美国FTC发布关于生物识别信息的政策声明
联邦贸易委员会关于 生物识别信息和联邦贸易委员会法第5条1 消费者的生物识别信息使用越来越多，以及使用或声称使用生物识别信息的技术（“生物识别信息技术”）2的相关营销，引起了对消费者隐私、数据安全以及偏见和歧视可能性的重大关注。联邦贸易委员会致力于打击与收集和使用消费者生物识别信息以及营销和使用生物识别信息技术有关的不公平或欺骗行为。 在本文档中，术语“生物特征信息”是指描述或描述已识别或可识别的人的身体的身体、生物或行为特征、特征或测量值或与之相关的数据。生物特征信息包括但不限于对个人面部特征、虹膜或视网膜、手指或手印、声音、遗传或特征性动作或手势（例如步态或打字模式）的描述、图像、描述或记录。生物特征信息还包括从此类描述、图像、描述或录音中获得的数据，只要可以合理地识别数据来源于其信息的人。作为示例，人脸照片和面部识别模板、嵌入、面部指纹或其他对照片中描绘的面部的测量值或特征进行编码的数据都构成生物特征信息。 近年来，生物识别信息技术激增。例如，面部、虹膜或指纹识别技术收集和处理生物特征信息以识别个人。其他生物识别信息技术使用或声称使用生物识别信息来确定个人的特征，从个人的年龄、性别或种族到个人的个性特征、才能或举止。许多生物识别信息技术是使用机器学习或类似的数据驱动过程开发的，这些过程需要大量生物识别信息用于“培训”或测试目的。 十多年来，委员会一直在分析与生物识别信息有关的消费者保护问题。其中，3在2011年，作为面部的商业用途 1本政策声明不赋予任何人任何权利，也不约束联邦贸易委员会或公众。在任何执法行动中，竞委会必须证明被质疑的行为或 做法违反了一项或多项现有的法定或监管要求。此外，本政策声明不优先于联邦、州或地方法律。然而，遵守这些法律并不一定排除委员会根据《联邦贸易委员会法》或其他法规采取执法行动。根据《国会审查法》（5U.S.C.§801etseq.），信息和监管事务办公室将本政策声明指定为非5U.S.C.§804（2）所定义的“主要规则”。 2在某些情况下，“生物鉴别技术”或“生物鉴别技术”一词被用来特指用于识别个人的技术。我们使用术语“生物识别信息技术”来指代使用或声称将生物识别信息用于任何目的的所有技术的更广泛类别。 3例如，见新闻稿、联邦贸易委员会、联邦贸易委员会主办身份认证讲习班（2007年2月21日）https://www.ftc.gov/news-events/news/press-releases/2007/02/ftc-host-identity-authentication-w（宣布举办一次公开讲习班，主题包括生物识别技术和其他新兴认证技术）;你不说：FTC语音克隆技术研讨会，FTC（2020年1月28日），https://www.ftc.gov/news-events/events/2020/01/you-don't-say-ftc-workshop-voice-cloning-technologies。 识别技术开始起飞，FTC举办了一个公开研讨会，“面部事实：面部识别技术论坛”。4研讨会汇集了来自政府、学术界和工业界的利益相关者，讨论面部识别技术当时的功能和商业用途，以及此类技术的潜在消费者利益以及隐私和安全问题。研讨会结束后，2012年，联邦贸易委员会发布了一份题为“面对事实：面部识别技术常见用途的最佳实践”的报告。5 自2012年以来，一些生物识别信息技术，如面部识别技术，取得了重大进展。例如，NIST发现，在2014年至2018年期间，面部识别在从数据库中查找匹配照片方面提高了20倍.6这些改进在很大程度上归功于机器学习的进步，7以及足以支持使用这些技术的数据收集，存储和处理能力.8同时，许多生物识别信息技术的部署成本降低了.9部分由于这些发展，生物识别信息技术的使用越来越普遍。例如，据报道，面部识别和其他生物识别信息技术在零售店、竞技场、机场和其他场所等物理场所的使用正在增长10。 4FTCF王牌F徒F:ORUM上FACIALR绝大多数识别T工艺参数(2011年12月8日),https://www.ftc.gov新闻- 活动/活动/2011/12/面部事实论坛-面部识别技术. 5FTCF发球直接得分F徒B:美国东部时间P演练F或COMMONUSES的FACIALR绝大多数识别T工艺参数(2012年10月), https://www.ftc.gov/reports/facing-facts-best-practices-common-uses-facial-recognition-technologies。本报告中的建议仍然具有相关性，例如对生物识别信息的合理数据安全保护以及适当的数据保留和处置政策和程序。 6N在’l我NSTITUTE为年代的要求和T决定自F。王牌R绝大多数识别V恩多T美国东部时间(FRVT)P艺术2:我牙发生 6（2018），https://nvlpubs.nist.gov/nistpubs/ir/2018/NIST.IR.8238.pdf;另见NIST，新闻稿，NIST评估显示人脸识别软件功能的进步（2018年11月30日）https://www.nist.gov/news-events/news/2018/11/nist-evaluation-shows-advance-face-recognition-softwares功能。 7看到id。 8参见A.K.Jain等人，50年的生物识别研究：成就、挑战和机遇，模式识别快报79（2016）100（指出“计算和存储的指数级改进使得部署更强大的算法来处理捕获的生物识别数据”，并讨论“ 基于云的生物识别技术如何促进快速分析（例如，使用智能手机摄像头识别人脸，哪里 电话访问云)。”) 9见同上（“处理器和内存的性能和成本的显著改进已经在开发更好的生物识别传感器方面发挥了主导作用。在生物特征识别的情况下，直接 [集成电路]快速改进的影响是开发更小，更便宜和更高质量的生物识别传感器。 