هر قانونی دلیلی دارد و استانداردهای جهانی امنیت و حریم خصوصی دادهها نیز از این قاعده مستثنی نیستند ― از مجموعهای از اختصارات مانند GDPR، BIPA و PSD2 تا CCPA، CPRA و LGPD. این قوانین نحوه جمعآوری و مدیریت دادهها را تنظیم میکنند تا اطلاعات شناسایی شخصی (PII) شهروندان و کسبوکارها را محافظت کنند.
بیومتریک چیست و چگونه هویت کاربر را تقویت میکند؟
بیشتر ما PII (اطلاعات شناسایی شخصی) را به عنوان چیزی واضح مانند شماره تأمین اجتماعی یا شماره حساب میدانیم. اما این اصطلاح همچنین شامل عوامل فیزیکی (مانند اثر انگشت، تصاویر صورت و اسکنهای عنبیه) و عوامل رفتاری، به اصطلاح بیومتریکهای رفتاری (مانند ریتم تایپ و دادههای الگوی کشیدن انگشت) میشود. پیشرفتهای فناوری بیومتریک این شناساییکنندههای فیزیکی و رفتاری را قادر میسازد که با هم ترکیب شوند — و با سایر روشهای احراز هویت مانند رمزنگاری کلید عمومی و گواهیهای دیجیتال برای امضاهای الکترونیکی ترکیب شوند. این رویکرد هدفش ارائه تجربهای بدون درز برای مشتریان است در حالی که هویت کاربر را در طول زمان تقویت میکند.
صنعت بانکداری و خدمات مالی به طور جدی در حال تلاش برای پیادهسازی این فناوریهای احراز هویت جدید است، که بخشی از آن به میزان تقلبی که همچنان متحمل میشود مربوط میشود. تنها در سال 2021، مقدار خسارت ناشی از تقلب در ایالات متحده به دلیل تقلب در انتقال بانکی یا پرداخت به 756 میلیون دلار رسید ― اما هزینه فقط به مقدار خسارت محدود نمیشود. بیمهها معمولاً بخشی از خسارات مالی که به عنوان بخشی از تقلب متحمل شدهاند را پوشش میدهند، اما پولی که تحت پوشش بیمه نیست به احتمال زیاد بازیابی نخواهد شد. هزینه تقلب به بسیار بیشتر از پولی که کارمند نادرست یا مجرم سایبری دزدیده است، میرسد. به همه چیزهایی که به عنوان عواقب آن به وجود میآید فکر کنید، از جمله عدم دسترسی به وجوه برای پیگیری فرصتهای آینده یا تأثیر منفی بر برند شما.
چشمانداز قوانین بیومتریک در حال تحول و پویا
با ادامه تحول چشمانداز قانونی برای دادههای بیومتریک، دو قانون مهم در بخش بانکداری در اروپا ظهور کردهاند — و به تسلط بر این چشمانداز پرداختهاند. مقررات عمومی حفاظت از دادهها (GDPR) شامل حفاظت و حریم خصوصی دادههای افراد است، در حالی که مقررات خدمات پرداخت 2 (PSD2) الزامات احراز هویت قوی مشتری (SCA) را برای کسبوکارهایی که معاملات پرداخت آنلاین را پردازش میکنند، تعیین میکند.
رویکرد شناسایی کاربران از طریق بیومتریکهای رفتاری توسط مقامات بانکی اروپا (EBA) شناخته شده است، که استانداردهای فنی مقرراتی برای SCA و ارتباطات امن برای ارائهدهندگان خدمات پرداخت در سراسر اروپا را توسعه داده است، که توسط PSD2 اجرا میشود. همانطور که در گزارش آن ذکر شده، EBA “باید بین اهداف مختلف و گاهی متضاد PSD2، از جمله تقویت امنیت، ترویج رقابت، اطمینان از بیطرفی فناوری و مدل کسبوکار، کمک به ادغام پرداختها در اتحادیه اروپا، حفاظت از مصرفکنندگان، تسهیل نوآوری و افزایش راحتی مشتری.”
در ایالات متحده، معروفترین قانون حفاظت از حقوق بیومتریک قانون حریم خصوصی اطلاعات بیومتریک ایلینوی (BIPA) است. BIPA اولین قانونی از نوع خود در ایالات متحده بود که هدف آن منع شرکتها از سود بردن از اطلاعات بیومتریک مصرفکنندگان است. این قانون به افراد اجازه میدهد تا به دلیل هرگونه خسارتی که ممکن است ناشی از نقض باشد، شکایت کنند.
