50 països classificats segons com estan recopilant dades biomètriques i què hi fan

Biometria per país


Des de les fotos del passaport a l’accés a comptes bancaris amb empremtes dactilars, l’ús de la biomètrica està creixent a un ritme exponencial. I si es pot utilitzar la seva empremta digital pot ser més fàcil que escriure una contrasenya, fins a quin punt es tracta de l’ús biomètric i del que passa amb les vostres dades biomètriques un cop les hagi recollit, especialment quan es tracti dels governs.?

Aquí a Comparitech, hem analitzat 50 països diferents per esbrinar on s’estan prenent biomètrics, en què s’elaboren i en què s’emmagatzemen. Tot i que hi ha un gran abast per a la recollida de dades biomètriques, hem adoptat cinc àrees claus que s’apliquen a la majoria de països (per tal d’oferir una comparació justa per país i assegurar que les dades estiguin disponibles). Cada país ha estat puntuat sobre 25, amb puntuacions altes indicant extens i invasiu ús de biomètrics i / o vigilància i una puntuació baixa que demostri millors restriccions i regulacions en matèria d’ús i vigilància biomètriques.

Si bé la Xina que arriba a la llista potser no sorprèn, els residents d’altres països (i viatgers a) altres països podrien sorprendre’s i preocupar-se per la informació biomètrica que es recopila sobre ells i què hi passa..

Principals conclusions

  • Molts països recopilen dades biomètriques dels viatgers, sovint mitjançant visats o controls biomètrics als aeroports
  • Tots els països que hem estudiat utilitzen biometria per a comptes bancaris, p. empremtes dactilars per accedir a les dades d’aplicacions en línia i / o per confirmar identitats dins dels propis bancs
  • Malgrat que molts països reconeixen les dades biomètriques com a sensibles, l’augment d’ús biomètric és àmpliament acceptat
  • El CCTV de reconeixement facial s’està implementant en un gran nombre de països, o almenys s’està provant
  • Els països de la UE van assolir una puntuació millor que els països de la UE a causa de les regulacions de GDPR que protegeixen l’ús de la biometria en el lloc de treball (fins a cert punt)

Ús biomètric per país (UE i no UE)

PaísPortatgesIDs No hi ha lleisBancsEnregistrament de vehiclesEscripturaCTV Lloc de treballVisesTotal
EU
Estònia11011523418
França11010422415
Eslovàquia10010513415
Suècia11010332415
Finlàndia11010323415
Alemanya11010422415
Hongria11010422415
Itàlia11010422415
Lituània11010313414
Bulgària11010423214
Letònia11010313414
Dinamarca10010313413
Malta10010313413
Països Baixos10010331413
Grècia10010313413
República Txeca10010322413
Polònia10010322413
Àustria10010313413
Luxemburg10010313413
Bèlgica10010313413
Espanya11010312413
Eslovènia10010313413
Xipre11010312312
UK10010322312
Romania10010323212
Irlanda10010322211
Portugal11011012411
Extracomunitaris
Xina11110555524
Malàisia11110544421
Pakistan11111544321
NOSALTRES10111444420
Taiwan10110444419
Filipines11111424419
Índia11011443419
Indonèsia11111534219
Sud-Àfrica01010533518
Brasil11011533318
Singapur10010434417
Tailàndia11011433317
Nigèria11111413417
Argentina11010523316
Canadà10110333416
Israel11010452216
Japó10110343316
Rússia10010442416
Austràlia11010332415
Islàndia11010313414
Nova Zelanda10110313414
Noruega11010312413
Suïssa10010312412

5 països pitjors

Aquests 5 països han rebut les puntuacions més altes en general, cosa que mostra una falta de respecte per a la privadesa de les dades biomètriques de les persones. A través de la recollida, l’ús i l’emmagatzematge de dades biomètriques, aquests països utilitzen biomètrics de manera severa i invasiva.