10例如，见全国零售联合会和防损研究委员会，《2022年零售安全调查：全国零售安全和有组织零售犯罪状况》，17，https://nrf.com/research/national-retail-security-调查-2022（指出12.3%的 受访者正在实施或计划实施面部识别以防止损失）;快速、无摩擦的生物识别支付在杂货店中占有一席之地，PYMNTS（2022年5月24日）https:// www.pymnts.com/news/retail/2022/grocery-stores-will-be-big-winners-this-holiday-season/;据报道，这16个美国机场正在对乘客进行面部识别技术测试，该技术明年可能在全国范围内推广，B小生意我NSIDER（2022年12月6日）https://www.businessinsider.com/these-16-us-airports-are-据报道-测试-面部识别-技术-2022-12;克什米尔山和科里基尔加农，麦迪逊广场花园使用面部识别来禁止其所有者的敌人，纽约时报ime（2022年12月22日）https://www.nytimes.com/2022/12/22/nyregion/madison-square-garden-facial-recognition.html;兰迪·温布利和大卫·科默，黑人青少年在面部识别摄像头错误识别她后被踢出溜冰场， 在同一时期，面部识别和其他生物识别信息技术的使用及其带来的风险一直是美国和国外公众审查和关注的焦点.12美国各州和地方已通过专门针对规范面部识别和其他生物识别信息技术的商业使用的法律.13这些法律中的要求各不相同-例如，禁止在某些地点使用面部识别，14要求在收集生物识别码的商业机构入口处设置标志，15或要求同意收集生物识别信息.16在2019年和2021年，委员会还对涉嫌虚假陈述其使用面部识别技术的公司采取了执法行动.17 消费者、企业和社会现在面临着与收集和使用生物识别信息相关的新的且不断增加的风险。例如，生物识别信息可用于制作伪造视频或录音（所谓的“deepfakes”），使不良行为者能够令人信服地冒充个人，以进行欺诈或诽谤或骚扰所描述的个人.18大型生物识别信息数据库也可能成为恶意行为者的有吸引力的目标，因为这些信息可能被用于其他 F牛二维ETROIT（2021年7月14日）https://www.fox2detroit.com/news/teen-kicked-out-of-skating-rink-after-facial-识别-摄像头-错误识别-她。 11例如，参见《生物识别时代的隐私：在子通信之前听证会》。关于调查和监督 H.通讯关于科学、空间和技术（2022年），https://www.congress.gov/event/117th-congress/house-事件/114964？s=1&r=8;面部识别技术（第三部分）：确保商业透明度和准确性：众议院监督和政府改革委员会听证会（2020年），https://docs.house.gov/Committee/Calendar/ByEvent.aspx?EventID=110380;丽贝卡·柯尼希（RebeccaKoenig），新的宣传活动呼吁禁止在大学校园中使用面部识别，ED年代冲动（2020年1月22日），https://www.edsurge.com/news/2020-01-22-new-advocacy-campaign-calls-for-banning-facial-recognition-on-大学校园。 12例如，见《关于制定人工智能协调规则的法规提案》，欧盟委员会，2021O.J.（C206），https://digital-strategy.ec.europa.eu/en/library/proposal-regulation-laying-down-协调规则-人工智能;全球隐私大会，通过了关于面部识别技术的决议，（2020年），第13https://edps.europa.eu/sites/default/files/publication/final_gpa_resolution_on_facial_recognition_technology_en.pdf例如，参见《华盛顿生 物识别隐私保护法》，华盛顿州修订法典第19.375（2022）条（2017年7月23日生效）;禁止私人实体在波特兰市的公共住宿场所使用人脸识别技术，PORTLAND阿,RC。密度C颂歌 第34.10章（2022年）（2021年1月1日生效）;生物识别信息，N电子战Y工作纽约,一个DMIN。C颂歌§§22-1201–1205（2023） （2021年7月9日生效）。甚至在2012年之前，伊利诺伊州和德克萨斯州这两个州就已经颁布了生物识别隐私法。见伊利诺伊州生物识别信息隐私法，740Ill.Comp.Stat.14（2008年10月3日生效）;德克萨斯州捕获或使用生物识别标识符，德克萨斯州巴士和通信法典§503.001（2009年4月1日生效）。此外，各州全面的隐私法涉及生物识别信息。例如，参见《科罗拉多州隐私法》，2021年科罗拉多州立法服务第483章（S.B.21-190）（西部）（2023年7月1日生效）。 14页ORTLAND阿,RC。密度C颂歌第34.10章（禁止私营实体在公共场所使用人脸识别技术）。 15N电子战Y工作纽约,一个DMIN。C颂歌§22-1202(a)。 740生病了。Comp。统计,14/15(b)。 17投诉，在Everalbum，FTC文件第1923172号（2021年5月6日）;起诉书，美国诉Facebook，第19-cv-2184号（D.D.C.2019年7月24日）。 18例如，在2020年，委员会举办了一次研讨会，以解决技术对消
