英国隐私和公民自由组织Big Brother Watch指出,英国税务及海关总署(HMRC)收集了超过510万英国人的声音记录。
HMRC通过在2017年1月推出的新服务“声音身份(Voice ID)”记录了这些声音。英国网民可在呼叫HMRC呼叫中心时通过声音认证身份。
误导用户提供声音样本
HMRC在该服务推出时声称用户能选择不使用这个功能并继续通过往常的方式证实自己的身份。但Big Brother Watch调查指出,在呼叫HMRC支持时并未提供这个选项,且所有的呼叫人员都被迫记录用于“声音身份”服务的音轨。
避免创建音轨的唯一方法是在创建音轨过程中说三次“不”,而这是调查人员自己发现的。遗憾的是,“声音身份”系统并未记录这个选项,每当呼叫人员打回电话时都会要求呼叫人员提供声音样本。
HMRC被指触犯法律
Big Brother Watch组织指出,HMRC未提供简单的退选方式,因此侵犯了用户权利。另外,只有经过非常冗长复杂的过程后,用户才能退出声音识别认证进程,但用户并未从HMRC数据库中删除用户的声音模式。
调查人员指出已经向HMRC提出信息自由请求,但HMRC官方拒绝透露用户如何从HMRC数据库中删除自己的录音。另外,HMRC也拒绝披露和哪些其它第三方以及政府机构共享录音。该机构仅表示截止2018年3月13日已经收集到510多万用户的“声音身份”。
Big Brother Watch组织指出,HMRC明显违反了已在英国施行的《通用数据保护条例(GDPR)》,因为前者未获得用户的明确同意,而且也未提供取消同意并删除个人生物识别数据的简单方法。
ICO正在调查
Big Brother Watch现在正在敦促用户向HMRC提起诉讼,并向英国国家数据保护机构信息专员办公室(ICO)对HMRC提起诉讼。该机构表示已通知ICO官方,后者将对HMRC的行为开展官方调查。