PDPC и DES приостановили проект сканирования радужки глаза и распорядились удалить 1,2 миллиона записей, подчеркнув, что добровольное согласие и соблюдение закона обязательны при работе с биометрическими данными. Этот случай иллюстрирует глобальный вызов — как внедрять передовые технологии, не жертвуя безопасностью и доверием граждан.
Министерство цифровой экономики и общества Таиланда (DES) и Комитет по защите персональных данных (PDPC) распорядились приостановить национальную программу сканирования радужки глаза, связанную с криптовалютными токенами, из-за нарушений закона о добровольном согласии и значительных рисков для безопасности биометрических данных.
Власти потребовали удалить 1,2 миллиона записей граждан, подчеркнув необходимость соблюдения Закона о защите персональных данных (PDPA) при внедрении инноваций.
Ключевые показатели:
Министерство цифровой экономики и общества Таиланда и PDPC приняли решение приостановить спорный проект сканирования радужки глаза. Программа, предлагавшая вознаграждения криптотокенами за сканирование, вызвала опасения по поводу законности согласия и безопасности чувствительных биометрических данных.
Министр DES Чайчанок Чидчоб подчеркнул, что государство поддерживает инновации в области искусственного интеллекта и систем верификации личности, однако сбор биометрических данных должен быть прозрачным, добровольным и строго соответствовать требованиям PDPA.
Расследование PDPC показало, что согласие фактически принудительное, так как участники мотивировались криптотокенами. Более того, система не позволяла повторное сканирование, что вызвало сомнения в использовании данных не только для заявленной цели — проверки личности.
В ответ на выявленные нарушения PDPC выдал два обязательных предписания:
Власти отметили, что аналогичные меры уже приняты в нескольких странах, включая Германию, Испанию, Южную Корею, Индонезию и Бразилию, что отражает глобальную обеспокоенность безопасностью биометрических данных и практикой получения согласия.
Совместное расследование с Департаментом специальных расследований (DSI) и другими органами выявило дополнительные схемы мошенничества. Сообщается, что организованные группы проходили сканирование радужки за вознаграждение, чтобы другие могли получить криптотокены. Также были арестованы нелицензированные обменники цифровых активов. Эти факты показывают, что без строгого контроля такие программы могут способствовать мошенничеству и неправомерному использованию данных.
Секретарь PDPC Сурафонг Пленгхам подчеркнул, что приоритет — защита биометрических данных граждан и доверие к регулирующей системе. «Наша цель — не блокировать инновации, а обеспечить законность, чтобы новые технологии могли использоваться безопасно и ответственно», — заявил он.
Компания, запустившая систему сканирования радужки, заявила, что соблюдала все тайские нормы и предоставила полную информацию властям. При этом она предупредила, что приостановка может затронуть миллионы пользователей, которые используют технологию для защиты от мошенничества и киберугроз, связанных с ИИ.
Фирма продолжает обсуждения с DES и PDPC для создания безопасной и законной модели работы в Таиланде, подтверждая свою приверженность построению защищенной цифровой среды и укреплению долгосрочного доверия граждан.
Приостановка проекта сканирования радужки демонстрирует, как важно находить баланс между технологическими инновациями и защитой данных граждан. Хотя ИИ и биометрические системы обещают более безопасные и эффективные сервисы, нарушение принципа добровольного согласия и отсутствие достаточной защиты могут быстро подорвать доверие общества. Решительные действия Таиланда показывают, что регулирование играет ключевую роль в предотвращении злоупотреблений при сохранении возможности безопасного внедрения инновационных решений.