Top 5 des meilleures pratiques pour la mise en œuvre de la reconnaissance faciale

Chaque semaine, nous lisons des articles qui mettent en garde contre les dangers de la reconnaissance faciale. Parfois, ils font état d'abus, comme les gouvernements autoritaires qui utilisent cette technologie pour réprimer la dissidence. Plus fréquemment, ces articles mettent en évidence les risques d'abus. En effet, le potentiel d'abus existe, comme c'est le cas pour beaucoup d'autres technologies, mais une mauvaise utilisation de la reconnaissance faciale dans les sociétés libres n'est pas inévitable. Nous voyons chaque semaine des exemples d'impact positif, mais ces histoires sont trop souvent éclipsées par le bruit négatif. Nous pensons qu'il incombe aux sociétés de vision par ordinateur, de biométrie et de reconnaissance faciale d'aider les clients à voir comment cette technologie peut résoudre toute une série de problèmes humains.

En outre, en tant qu'industrie, nous devons plaider pour une réglementation claire et sensée et appliquer des principes directeurs à la conception, au développement et à la distribution de notre propre technologie de reconnaissance faciale.

Privacy by Design est le principe selon lequel tout produit ou service doit être conçu dans le respect de la vie privée, de sorte que sa conception respecte de manière proactive les principes de protection de la vie privée, notamment les contrôles d'accès, la sécurité et la gestion des données.

À cette fin, l'équipe Trakterm fournit les recommandations suivantes :

Avis

• Avertir clairement les utilisateurs avant qu'ils ne rencontrent des caméras qui recueillent des données biométriques.
• Évitez de placer des caméras dans des endroits sensibles, tels que les salles de bain, les vestiaires ou les cabinets médicaux.
• Divulguer toute pratique qui lie les données biométriques des utilisateurs à des informations provenant de tiers ou de sources accessibles au public.
• Indiquez clairement si votre organisation utilisera les données biométriques dans un but autre que les utilisations raisonnablement attendues.

Consentement

• Obtenir un consentement affirmatif et explicite avant d'utiliser l'image d'un utilisateur ou toute donnée biométrique dérivée de cette image.
• Le consentement doit être à tout moment adapté au contexte. Par exemple, dans le cas de mineurs, le consentement doit être obtenu auprès des parents ou des tuteurs. Veuillez noter que les lois locales peuvent exiger des étapes supplémentaires pour obtenir le consentement.
• Si les données biométriques recueillies pour une finalité donnée doivent être utilisées pour une finalité secondaire, il faut alors donner à l'utilisateur une deuxième possibilité de donner son consentement explicite.
• Veiller à ce que la demande de consentement pour la collecte et l'utilisation de données biométriques soit facile à trouver et à comprendre.
• Veiller à ce que l'utilisateur puisse révoquer son consentement à tout moment.
• Si votre mise en œuvre comprend des profils d'utilisateurs et qu'un utilisateur supprime son compte/profil, vous devez interpréter cela comme une révocation du consentement.
• N'utilisez pas la reconnaissance faciale pour identifier les images d'un utilisateur à une personne non autorisée, sans obtenir le consentement explicite de l'utilisateur.
• Donner à l'utilisateur la possibilité de contrôler le partage de son image et/ou de ses données biométriques avec un tiers non affilié qui n'a pas encore accès à ces informations.

Protection de la sécurité des données

• Maintenir des garanties administratives, techniques et physiques appropriées.
• Revoir périodiquement les politiques de sécurité.
• Mettre en place des protections raisonnables de sécurité des données pour l'accès aux ordinateurs et aux serveurs afin d'empêcher tout accès non autorisé ou toute divulgation involontaire.
• Restreindre l'accès à un nombre limité d'administrateurs. Ne pas écrire ou partager les logins/mots de passe.
• Lancer des examens et des audits des politiques de sécurité qui permettront également de découvrir les accès non autorisés et de détecter et de traiter les problèmes critiques qui ont pu être négligés.

Politiques de conservation des données

• Établir et maintenir des pratiques appropriées de conservation et d'élimination des images et des données biométriques collectées.
• Inclure des périodes de conservation spécifiques qui devraient être les plus courtes possibles pour atteindre l'objectif visé.
• Adresser l'élimination des images une fois qu'elles ne sont plus nécessaires lorsqu'elles sont données par l'utilisateur dans un but précis.
• Si un utilisateur supprime son compte/profil, ou si l'image et/ou les données biométriques d'un utilisateur ne sont plus nécessaires aux fins de la technologie, l'image et/ou les données doivent être supprimées, même si la période de conservation n'a pas expiré.

Fournir des informations supplémentaires relatives à l'utilisation

• Informez l'utilisateur de la durée de stockage des images et/ou des données biométriques et des personnes qui auront accès aux images et/ou aux données biométriques.
• Informer l'utilisateur de ses droits concernant la suppression des images stockées ou des données biométriques.
• Fournir des politiques et des informations aux utilisateurs d'une manière et dans un lieu raisonnablement accessibles.
• Mettre à jour les politiques et les divulgations lorsque des décisions de conception technique modifient sensiblement les pratiques de gestion des données.
• Établir des politiques qui décrivent comment la technologie sera utilisée et les utilisations raisonnablement prévisibles des images ou des données biométriques.
• Établir des politiques décrivant les fonctionnalités raisonnablement prévisibles qui permettent de revoir, corriger ou supprimer des images et/ou des données biométriques.
• Décrivez vos pratiques en matière de conservation et de désidentification des données.
• Fournir un processus permettant aux utilisateurs de vous contacter concernant votre utilisation des images et/ou des données biométriques.