查看原文
其他

英国税务及海关总署被指记录510万英国人的语音

Catalin Cimpanu 代码卫士 2022-04-06

 聚焦源代码安全,网罗国内外最新资讯!

翻译:360代码卫士团队

英国隐私和公民自由组织 Big Brother Watch指出,英国税务及海关总署 (HMRC) 收集了超过510万英国人的声音记录。

HMRC 通过在2017年1月推出的新服务“声音身份 (Voice ID)” 记录了这些声音。英国网民可在呼叫 HMRC 呼叫中心时通过声音认证身份。

误导用户提供声音样本

HMRC 在该服务推出时声称用户能选择不使用这个功能并继续通过往常的方式证实自己的身份。但 Big Brother Watch 调查指出,在呼叫 HMRC 支持时并未提供这个选项,且所有的呼叫人员都被迫记录用于“声音身份”服务的音轨。

避免创建音轨的唯一方法是在创建音轨过程中说三次“不”,而这是调查人员自己发现的。遗憾的是,“声音身份”系统并未记录这个选项,每当呼叫人员打回电话时都会要求呼叫人员提供声音样本。

HMRC 被指触犯法律

Big Brother Watch 组织指出,HMRC 未提供简单的退选方式,因此侵犯了用户权利。另外,只有经过非常冗长复杂的过程后,用户才能退出声音识别认证进程,但用户并未从 HMRC 数据库中删除用户的声音模式。

调查人员指出已经向 HMRC 提出信息自由请求,但HMRC 官方拒绝透露用户如何从 HMRC 数据库中删除自己的录音。另外,HMRC 也拒绝披露和哪些其它第三方以及政府机构共享录音。该机构仅表示截止2018年3月13日已经收集到510多万用户的“声音身份”。

Big Brother Watch 组织指出,HMRC 明显违反了已在英国施行的《通用数据保护条例 (GDPR)》,因为前者未获得用户的明确同意,而且也未提供取消同意并删除个人生物识别数据的简单方法。

ICO 正在调查

Big Brother Watch现在正在敦促用户向 HMRC 提起诉讼,并向英国国家数据保护机构信息专员办公室 (ICO) 对 HMRC 提起诉讼。该机构表示已通知 ICO 官方,后者将对 HMRC 的行为开展官方调查。



关联阅读

严重的 Firebase 漏洞导致大量敏感数据遭泄露 全球62%的企业受影响

谷歌智能设备被指泄露用户的精确位置信息


原文链接

https://www.bleepingcomputer.com/news/government/uk-tax-agency-recorded-the-voices-of-51-million-brits/



本文由360代码卫士编译,不代表360观点,转载请注明 “转自360代码卫士www.codesafe.cn”。



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存