PuntuacióCountryScore
# 1Xina24/25
# 2Malàisia21/25
# 3Pakistan21/25
# 4EUA20/25
# 5Índia, Indonèsia, Filipines i Taiwan19/25

1. Xina = 24/25

La Xina només va aconseguir treure una marca per la seva manca de sistema de vot biomètric. Tanmateix, el sistema de votació està molt controlat, cosa que pot frenar la necessitat de votacions biomètriques. També ha anotat punts màxims a totes les altres categories per a:

  • Ús de la biomètrica als passaports, targetes d’identificació i comptes bancaris.
  • No tenir una llei específica per protegir la biomètrica dels ciutadans.
  • La seva àmplia base de dades biomètrica a nivell nacional s’està ampliant actualment per incloure ADN.
  • El seu ús estès i invasiu de la tecnologia de reconeixement facial a les càmeres de CCTV. Com el nostre estudi anterior, Estats de vigilància, Trobat, ara s’utilitzen càmeres de reconeixement facial per rastrejar i controlar la minoria musulmana del país, els uigurs, entre altres coses. Pequín també posa a prova la tecnologia de reconeixement facial en els punts de control de seguretat del metro de manera que pugui dividir els viatgers en grups, cosa que esperen ampliar per incloure autobusos, taxis i altres serveis de viatges. I, en el moment d’escriure, la Xina també ha introduït controls de reconeixement facial per a qualsevol persona que obtingui un nou número de telèfon mòbil.
  • La seva falta de salvaguardes per als empleats en el lloc de treball. Fins i tot a les empreses se’ls ha permès supervisar les ones cerebrals dels empleats per assolir la productivitat mentre treballen.
  • La majoria dels països requereixen un visat per entrar a la Xina i tots els visats expedits contenen biometria. També es prenen empremtes digitals de qualsevol persona que entri a la Xina.

2. Malàisia = 25/25

Tot i que Malàisia justitza una mica millor la Xina, encara es nota malament entre totes les categories degut a això:

  • Tenint biomètrics en passaports, targetes d’identificació i comptes bancaris.
  • No tenir una llei específica per protegir la biomètrica dels ciutadans.
  • Disposar de múltiples bases de dades biomètriques a les quals té accés la policia.
  • L’ús del reconeixement facial en CCTV a moltes àrees. La policia també l’utilitza a les càmeres del cos.
  • No hi ha gaires proteccions en relació amb la biometria en el lloc de treball, i també s’observa algun ús extensiu. Inclou la recollida de biomètriques per verificar la identitat de treballadors estrangers.
  • Molts països requereixen un visat per entrar a Malàisia i aquests visats contenen biometria. La biometria dels estrangers també es recopila quan entren al país.

3. Pakistan = 21/25

Si bé el Pakistan té la mateixa puntuació que Malàisia, no es deu a la puntuació intensa de totes les categories. Més aviat, el Pakistan funciona millor quan es tracta de visats, ja que no tots els visats contenen biometria i no es prenen empremtes digitals quan algú entra al país. Tot i això, va anotar una alta puntuació per a:

  • Tenint biomètrics en passaports, targetes d’identificació i comptes bancaris.
  • Disposar d’un sistema de vot biomètric.
  • No tenir una llei específica per protegir la biomètrica dels ciutadans.
  • Utilitzar el reconeixement facial generalitzat com a part del projecte “Ciutats segures”.
  • No hi ha cap llei de protecció de dades per tal de salvaguardar la biomètrica dels empleats.

4. Estats Units = 20/25

Els EUA puntuen molt en la majoria de les àrees degut a:

  • Tenint biomètrics en passaports, targetes d’identificació i comptes bancaris.
  • Disposar d’un sistema de votació biomètrica (equip d’exploració òptica usat en un gran nombre d’estats).
  • No tenir una llei específica per protegir la biomètrica dels ciutadans. Tot i que hi ha un bon grapat de lleis estatals que protegeixen la biometria dels residents de l’estat (com es pot veure en el nostre estudi de privadesa estatal), això deixa exposada la biometria de molts ciutadans nord-americans ja que no hi ha cap llei federal vigent..
  • Implantació de l’ús generalitzat de càmeres de reconeixement facial amb l’aplicació de la llei impulsant un major ús en la identificació de delinqüents. Per exemple, el FBI i l’ICE han estat criticats recentment pel seu ús de la tecnologia de reconeixement facial per escanejar les fotografies de la llicència de conductor sense obtenir prèviament el consentiment dels ciutadans. De la mateixa manera, s’han establert algunes prohibicions a nivell de ciutat amb San Francisco (CA), Oakland (CA), Berkeley (CA) i Somerville (MA) que prohibeixen l’ús governamental de la tecnologia de reconeixement facial.
  • L’ús creixent de la biometria en el lloc de treball. Moltes empreses utilitzen la biomètrica dels empleats per a determinades accions, p. utilitzar una empremta digital per accedir a un ordinador de treball. Un cop més, algunes lleis estatals ofereixen una mica més de protecció, però això deixa encara exposada la biometria de molts empleats.
  • Es requereixen empremtes dactilars per a la majoria de visats americans i es recopilen les empremtes dactilars a l’entrada del país.

