Biomeetrial põhineva isikutuvastuse probleemid ja tulevik - Revision history

Albern: Eemaldasin teksti ja lisasin viite uuele asukohale

2020-03-29T23:53:42Z

Eemaldasin teksti ja lisasin viite uuele asukohale

Albern: /* Kokkuvõte */

2020-03-29T23:40:02Z

Kokkuvõte

← Older revision		Revision as of 02:40, 30 March 2020
Line 316:		Line 316:
	Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.		Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.

	Kogukonnad seisavad, biomeetria näol, silmitsi ~~nii võimaluste kui~~ hirmudega. Biomeetria (~~jällegi~~, sarnaselt teistele võrsuvatele tehnoloogiatele) on kindlasti midagi mis vajab laiemat arutelu ja kõlapinda. See on tehnoloogia ja tehnoloogia pole inherentselt ei hea ega halb, ei õige ega vale.		Kogukonnad seisavad, biomeetria näol, silmitsi lootuste ja hirmudega. Biomeetria (taas, sarnaselt teistele võrsuvatele tehnoloogiatele) on kindlasti midagi mis vajab laiemat arutelu ja kõlapinda. See on tehnoloogia ja tehnoloogia pole inherentselt ei hea ega halb, ei õige ega vale.

	See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.		See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.



	== '''Allikad''' ==		== '''Allikad''' ==

Albern at 23:35, 29 March 2020

2020-03-29T23:35:41Z

← Older revision		Revision as of 02:35, 30 March 2020
Line 319:		Line 319:

	See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.		See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.



	== '''Allikad''' ==		== '''Allikad''' ==

Albern: /* Kokkuvõte */

2020-03-29T23:35:10Z

Kokkuvõte

← Older revision		Revision as of 02:35, 30 March 2020
Line 310:		Line 310:
	== '''Kokkuvõte''' ==		== '''Kokkuvõte''' ==

	Tahame me seda või ei, biomeetria ja biomeetriline isiktuvastus on "siin, et jääda". Ning tundub, et vähemalt esialgu kaaluvad selle mugavus ja kiirus üle töökindluse või turvalisusega seotud probleemid. Biomeetrial on potentsiaal muuta oluliselt seda kuidas inimesed arvutitega suhtlevad. ~~Biomeetrilise~~ tehnoloogia ~~turumahuks hinnatakse 2025 aastaks ligi 60 miljardit dollarit <ref>https://www~~.~~grandviewresearch.com/press-release/global-biometrics-technology-market</ref>~~		Tahame me seda või ei, biomeetria ja biomeetriline isiktuvastus on "siin, et jääda". Ning tundub, et vähemalt esialgu kaaluvad selle mugavus ja kiirus üle töökindluse või turvalisusega seotud probleemid. Biomeetrial on potentsiaal muuta oluliselt seda kuidas inimesed arvutitega suhtlevad. Selle tehnoloogia edukas areng võib leevendada paljusid andmeturbe ja privaatsuse probleeme - kuid väärkasutatuna võib tekitada mitmeid uusi.

	~~Pole üllatav~~, et nii riigid kui tehnoloogiafirmad paigutavad sellesse valdkonda praegu tohutuid investeeringuid. Käesoleva kirjutise hetkel päevakajalisena, seoses ülemaailmse pandeemiaga on oluliselt suurenenud investeeringud justnimelt kontaktivabadesse isikutuvastuse tehnoloogiatesse. <ref>https://findbiometrics.com/topics/investments/</ref><ref>https://www.biometricupdate.com/202003/contactless-biometrics-market-to-see-significant-growth-abi-research</ref>		Selge on see, et nii riigid kui tehnoloogiafirmad paigutavad sellesse valdkonda praegu tohutuid investeeringuid. Biomeetrilise tehnoloogia turumahuks hinnatakse 2025 aastaks ligi 60 miljardit dollarit. Käesoleva kirjutise hetkel päevakajalisena, seoses ülemaailmse pandeemiaga on oluliselt suurenenud investeeringud justnimelt kontaktivabadesse isikutuvastuse tehnoloogiatesse. <ref>https://www.grandviewresearch.com/press-release/global-biometrics-technology-market</ref><ref>https://findbiometrics.com/topics/investments/</ref><ref>https://www.biometricupdate.com/202003/contactless-biometrics-market-to-see-significant-growth-abi-research</ref>

	Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.		Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.
Line 319:		Line 319:

	See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.		See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.



