英國隱私和公民自由組織Big Brother Watch指出，英國稅務(wù)及海關(guān)總署(HMRC)收集了超過(guò)510萬(wàn)英國人的聲音記錄。
HMRC通過(guò)在2017年1月推出的新服務(wù)“聲音身份(Voice ID)”記錄了這些聲音。英國網(wǎng)民可在呼叫HMRC呼叫中心時(shí)通過(guò)聲音認證身份。
誤導用戶(hù)提供聲音樣本
HMRC在該服務(wù)推出時(shí)聲稱(chēng)用戶(hù)能選擇不使用這個(gè)功能并繼續通過(guò)往常的方式證實(shí)自己的身份。但Big Brother Watch調查指出，在呼叫HMRC支持時(shí)并未提供這個(gè)選項，且所有的呼叫人員都被迫記錄用于“聲音身份”服務(wù)的音軌。
避免創(chuàng )建音軌的唯一方法是在創(chuàng )建音軌過(guò)程中說(shuō)三次“不”，而這是調查人員自己發(fā)現的。遺憾的是，“聲音身份”系統并未記錄這個(gè)選項，每當呼叫人員打回電話(huà)時(shí)都會(huì )要求呼叫人員提供聲音樣本。
HMRC被指觸犯法律
Big Brother Watch組織指出，HMRC未提供簡(jiǎn)單的退選方式，因此侵犯了用戶(hù)權利。另外，只有經(jīng)過(guò)非常冗長(cháng)復雜的過(guò)程后，用戶(hù)才能退出聲音識別認證進(jìn)程，但用戶(hù)并未從HMRC數據庫中刪除用戶(hù)的聲音模式。
調查人員指出已經(jīng)向HMRC提出信息自由請求，但HMRC官方拒絕透露用戶(hù)如何從HMRC數據庫中刪除自己的錄音。另外，HMRC也拒絕披露和哪些其它第三方以及政府機構共享錄音。該機構僅表示截止2018年3月13日已經(jīng)收集到510多萬(wàn)用戶(hù)的“聲音身份”。
Big Brother Watch組織指出，HMRC明顯違反了已在英國施行的《通用數據保護條例(GDPR)》，因為前者未獲得用戶(hù)的明確同意，而且也未提供取消同意并刪除個(gè)人生物識別數據的簡(jiǎn)單方法。
ICO正在調查
Big Brother Watch現在正在敦促用戶(hù)向HMRC提起訴訟，并向英國國家數據保護機構信息專(zhuān)員辦公室(ICO)對HMRC提起訴訟。該機構表示已通知ICO官方，后者將對HMRC的行為開(kāi)展官方調查。
