英國隱私和公民自由組織Big Brother Watch指出,英國稅務及海關總署(HMRC)收集了超過510萬英國人的聲音記錄。
HMRC通過在2017年1月推出的新服務“聲音身份(Voice ID)”記錄了這些聲音。英國網民可在呼叫HMRC呼叫中心時通過聲音認證身份。
誤導用戶提供聲音樣本
HMRC在該服務推出時聲稱用戶能選擇不使用這個功能并繼續通過往常的方式證實自己的身份。但Big Brother Watch調查指出,在呼叫HMRC支持時并未提供這個選項,且所有的呼叫人員都被迫記錄用于“聲音身份”服務的音軌。
避免創建音軌的唯一方法是在創建音軌過程中說三次“不”,而這是調查人員自己發現的。遺憾的是,“聲音身份”系統并未記錄這個選項,每當呼叫人員打回電話時都會要求呼叫人員提供聲音樣本。
HMRC被指觸犯法律
Big Brother Watch組織指出,HMRC未提供簡單的退選方式,因此侵犯了用戶權利。另外,只有經過非常冗長復雜的過程后,用戶才能退出聲音識別認證進程,但用戶并未從HMRC數據庫中刪除用戶的聲音模式。
調查人員指出已經向HMRC提出信息自由請求,但HMRC官方拒絕透露用戶如何從HMRC數據庫中刪除自己的錄音。另外,HMRC也拒絕披露和哪些其它第三方以及政府機構共享錄音。該機構僅表示截止2018年3月13日已經收集到510多萬用戶的“聲音身份”。
Big Brother Watch組織指出,HMRC明顯違反了已在英國施行的《通用數據保護條例(GDPR)》,因為前者未獲得用戶的明確同意,而且也未提供取消同意并刪除個人生物識別數據的簡單方法。
ICO正在調查
Big Brother Watch現在正在敦促用戶向HMRC提起訴訟,并向英國國家數據保護機構信息專員辦公室(ICO)對HMRC提起訴訟。該機構表示已通知ICO官方,后者將對HMRC的行為開展官方調查。