	== '''Allikad''' ==		== '''Allikad''' ==

Albern at 23:31, 29 March 2020

2020-03-29T23:31:32Z

← Older revision		Revision as of 02:31, 30 March 2020
Line 319:		Line 319:

	See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.		See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.



	== '''Allikad''' ==		== '''Allikad''' ==

Albern: /* Kokkuvõte */

2020-03-29T23:31:12Z

Kokkuvõte

← Older revision		Revision as of 02:31, 30 March 2020
Line 310:		Line 310:
	== '''Kokkuvõte''' ==		== '''Kokkuvõte''' ==

	~~Tekst~~		Tahame me seda või ei, biomeetria ja biomeetriline isiktuvastus on "siin, et jääda". Ning tundub, et vähemalt esialgu kaaluvad selle mugavus ja kiirus üle töökindluse või turvalisusega seotud probleemid. Biomeetrial on potentsiaal muuta oluliselt seda kuidas inimesed arvutitega suhtlevad. Biomeetrilise tehnoloogia turumahuks hinnatakse 2025 aastaks ligi 60 miljardit dollarit <ref>https://www.grandviewresearch.com/press-release/global-biometrics-technology-market</ref>

			Pole üllatav, et nii riigid kui tehnoloogiafirmad paigutavad sellesse valdkonda praegu tohutuid investeeringuid. Käesoleva kirjutise hetkel päevakajalisena, seoses ülemaailmse pandeemiaga on oluliselt suurenenud investeeringud justnimelt kontaktivabadesse isikutuvastuse tehnoloogiatesse. <ref>https://findbiometrics.com/topics/investments/</ref><ref>https://www.biometricupdate.com/202003/contactless-biometrics-market-to-see-significant-growth-abi-research</ref>

			Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.

			Kogukonnad seisavad, biomeetria näol, silmitsi nii võimaluste kui hirmudega. Biomeetria (jällegi, sarnaselt teistele võrsuvatele tehnoloogiatele) on kindlasti midagi mis vajab laiemat arutelu ja kõlapinda. See on tehnoloogia ja tehnoloogia pole inherentselt ei hea ega halb, ei õige ega vale.

			See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.

	== '''Allikad''' ==		== '''Allikad''' ==

Albern: /* Tehnoloogiad */

2020-03-29T23:25:07Z

Tehnoloogiad

← Older revision		Revision as of 02:25, 30 March 2020
Line 51:		Line 51:
	* Akustilised seadmed - Kategooria mis on hakanud laialt levima seoses hääljuhitavate seadmetega (Amazon Alexa, Google Voice jne.) ja tegeleb kasutaja tuvastamisega tema kõne järgi.		* Akustilised seadmed - Kategooria mis on hakanud laialt levima seoses hääljuhitavate seadmetega (Amazon Alexa, Google Voice jne.) ja tegeleb kasutaja tuvastamisega tema kõne järgi.
	* Käitumuslikud seadmed - Hetkel veel vähe levinud, aga siiski kasutuses, kategooria, mis analüüsib inimese käitumismustreid, näiteks kõnnakut või trükkimismustrit klaviatuuril.		* Käitumuslikud seadmed - Hetkel veel vähe levinud, aga siiski kasutuses, kategooria, mis analüüsib inimese käitumismustreid, näiteks kõnnakut või trükkimismustrit klaviatuuril.
	* Keemilised seadmed - Reaalse implementatsioonina veel teoreetiline kategooria seadmetest, mis tegelevad DNA reaalaajas tuvastamisega. Samas võib laboratoorseid DNA analüüsi seadmeid, mis koostavad digitaalse profiili, siia alla juba liigitada.		* Keemilised seadmed - Reaalse implementatsioonina veel teoreetiline kategooria seadmetest, mis tegelevad DNA reaalaajas tuvastamisega <ref>https://www.scientificamerican.com/article/experts-touch-dna-jonbenet-ramsey/</ref>. Samas võib laboratoorseid DNA analüüsi seadmeid, mis koostavad digitaalse profiili, siia alla juba liigitada.
	* Olifaktoorsed seadmed - Hetkel samuti teoreetiline kategooria, seademetest mis tuvastavad kasutajale omase spetsiifilise lõhna.		* Olifaktoorsed seadmed - Hetkel samuti teoreetiline kategooria, seademetest mis tuvastavad kasutajale omase spetsiifilise lõhna.