5. Taiwan, Filipines, Índia i Indonèsia = 19

Tots quatre d’aquests països es classifiquen al cinquè lloc amb una puntuació de 19, i els quatre d’aquests països es troben a Àsia.

Tots ells tenen una puntuació molt alta entre la majoria de les categories, tret de l’ús de les TVC de Filipines i els visats d’Indonèsia.

Les Filipines són només parlant sobre l’ús del reconeixement facial, però té una puntuació elevada en tots els altres àmbits.

Indonèsia deixa entrar al país ciutadans d’un gran nombre de països sense visat. Fins i tot quan es requereix un visat, molts no necessiten biomètrics. No obstant això, la puntuació d’Indonèsia s’aconsegueix amb la seva base de dades nacional de biomètrics, que es treuen de les targetes d’identitat i inclouen empremtes dactilars..

L’Índia també disposa d’una base de dades biomètrica nacional, la més gran del món. Això es coneix com el Aadhaar. Tanmateix, eviten una puntuació màxima perquè l’aplicació de la llei no té accés a la base de dades.

La base de dades nacional de biometria de Taiwan inclou totes les fotografies d’identificació dels ciutadans i inclou la tecnologia de reconeixement facial que utilitza la policia. No obstant això, a causa de l’absència d’empremtes digitals a la base de dades, s’evita una puntuació “extrema” com Indonèsia.

5 millors països

PuntuacióCountryScore
# 1Irlanda25/11/25
# 2Portugal25/11/25
# 3Xipre25/12
# 4UK25/12
# 5Romania25/12

1. Irlanda = 11

Irlanda, juntament amb Portugal, aconsegueix protegir les dades biomètriques només tenint una petita base de dades que inclou perfils criminals, amb garanties addicionals per a les dades biomètriques dels empleats (per exemple, el consentiment no sempre és suficient, que va més enllà dels requisits de GDPR) i no forma part l’Acord de Schengen, per tant, no té biomètrics a l’entrada. Tanmateix, com ja hem vist, hi ha alguns dubtes sobre l’ús que Irlanda posseeix en qüestió de les càmeres de televisió de reconeixement facial de CCTV..

2. Portugal = 11

Portugal és el país amb més puntuació (juntament amb Irlanda).

A Portugal, les bases de dades biomètriques estan prohibides. Per tant, aquest és l’únic país que ha guanyat un full net a la secció d’emmagatzematge ja que no hi ha cap forma de base de dades biomètrica. Portugal també marca la seva falta de CCTV de reconeixement facial, la protecció de la biomètrica en el lloc de treball i la llei que ajuda a protegir la biometria dels ciutadans.

3. Xipre = 12

Xipre obté un bon resultat perquè, com hem vist anteriorment, no és un dels països de Schengen, per la qual cosa no formarà part del sistema d’entrada / sortida. I, a diferència de molts països membres de la UE, no participarà a la gran base de dades centralitzada. El reconeixement facial no s’implementa a les zones públiques i els tribunals han protegit la biomètrica dels empleats en el lloc de treball.

4. Regne Unit = 12

En general, el Regne Unit ho fa bé perquè només té petites bases de dades biomètriques, per exemple. un per a delinqüents i un altre per a ciutadans que no són del Regne Unit que entren al país, i està regit per les normes GDPR. El reconeixement facial CCTV també és una cosa que sembla governar bé. Per exemple, la tecnologia de reconeixement facial s’estava utilitzant a King’s Cross Station, però sense notificació prèvia (i per tant, consentiment). Ara s’ha desactivat i s’han previst els seus plans per desenvolupar-la. També s’està provant en altres zones però continua complint les protestes en curs.

