Comment la biométrie affectera-t-elle la confidentialité des informations ?

La biométrie désigne les caractéristiques physiques uniques qui peuvent être utilisées pour la reconnaissance automatique de l'identité d'une personne. Les exemples de données biométriques incluent les empreintes digitales, les scans de l'iris, les empreintes vocales, les traits du visage et même les schémas comportementaux. La biométrie est de plus en plus utilisée à des fins d'authentification et de sécurité, comme le déverrouillage des smartphones, l'accès aux comptes bancaires, l'embarquement dans les avions et l'entrée sur les lieux de travail.

Cependant, la biométrie soulève également d'importantes préoccupations en matière de vie privée. Les informations biométriques sont des données personnelles et sont réglementées par la loi sur la protection de la vie privée en Nouvelle-Zélande1. Elles sont particulièrement sensibles et nécessitent une évaluation minutieuse avant toute utilisation. Les informations biométriques sont d'une valeur unique pour chacun de nous, et les inquiétudes grandissent quant au niveau de réglementation encadrant leur utilisation.

Voici quelques-uns des problèmes et défis liés à la vie privée que pose la biométrie :

• Consentement : Les informations biométriques ne devraient être collectées qu'avec le consentement éclairé des personnes concernées. Le consentement doit être volontaire, spécifique et actuel. Les individus doivent également avoir le droit de retirer leur consentement à tout moment et de demander la suppression de leurs données biométriques.

• Limitation des finalités : Les informations biométriques ne devraient être collectées que pour une finalité licite et nécessaire, directement liée à la fonction ou à l'activité de l'organisation qui les collecte. Les informations biométriques ne devraient pas être utilisées ou divulguées à d'autres fins sans le consentement de la personne ou sans y être tenu par la loi.

• Minimisation des données : Les informations biométriques ne devraient être collectées que dans la mesure où elles sont pertinentes et adéquates pour la finalité pour laquelle elles sont collectées. Les informations biométriques ne devraient pas être conservées plus longtemps que nécessaire et devraient être détruites de manière sécurisée lorsqu'elles ne sont plus nécessaires.

• Sécurité des données : Les informations biométriques doivent être protégées contre tout accès, utilisation, modification, divulgation ou perte non autorisés. Des mesures techniques et organisationnelles appropriées doivent être mises en œuvre pour garantir la confidentialité, l'intégrité et la disponibilité des données biométriques. Les données biométriques doivent également être chiffrées lors de leur transmission et de leur stockage.

• Qualité des données : Les informations biométriques doivent être exactes, complètes et à jour. Les systèmes biométriques doivent disposer de mécanismes pour vérifier et mettre à jour les données biométriques si nécessaire. Les systèmes biométriques doivent également présenter des taux d'erreur acceptables pour la finalité et le contexte d'utilisation prévus.

• Accès et rectification des données : Les individus doivent avoir le droit d'accéder à leurs informations biométriques et de demander leur rectification si elles sont inexactes, incomplètes ou obsolètes. Les individus doivent également avoir le droit de demander une copie de leurs données biométriques dans un format portable.

• Responsabilité en matière de données : Les organisations qui collectent, utilisent ou divulguent des informations biométriques doivent être responsables de leurs pratiques en matière de données. Elles doivent disposer de politiques et de procédures claires concernant la collecte, l'utilisation, la divulgation, la conservation et la destruction des données biométriques. Elles doivent également procéder à des audits et à des examens réguliers de leurs systèmes biométriques pour garantir la conformité avec les lois et les principes relatifs à la protection de la vie privée.

La biométrie peut offrir de nombreux avantages en termes de commodité et de sécurité, mais elle comporte également des risques importants pour la vie privée. Les organisations qui utilisent la biométrie doivent être conscientes de leurs obligations légales et de leurs responsabilités éthiques pour protéger les droits à la vie privée des personnes dont elles collectent les données biométriques. Les personnes qui fournissent leurs données biométriques doivent également être informées de leurs droits et des choix qui s'offrent à elles concernant leurs données biométriques.