Line 75:		Line 75:

	Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.		Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.



	== '''Biomeetrilise isikutuvastuse eelised''' ==		== '''Biomeetrilise isikutuvastuse eelised''' ==

Albern: /* Lai valik ründevektoreid */

2020-03-29T23:02:21Z

Lai valik ründevektoreid

← Older revision		Revision as of 02:02, 30 March 2020
Line 180:		Line 180:
	Häältuvastuse puhul on võimalike meetodite ampluaa laiemgi veel. Näiteks võib ründaja tegeleda sotsiaalse manipulatsiooniga (''social engineering'' i.k.) ja helistades ohvrile küsida küsimusi millele ohver vastab oma nimega või sõnadega “Jah” ja “Ei”. Ründaja võib lihtsalt helimontaazi põhjal sellest arvestatava kvaliteediga biomeetrilise profiili kokku panna.		Häältuvastuse puhul on võimalike meetodite ampluaa laiemgi veel. Näiteks võib ründaja tegeleda sotsiaalse manipulatsiooniga (''social engineering'' i.k.) ja helistades ohvrile küsida küsimusi millele ohver vastab oma nimega või sõnadega “Jah” ja “Ei”. Ründaja võib lihtsalt helimontaazi põhjal sellest arvestatava kvaliteediga biomeetrilise profiili kokku panna.

	Tehnoloogilise spektri teisest äärmusest, demonstreeris 2018 juunis ilmunud teadustöö, kuidas pelgalt 5 sekundi salvestatud kõne pealt, suudeti neuraalvõrgu abil luua süvavõltsingu (deep fake i.k.) süntesaator, mis teoreetiliselt suudaks mis tahes teksti esitada nagu oleks see pärinenud salvestuse autorilt. <ref>https://arxiv.org/abs/1806.04558</ref>		Tehnoloogilise spektri teisest äärmusest, demonstreeris 2018 juunis ilmunud teadustöö, kuidas pelgalt 5 sekundi salvestatud kõne pealt, suudeti neuraalvõrgu abil luua süvavõltsingu (''deep fake'' i.k.) süntesaator, mis teoreetiliselt suudaks mis tahes teksti esitada nagu oleks see pärinenud salvestuse autorilt. <ref>https://arxiv.org/abs/1806.04558</ref>

	Juba definitsiooni kohaselt on biomeetriline turvalisuse faktor „midagi mis sa oled“ (''something you are'' i.k.) ning seda sisuliselt võimatu muuta ja avalikus ruumis keeruline (avaliku elu tegelaste puhul, tööst tulenevalt, võimatu) varjata. Mis tahes biomeetrilist infot me ka isikutuvastuseks ei kasutaks – kõike seda on võimalik, suhteliselt lihtsalt, salvestada.		Juba definitsiooni kohaselt on biomeetriline turvalisuse faktor „midagi mis sa oled“ (''something you are'' i.k.) ning seda sisuliselt võimatu muuta ja avalikus ruumis keeruline (avaliku elu tegelaste puhul, tööst tulenevalt, võimatu) varjata. Mis tahes biomeetrilist infot me ka isikutuvastuseks ei kasutaks – kõike seda on võimalik, suhteliselt lihtsalt, salvestada.

Albern: reorganiseerisin peatükid

2020-03-29T22:59:16Z

reorganiseerisin peatükid

← Older revision		Revision as of 01:59, 30 March 2020
Line 75:		Line 75:

	Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.		Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.



	~~== '''Kehtiv legislatsioon''' ==~~

	Vastavalt Isikuandmete kaitse üldmäärusele (''General Data Protection Regulation'' ehk GDPR) klassifitseeruvad isikuandmeteks järgmised nimetajad: ees- ja perekonnanimi, kodune aadress, e-maili aadress, isikukood, passi number, IP aadress, autonumber, kasutajanimi, hüüdnimi, juhiloa number, krediitkaardi number, digitaalne identiteet, sünniaeg, sünnikoht, telefoni number, geneetiline informatsioon, nägu, sõrmejälg, allkiri ja biomeetriline informatsioon.

