英国歳入関税庁（税金徴収機関）は、生体認証IDの作成に使用した500万件の音声録音を削除することに同意した。
音声IDは電話回線へのアクセスを高速化するために使用されていたが、欧州一般データ保護規則（GDPR）の施行前に作成されたため、厳しい規則に抵触した。
HMRCは使用中の音声ID約150万件を保持するが、明示的な同意が得られず、ID作成以降一度もシステムを使用していない約500万件を削除する。
すすり続けるだけ：HMRCが200万人の納税者の声を生体認証データベースに追加
続きを読む
Revの最高経営責任者であるジョナサン・トンプソンKCB卿は、データ管理者への手紙の中で次のように述べた。
ICOに対し、明示的な同意を得ていない記録の削除を既に開始しており、ICOの期限である2019年6月5日までに作業を完了する予定であることを通知しました。対象となるのは、2018年10月以前にVoice IDサービスに登録し、それ以降、同意の再確認のために電話をかけたり、サービスを利用したりしていない約500万人のお客様です。
HMRCは、複数の銀行やその他の組織に倣い、「私の声は私のパスワード」システムを用いて口座名義人を確認しました。HMRCは引き続きこのシステムを使用しますが、GDPR規則と自ら公表したプライバシーポリシーに準拠します。
ビッグ・ブラザー・ウォッチのディレクター、シルキー・カルロ氏は声明の中でこう述べた。
これはビッグ・ブラザー・ウォッチにとって大きな成功であり、全国の何百万人もの一般市民のデータ権利を回復しました。私たちの知る限り、これは国が保有するデータベースから生体認証IDが削除されたケースとしては史上最大規模です。
「これは生体認証の収集とデータベース国家にとって重要な前例となり、活動家とICOが実質的な権限を持ち、いかなる政府機関も法を免れることはできないことを示している。」
トンプソン氏は書簡の中で、歳入庁は音声IDを今後も使い続けると述べ、その理由として「音声IDは顧客に好評であり、顧客データをより安全に保護し、より早くアドバイザーに電話をつなげることができる」と述べた。
この手紙は、HMRC サイトのこのページから PDF 形式で入手できます。®