5. Romania = 12

Amb la mateixa puntuació que Xipre, Romania ho fa especialment bé per la manca de CCTV de reconeixement facial i pel fet que encara no forma part de l’Acord de Schengen. Tot i això, convé assenyalar que Romania està a les converses per unir-se, cosa que augmentaria la seva puntuació en almenys 2 punts, ja que la biometria es recolliria després de l’entrada al país.

Malgrat la majoria dels països amb àrees d’inquietud, aquests 5 països semblen posar de forma proactiva mesures per intentar protegir determinades àrees de dades biomètriques. I amb la mateixa puntuació de 12, Suïssa també s’hauria de considerar a la nostra secció de “millors països”.

Suïssa = 12

A causa de això, Suïssa és la que més puntua als nostres països no europeus no tenir targetes d’identificació biomètriques, sistema de votació o càmeres de reconeixement facial a les zones públiques. Té una llei específica aplicada a la biomètrica, una base de dades biomètrica només de delictes i unes garanties addicionals per a la biomètrica dels empleats. Suïssa forma part de l’Acord de Schengen, però això significa que passarà a formar part del sistema d’entrada / sortida el 2020.

La Unió Europea

Com haureu notat, cap país de la UE figura dins dels cinc primers llocs d’aquest estudi. I només un marca 18 (Estònia).

En general, aquestes puntuacions inferiors es deuen al Reglament general de protecció de dades (GDPR) i a la seva regulació de la biomètrica, especialment en el lloc de treball. Cap país supera els 3 punts per aquesta secció, tal com estableix la llei GDPR, “s’ha de prohibir processar dades biomètriques amb l’objectiu d’identificar de forma única una persona física […]”. Però això no s’aplica si “l’interessat ha donat el consentiment explícit” o si és “necessari per a l’exercici de les obligacions i l’exercici de drets específics del responsable o de l’interessat en l’àmbit laboral”.

En alguns casos, els països aconsegueixen una puntuació inferior a causa de la forma en què han interpretat la llei, ja sigui dins de les seves pròpies lleis o en casos concrets. Per exemple, els Països Baixos obtenen un 1 en aquesta categoria (l’únic país que ho aconsegueix), ja que han introduït encara més salvaguardes. I també van dictaminar a favor d’un empleat que es negava a proporcionar la seva empremta digital per a noves caixes registradores que requerissin una exploració digital per obtenir una autorització. El tribunal va dictaminar que hi havia opcions menys invasives disponibles i que primer haurien d’haver estat jutjades.

Tots els països de la UE han marcat 3 o menys quan es tracta de CCTV. Alguns països van adoptar el reconeixement facial, però només en determinades zones o per a esdeveniments específics.

Tanmateix, on la majoria dels països de la UE cauen és a la secció de visats.

Per què?

El 2020, el sistema d’entrada / sortida s’implementarà dins de la UE en el marc de l’Acord de Schengen. Crea una àmplia base de dades biomètrica que abasta 28 països i la policia de cadascun dels països membres hi tindrà accés. Es tracta de diverses bases de dades compartides a països membres de Schengen, inclòs el sistema d’informació de visat (VIS), que ja conté més de 60 milions de sol·licituds de visat i 40 milions d’empreses digitals..

Bulgària, Xipre, el Regne Unit, Romania i Irlanda no són membres de l’Acord de Schengen, però hi ha converses per a que Xipre i Romania s’adhereixin. A més, la posició del Regne Unit pot canviar després del Brexit.

proves iBorderCtrl a Grècia, Hongria i Letònia

La UE acaba d’assajar iBorderCtrl (Sistema de control portàtil intel·ligent) a les fronteres d’aquests tres països. Essencialment, és una prova del detector de mentides.

Els viatgers van haver de penjar fotografies dels seus visats, passaports i proporcionar proves de la prova dels seus fons abans d’utilitzar una càmera web per respondre a les preguntes d’un guardacostes animat. La UE va suggerir que aquesta “detecció d’enganys” analitzaria els gestos micro dels viatgers per saber si mentia o no l’entrevistat. Qualsevol viatger que tingui un risc elevat ha de sotmetre’s a controls més detallats a la frontera.