	~~=== Biomeetriliste andmete töötlemine ===~~

	GDPR artikkel 9 lõige 1 käsitleb biomeetrilisi andmeid kui isikuandmete erikategooriat, mille töötlemine on põhimõtteliselt keelatud. Artikkel 9 lõige 2 hõlmab endas aga piiratud erandeid, mis tulenevad artikkel 9 lõige 1 keelust, kui andmesubjekt on andmete töötlemisega selgesõnaliselt nõustunud.

	Selleks, et nõusolek oleks kehtiv, nõuab GDPR artikkel 4 lõige 11, et nõusolek peab olema antud vabalt, konkreetne, informeeritud ja üheselt mõistetav. Andmesubjektil peab olema õigus igal ajal nõusolek tagasi võtta (GDPR artikkel 7 lõige 3). Kehtiva nõusoleku läve on samas keeruline saavutada tööalastes suhetes, kus tööandja ja töötaja vahel on alluvussuhe. Töötajad võivad näiteks karta karistust ja tunda survet nõusoleku andmiseks - sellisel juhul ei oleks antud nõusolek andmekaitseseaduse kohaselt kehtiv.

	~~Artikkel 9 lõige 2 loetleb erandid, siinkohal on välja toodud neist mõningad:~~
	punkt b - töötlemine on vajalik seoses vastutava töötleja või andmesubjekti tööõigusest ning sotsiaalkindlustuse ja sotsiaalkaitse valdkonna õigusest tulenevate kohustuste ja eriõigustega niivõrd, kuivõrd see on lubatud liidu või liikmesriigi õigusega või liikmesriigi õiguse kohase kollektiivlepinguga, millega kehtestatakse asjakohased kaitsemeetmed andmesubjekti põhiõiguste ja huvide kaitseks;
	~~punkt c - kui töötlemine on vajalik selleks, et kaitsta andmesubjekti või teise füüsilise isiku elulisi huve, kui andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma;~~
	~~punkt f - töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks või juhul, kui kohtud täidavad oma õigust mõistvat funktsiooni;~~
	punkt h - töötlemine on vajalik ennetava meditsiini või töömeditsiiniga seotud põhjustel, töötaja töövõime hindamiseks, meditsiinilise diagnoosi panemiseks, tervishoiuteenuste või sotsiaalhoolekande või ravi võimaldamiseks või tervishoiu- või sotsiaalhoolekandesüsteemi ja -teenuste korraldamiseks.

	Artikkel 9 lõige 3 ütleb, et lõikes 1 osutatud isikuandmeid võib töödelda lõike 2 punktis osutatud eesmärkidel, kui neid andmeid töötleb töötaja, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel ametisaladuse hoidmise kohustus, või kui neid andmeid töödeldakse sellise isiku vastutusel või kui neid andmeid töötleb mõni teine isik, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel samuti saladuse hoidmise kohustus. Lisaks on välja toodud klausel artikkel 9 lõikes 4, et liikmesriigid võivad säilitada või kehtestada täiendavad tingimused, sealhulgas piirangud seoses geneetiliste, biomeetriliste või tervise andmete töötlemisega.

	Tuues võrdluseks Ameerika Ühendriigid, siis seal ei ole ühtset terviklikku föderaalseadust, mis reguleeriks biomeetriliste andmete kogumist ja kasutamist. Washington võttis Illinois ja Texase osariigi järel 2017. aastal vastu seaduse, mis käsitleb biomeetrilise eraelu puutumatust. California osariik täiustas enda eraelu puutumatuse kaitset käsitlevat määrust 2018. aastal.
	Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada.
	Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.


Line 260:		Line 236:

	Mis puudutab riiklike DNA repositooriume aga eriti karistusõiguslikke või jõustruktuuride baase siis siin peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.		Mis puudutab riiklike DNA repositooriume aga eriti karistusõiguslikke või jõustruktuuride baase siis siin peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.



