近日，英國一家科技服務研究網站Comparitech公布了50個國家的個人生物特征信息收集、使用狀況排名。報告顯示，美國、馬來西亞、印度等國表現糟糕，歐盟國家整體表現良好。

1

許多國家正在使用或測試人臉識別監控攝像頭

個人生物特征信息是指人臉、指紋、虹膜甚至基因等可識別個人的敏感信息。

在此次調研中，得分越高表示對生物特征信息的使用越廣泛，相關保護越弱，得分越低表示在使用和監管生物特征信息方面，有更好的限制和管理。

報告顯示，許多國家在多個場景都收集了個人的生物特征信息。在機場，部分國家通過簽證、生物特征檢測，收集了游客的生物特征信息；在銀行，50個國家的銀行賬戶均使用了生物特征信息，比如利用指紋獲取App信息、向銀行確認自身身份等；同時，有大量國家正在使用或測試人臉識別監控攝像頭。

此外，由于歐盟實行了《通用數據保護條例》（General Data Protection Regulation, GDPR），在一定程度上保護了工作場所的生物特征信息使用，因此，整體而言，相比非歐盟國家，歐盟國家的排名較高。

值得注意的是，盡管多數國家認可生物特征信息是敏感數據，但此類信息的使用正在不斷增加。

2

保護最糟糕的國家：美印位列其中

報告發現，對生物特征信息保護最糟糕的國家包括馬來西亞、巴基斯坦、美國，以及并排第五的印度、印度尼西亞、菲律賓等國家。

其中，美國并沒有專門的法律來保護公民的生物特征信息，盡管有部分州制定了法律法規，保護州居民的生物特征信息，但并沒有聯邦法律來保護所有美國公民的生物特征信息。另外，美國也在大范圍地使用人臉識別攝像頭來追蹤罪犯。據外媒報道，近日，美國聯盟調查局、移民和海關執法局在未獲得公民同意的前提下，使用了人臉識別技術掃描司機的駕照照片。

除了執法場景，美國在工作場所、機場等地也使用了生物特征信息，比如收集游客的指紋信息、雇員需使用指紋登錄工作電腦。

報告還發現，印度也建立了大型國家級生物特征數據庫，但由于執法機構并未獲得允許使用這一數據庫，因此印度在這一維度的得分較低。

2

愛爾蘭、葡萄牙并列第一 歐盟國家保護相對較高

在此次研究的50個國家中，愛爾蘭、葡萄牙在使用和管理生物特征信息上表現最佳。

愛爾蘭僅在罪犯檔案中建立了小型生物特征數據庫，雇員在工作場所的生物特征信息也得到了額外的保護，而且由于不是申根國家，愛爾蘭也沒有在機場收集本國公民、游客等的生物特征信息。

而葡萄牙禁止建立了生物特征信息數據庫，在人臉識別攝像頭、工作場所保護、專門法律保護方面也表現優秀。

除了上述兩個國家，塞浦路斯、英國、羅馬尼亞、瑞士的排名并列第二。

值得注意的是，整體而言，歐盟國家在GDPR條例的管制下取得了較高排名。在GDPR條例中，“通過分析生物特征信息，識別出一名自然人……是被禁止的”，但也有例外情況——“得到生物特征信息主體明示同意”或“在就業場景下，信息主體和控制者為了履行義務或行使特定權力所必需的”。

但在監控攝像頭和簽證維度上，歐盟國家整體得分不佳。部分國家在特定活動或場所中也采用了人臉識別技術；歐盟的申根協議規定，2020年起將實行與安防、移民和外部邊境相關的出入系統。為此，歐盟28個成員國共同建立了大型生物特征信息數據庫，并且任一成員國的執法機構都有權利使用這一數據庫。

除此之外，歐盟現有的簽證信息系統（Visa Information System, VIS）早已收集了超過6000萬簽證申請、4000萬份指紋信息。

此次排名是基于各國在五個維度上的表現，滿分25分，第一個維度是研究各國是否在特定領域（護照、身份證、銀行、選民登記）使用了生物特征信息，或者是否有相關法律來保護生物特征信息，其他四個維度是研究生物特征信息在監控攝像頭、國家數據庫、簽證和工作場所的使用程度。

綜合 南都記者陳志芳

編輯：蔣琳