(shí)自己的身份。但Big Brother Watch調(diào)查指出，在呼叫HMRC支持時(shí)并未提供這個(gè)選項(xiàng)，且所有的呼叫人員都被迫記錄用于“聲音身份”服務(wù)的音軌。
避免創(chuàng)建音軌的唯一方法是在創(chuàng)建音軌過程中說三次“不”，而這是調(diào)查人員自己發(fā)現(xiàn)的。遺憾的是，“聲音身份”系統(tǒng)并未記錄這個(gè)選項(xiàng)，每當(dāng)呼叫人員打回電話時(shí)都會要求呼叫人員提供聲音樣本。
HMRC被指觸犯法律
Big Brother Watch組織指出，HMRC未提供簡單的退選方式，因此侵犯了用戶權(quán)利。另外，只有經(jīng)過非常冗長復(fù)雜的過程后，用戶才能退出聲音識別認(rèn)證進(jìn)程，但用戶并未從HMRC數(shù)據(jù)庫中刪除用戶的聲音模式。
調(diào)查人員指出已經(jīng)向HMRC提出信息自由請求，但HMRC官方拒絕透露用戶如何從HMRC數(shù)據(jù)庫中刪除自己的錄音。另外，HMRC也拒絕披露和哪些其它第三方以及政府機(jī)構(gòu)共享錄音。該機(jī)構(gòu)僅表示截止2018年3月13日已經(jīng)收集到510多萬用戶的“聲音身份”。
Big Brother Watch組織指出，HMRC明顯違反了已在英國施行的《通用數(shù)據(jù)保護(hù)條例(GDPR)》，因?yàn)榍罢呶传@得用戶的明確同意，而且也未提供取消同意并刪除個(gè)人生物識別數(shù)據(jù)的簡單方法。
ICO正在調(diào)查
Big Brother Watch現(xiàn)在正在敦促用戶向HMRC提起訴訟，并向英國國家數(shù)據(jù)保護(hù)機(jī)構(gòu)信息專員辦公室(ICO)對HMRC提起訴訟。該機(jī)構(gòu)表示已通知ICO官方，后者將對HMRC的行為開展官方調(diào)查。