			== '''Kehtiv legislatsioon''' ==

			Vastavalt Isikuandmete kaitse üldmäärusele (''General Data Protection Regulation'' ehk GDPR) klassifitseeruvad isikuandmeteks järgmised nimetajad: ees- ja perekonnanimi, kodune aadress, e-maili aadress, isikukood, passi number, IP aadress, autonumber, kasutajanimi, hüüdnimi, juhiloa number, krediitkaardi number, digitaalne identiteet, sünniaeg, sünnikoht, telefoni number, geneetiline informatsioon, nägu, sõrmejälg, allkiri ja biomeetriline informatsioon.

			=== Biomeetriliste andmete töötlemine ===

			GDPR artikkel 9 lõige 1 käsitleb biomeetrilisi andmeid kui isikuandmete erikategooriat, mille töötlemine on põhimõtteliselt keelatud. Artikkel 9 lõige 2 hõlmab endas aga piiratud erandeid, mis tulenevad artikkel 9 lõige 1 keelust, kui andmesubjekt on andmete töötlemisega selgesõnaliselt nõustunud.

			Selleks, et nõusolek oleks kehtiv, nõuab GDPR artikkel 4 lõige 11, et nõusolek peab olema antud vabalt, konkreetne, informeeritud ja üheselt mõistetav. Andmesubjektil peab olema õigus igal ajal nõusolek tagasi võtta (GDPR artikkel 7 lõige 3). Kehtiva nõusoleku läve on samas keeruline saavutada tööalastes suhetes, kus tööandja ja töötaja vahel on alluvussuhe. Töötajad võivad näiteks karta karistust ja tunda survet nõusoleku andmiseks - sellisel juhul ei oleks antud nõusolek andmekaitseseaduse kohaselt kehtiv.

			Artikkel 9 lõige 2 loetleb erandid, siinkohal on välja toodud neist mõningad:
			punkt b - töötlemine on vajalik seoses vastutava töötleja või andmesubjekti tööõigusest ning sotsiaalkindlustuse ja sotsiaalkaitse valdkonna õigusest tulenevate kohustuste ja eriõigustega niivõrd, kuivõrd see on lubatud liidu või liikmesriigi õigusega või liikmesriigi õiguse kohase kollektiivlepinguga, millega kehtestatakse asjakohased kaitsemeetmed andmesubjekti põhiõiguste ja huvide kaitseks;
			punkt c - kui töötlemine on vajalik selleks, et kaitsta andmesubjekti või teise füüsilise isiku elulisi huve, kui andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma;
			punkt f - töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks või juhul, kui kohtud täidavad oma õigust mõistvat funktsiooni;
			punkt h - töötlemine on vajalik ennetava meditsiini või töömeditsiiniga seotud põhjustel, töötaja töövõime hindamiseks, meditsiinilise diagnoosi panemiseks, tervishoiuteenuste või sotsiaalhoolekande või ravi võimaldamiseks või tervishoiu- või sotsiaalhoolekandesüsteemi ja -teenuste korraldamiseks.

			Artikkel 9 lõige 3 ütleb, et lõikes 1 osutatud isikuandmeid võib töödelda lõike 2 punktis osutatud eesmärkidel, kui neid andmeid töötleb töötaja, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel ametisaladuse hoidmise kohustus, või kui neid andmeid töödeldakse sellise isiku vastutusel või kui neid andmeid töötleb mõni teine isik, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel samuti saladuse hoidmise kohustus. Lisaks on välja toodud klausel artikkel 9 lõikes 4, et liikmesriigid võivad säilitada või kehtestada täiendavad tingimused, sealhulgas piirangud seoses geneetiliste, biomeetriliste või tervise andmete töötlemisega.

			Tuues võrdluseks Ameerika Ühendriigid, siis seal ei ole ühtset terviklikku föderaalseadust, mis reguleeriks biomeetriliste andmete kogumist ja kasutamist. Washington võttis Illinois ja Texase osariigi järel 2017. aastal vastu seaduse, mis käsitleb biomeetrilise eraelu puutumatust. California osariik täiustas enda eraelu puutumatuse kaitset käsitlevat määrust 2018. aastal.
			Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada.
			Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.