بیومتریکها با سایر شناسههای منحصر به فرد که برای دسترسی به امور مالی یا اطلاعات حساس دیگر استفاده میشوند، متفاوت هستند. به عنوان مثال، شمارههای تأمین اجتماعی، در صورت نقض، میتوانند تغییر کنند. اما بیومتریکها به طور بیولوژیکی منحصر به فرد برای فرد هستند؛ بنابراین، پس از نقض، فرد هیچ راهی برای جبران ندارد، در معرض خطر بالای سرقت هویت قرار دارد و احتمالاً از معاملات تسهیلشده با بیومتریک کنار میکشد. – بخشی از قانون حریم خصوصی اطلاعات بیومتریک ایلینوی (BIPA)
در غیاب مقررات فدرال جامع، چند کشور دیگر، مجالس قانونگذاری ایالتی و حتی شهرداریها، قوانینی مشابه BIPA را تصویب یا پیشنهاد کردهاند که به جمعآوری، ذخیرهسازی و استفاده از دادههای بیومتریک میپردازند. بیشتر این قوانین استانداردی از مراقبت معقول را در مورد ذخیرهسازی و انتقال دادههای بیومتریک تحمیل میکنند که معادل روشهایی است که اطلاعات محرمانه و شناسایی شخصی دیگر مدیریت میشود. قانون حریم خصوصی مصرفکنندگان کالیفرنیا (CCPA) ― که شامل دادههای بیومتریک میشود ― در سال 2023 با حمایتهای تحت قانون حقوق حریم خصوصی کالیفرنیا (CPRA) تقویت خواهد شد و به ایجاد یک نهاد اجرایی، در میان سایر ابتکارات، خواهد پرداخت.
با افزایش پذیرش گسترده فناوریهای بیومتریک، افزایش راحتی همچنان با مقررات فزایندهای همراه خواهد بود که به دنبال اطمینان از امنیت و حریم خصوصی قوی در کانالهای خدماتی در حالی که تجربه مشتری را در نظر میگیرد، هستند.
مقاله سفید را بخوانید، حریم خصوصی و مقررات قانونی در عصر بیومتریکهای رفتاری، برای بررسی عمیقتر چشمانداز مقررات فعلی.
نوآوری و مقررات مزایای مکملی را به ارمغان میآورند
سیستمهای احراز هویت بیومتریک بهترین در کلاس امروز نه تنها امن هستند، بلکه میتوانند برای حمایت از انطباق با چارچوبهای حریم خصوصی و امنیت دادهها استفاده شوند. با افزایش تعداد ارائهدهندگان خدمات مالی که این سیستمها را به درستی پیادهسازی میکنند، به طور طبیعی به سختترین قوانین تصویب شده یا پیشنهادی پایبند خواهند بود و بدین ترتیب یک اکوسیستم با مزایای قابل توجه برای هر دو طرف ارائهدهنده خدمات و کاربر ایجاد میشود.
بانکها میتوانند با وعده راحتی و سهولت استفاده (اصلیترین راهها برای رقابت برای مشتریان) مشتریان را جذب و حفظ کنند. مشتریان آنها از تجربه بدون اصطکاک و ممتاز عدم نیاز به یادآوری یا دوباره وارد کردن رمزهای عبور پیچیده بهرهمند میشوند – در حالی که از این که حریم خصوصی آنها محافظت شده و دادههای شخصیشان ایمن است، آرامش خاطر دارند.
با پیشرفت راهحلهای بیومتریک نوآورانه و مقرراتی که آنها را مدیریت میکنند، این دو میتوانند یکدیگر و تجربه کاربری را بهتر کنند.
بانکهای برتر در حال ترکیب یادگیری عمیق با بیومتریکهای رفتاری برای بهبود انطباق و تجربه مشتری هستند.
برای کسب اطلاعات بیشتر، مقاله سفید را بخوانید، حریم خصوصی و مقررات قانونی در عصر بیومتریکهای رفتاری، یا به مرکز اطلاعات بیومتریکهای رفتاری مراجعه کنید.
آدریان کاستیلو به اعتبارهای هویتی امن که تراکنشهای مورد اعتماد را در محیطهای فیزیکی و مجازی امکانپذیر میسازد، علاقهمند است. از زمان پیوستن به HID در سال 2008، او راهحلهای اعتبارسنجی برای کاربران نهایی، برنامههای مشتری و خدمات پشتیبان توسعه داده است. از همه مهمتر، او دوست دارد زنجیره کامل اجزایی که در زنجیره اعتماد دخیل هستند را درک کند.