Els funcionaris de la UE esperaven que aquesta fase de proves els permeti tirar la tecnologia a la majoria de les fronteres de la UE en un futur proper, però estem esperant confirmació al respecte.

Estònia = 18

Estònia és el país amb la millor classificació a causa de la seva puntuació més alta entre la majoria de categories (excepte CCTV) i els seus 5/5 extremadament pobres a la secció d’emmagatzematge. Aquest últim es deu a la seva base de dades biomètrica nacional, que conté una gran quantitat d’informació, des de receptes fins a dades bancàries i educació fins a bitllets d’autobús. Tot això s’accedeix amb empremtes dactilars i es crea una targeta d’identificació digital nacional. Malgrat que aquesta base de dades està descentralitzada i es considera que té algunes de les tecnologies més avançades que la protegeixen, la base de dades existeix i les parts poden accedir per part de la llei.

França = 15

El 2016, França va dir que tenia previst crear una base de dades centralitzada, Alicem, que inclourà biomètrics de tots els passaports i identificadors. Actualment, està en procés de llançament, però ara s’ha modificat per utilitzar la tecnologia de reconeixement facial. (Encara que encara s’està implementant a l’hora de redactar, i també hi ha cert debat sobre la seva introducció i si s’inclouran empremtes dactilars, hem tret un punt).

L’eina donarà accés als ciutadans a una àmplia gamma de serveis en línia, per exemple, assegurança mèdica, registre del vehicle i targetes d’identificació, però per realitzar-los cal identificar el reconeixement facial.

L’agència francesa de protecció de dades, CNIL, ha criticat Alicem, suggerint que s’hauria d’oferir una alternativa al registre del reconeixement facial (per exemple, algú que s’inscrigui personalment). CNIL també va plantejar la seva preocupació pel fet que les dades de l’historial de connexions s’emmagatzemen al servidor durant set anys.

Irlanda = 11

S’han instal·lat càmeres de reconeixement facial en algunes ciutats (amb finalitats de prova), però això és contrari a la legislació irlandesa. Com a resultat, el comissari de protecció de dades d’Irlanda té la intenció de llançar una investigació sobre el funcionament d’aquestes càmeres de circuit tancat de televisió, ja que es creu que les dades es recopilen i retenen de manera il·legal sobre ciutadans.

Altres àrees clau d’inquietud

Japó = 16

Actualment, el Japó està fent servir el reconeixement facial de diverses maneres (però no marca les notes íntegres perquè no s’ha publicat fins ara a nivell nacional). Un exemple és la vigilància de les instal·lacions de joc per tal que els addictes als jocs d’atzar puguin identificar-se a l’arribada i rebutjar l’entrada als establiments. En l’actualitat, només els addictes als jocs d’atzar o un ésser estimat poden sol·licitar que s’afegi el seu rostre al sistema.

Brasil = 18

Actualment, el Brasil està en procés d’implementar una base de dades nacional (i a mesura que s’obrirà el proper any, s’ha tingut en compte la nostra puntuació). La base de dades inclourà detalls de més de 200 milions de persones i la informació “es compartirà el més àmplia possible”. Aquesta informació inclou detalls biomètrics, iris, veu, format facial i marxa, que ja es recopilen per formar documents d’identificació.

Metodologia

Per donar als països una puntuació de 25 vam crear cinc categories. Les puntuacions més altes indiquen més intrusions biomètriques que les inferiors.

La primera categoria era un conjunt senzill de cinc preguntes sí o no. Sí, es van assignar respostes un punt ja que indicaven l’ús de la biomètrica en una determinada àrea (o falta de protecció per llei) i no es va donar cap resposta a zero perquè no es recopilaven biomètriques (o estaven protegides per una llei específica).