Albern: Muutsin vormindust

2020-03-29T22:57:06Z

Muutsin vormindust

← Older revision		Revision as of 01:57, 30 March 2020
Line 23:		Line 23:

	Töö on refereeritud erinevatest allikatest ning selle eesmärgiks on kokkuvõttev võrdlev analüüs mis peaks andma lugejale ülevaate käsitletud teemast, võimaldama võtta esialgse seisukoha ning pakkuma viiteid edasiseks uurimiseks.		Töö on refereeritud erinevatest allikatest ning selle eesmärgiks on kokkuvõttev võrdlev analüüs mis peaks andma lugejale ülevaate käsitletud teemast, võimaldama võtta esialgse seisukoha ning pakkuma viiteid edasiseks uurimiseks.



	== '''Mis on biomeetria''' ==		== '''Mis on biomeetria''' ==
Line 36:		Line 38:
	Biomeetriline tuvastus mõõdab ja vastandab kasutaja konkreetsed biomeetrilised tunnused, et kontrollida, et konkreetne isik, kes soovib seadmele ligipääsu on vastavalt volitatud.		Biomeetriline tuvastus mõõdab ja vastandab kasutaja konkreetsed biomeetrilised tunnused, et kontrollida, et konkreetne isik, kes soovib seadmele ligipääsu on vastavalt volitatud.
	Biomeetrilised tunnused on füüsilised ja bioloogilised omadused, mis on konkreetsele isikule omased ja mida on lihtne võrrelda andmebaasis salvestatud tunnustega. Kui isiku tunnused, kes proovib seadmele ligipääsu saada, vastavad heakskiidetud kasutaja tunnustele, tagatakse ligipääs.		Biomeetrilised tunnused on füüsilised ja bioloogilised omadused, mis on konkreetsele isikule omased ja mida on lihtne võrrelda andmebaasis salvestatud tunnustega. Kui isiku tunnused, kes proovib seadmele ligipääsu saada, vastavad heakskiidetud kasutaja tunnustele, tagatakse ligipääs.



	== '''Tehnoloogiad''' ==		== '''Tehnoloogiad''' ==
Line 71:		Line 75:

	Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.		Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.



	== '''Kehtiv legislatsioon''' ==		== '''Kehtiv legislatsioon''' ==
Line 93:		Line 99:
	Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada.		Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada.
	Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.		Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.



	== '''Biomeetrilise isikutuvastuse eelised''' ==		== '''Biomeetrilise isikutuvastuse eelised''' ==
Line 145:		Line 153:

	Need on vaid mõned näited selle kohta, millistel elualadel võib ja saab biomeetrilist isikutuvastust kasutada. Tõenäoliselt ei ole sellel alal piire.		Need on vaid mõned näited selle kohta, millistel elualadel võib ja saab biomeetrilist isikutuvastust kasutada. Tõenäoliselt ei ole sellel alal piire.



	== '''Biomeetrilise isikutuvastuse puudused''' ==		== '''Biomeetrilise isikutuvastuse puudused''' ==
Line 250:		Line 260:

	Mis puudutab riiklike DNA repositooriume aga eriti karistusõiguslikke või jõustruktuuride baase siis siin peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.		Mis puudutab riiklike DNA repositooriume aga eriti karistusõiguslikke või jõustruktuuride baase siis siin peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.



	== '''Edulood ja insidendid''' ==		== '''Edulood ja insidendid''' ==
Line 295:		Line 307:
	Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes Clearwiev ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri toodet tellinud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud.		Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes Clearwiev ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri toodet tellinud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud.
	Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad Clearwiev andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud. <ref>https://www.forbes.com/sites/kateoflahertyuk/2020/02/26/clearview-ai-the-company-whose-database-has-amassed-3-billion-photos-hacked/#14bc09d57606</ref>		Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad Clearwiev andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud. <ref>https://www.forbes.com/sites/kateoflahertyuk/2020/02/26/clearview-ai-the-company-whose-database-has-amassed-3-billion-photos-hacked/#14bc09d57606</ref>



	== '''Kokkuvõte''' ==		== '''Kokkuvõte''' ==

	Tekst		Tekst



	== '''Allikad''' ==		== '''Allikad''' ==