Aquestes preguntes eren:

  1. S’utilitzen biomètriques als passaports? Sí (1) / No (0)
  2. La targeta d’identificació nacional conté biometria? Sí (1) / No (0)
  3. Ha fallat el país introduir una llei per protegir les dades biomètriques? Sí (1) / No (0)
  4. S’utilitzen biomètrics als bancs? Sí (1) / No (0) –
  5. S’està utilitzant en gran mesura el registre biomètric d’electors? Sí (1) / No (0)

De les cinc següents categories es van classificar sobre 5.

Emmagatzematge

0 = Cap base de dades biomètrica

1 = Base de dades biomètrica molt petita (és a dir, base de dades criminal) sense accés policial

2 = Base de dades biomètrica molt petita (és a dir, base de dades criminal) amb accés policial

3 = Base de dades biomètrica de mida mitjana amb accés policial

4 = La majoria de la nació en una base de dades biomètrica (sense empremtes) amb accés policial

5 = La majoria de la nació en una base de dades biomètrica (incloses les empremtes dactilars) amb accés policial

CCTV

0 = No o molt poc ús de CCTV

1 = Es pot esmentar l’ús de CCTV amb reconeixement facial

2 = Prova de CCTV de reconeixement facial

3 = Començar a implementar CCTV de reconeixement facial en diversos llocs

4 = La majoria de llocs que utilitzen CCTV de reconeixement facial i alguns casos extrems (per exemple, que s’utilitzen per controlar determinats grups de persones)

5 = A nivell nacional amb diversos casos extrems

Lloc de treball

0 = L’ús de la biometria està prohibit

1 = Es poden utilitzar biomètriques però només en casos extrems (és a dir, per accedir a informació ultra-sensible)

2 = La biomètrica està protegida per diverses garanties i el consentiment dels empleats no és suficient perquè els empresaris les utilitzin

3 = Menys salvaguardes per protegir la biomètrica (o salvaguardes que no són específiques del lloc de treball) i el consentiment és suficient

4 = Molt poques salvaguardes i alguns casos d’ús excessiu

5 = Sense garanties i casos d’ús excessiu

Visats

0 = No calen visats i no hi ha cap xec a l’entrada al país

1 = Pocs països requereixen una visa que no conté biomètrics i no es prenen biomètriques quan la gent entri al país

2 = Alguns països (però no tots) requereixen un visat que conté biomètrics i hi ha alguns controls biomètrics per a les persones que entren al país (això exclou els ciutadans)

3 = Alguns països (però no tots) requereixen un visat que conté biomètrics i hi ha alguns controls biomètrics per als que entren al país

4 = La majoria dels països requereixen un visat que conté biomètrics i hi ha algunes comprovacions biomètriques a l’entrada al país

5 = Tots els països requereixen un visat que conté biomètrics i / o tothom està verificat biomètricament quan entra al país

Si bé hem intentat cobrir tantes àrees biomètriques com sigui possible, hi pot haver algunes limitacions. Per garantir una comparació més justa per país, ens hem centrat en categories / zones més habituals en què es disposa de dades més fàcilment. Per exemple, no hem inclòs drons ja que, actualment, molts només estan en operacions militars o encara es discuteixen com a prova potencial en un nombre reduït de països.

Si una llei s’ha aprovat i s’està aplicant l’any vinent, hem marcat el país en funció d’això ja que passarà i s’aplicarà. Hem obtingut una puntuació de països basats en lleis nacionals per tenir en compte la majoria de la gent (és a dir, no hem tingut en compte les lleis estatals o municipals als Estats Units, ja que es relacionen amb la minoria).

Per al registre de votants biomètrics, és possible que no sigui necessària la biomètrica, però haureu d’utilitzar la vostra targeta d’identificació biomètrica per votar (en aquest cas, el sistema es classifica com a biomètric ja que són essencials perquè els ciutadans puguin votar)..

Es pot utilitzar el reconeixement facial als aeroports, però això no es valora si només és per fer check-in.

Per trobar aquestes dades, es van analitzar diversos tipus d’informació, incloent-hi la legislació governamental, articles de premsa, comunicats de premsa i informació governamental. Per obtenir una llista completa de les fonts per a cada país, consulteu els documents següents:

Biometria per país (que no sigui de la UE): fonts i comentaris

Biometria per país (UE): fonts i comentaris

Full de Puntuació de Biometria

Kim Martin
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me