为使规则更加明确，加拿大可能制定一项新的法律，涵盖面部识别技术(facial recognition technology，FRT)的使用，为此加拿大已经启动了公众咨询。该国隐私专员在发布准则草案后，开始征求有关各方的意见。

加拿大国家隐私专员办公室(Office of the Privacy Commissione，OPC)的调查发现，警方使用FRT违反隐私法。

OPC说：“为了向日益希望使用FRT技术解决犯罪或寻找失踪人员的警察机构提供一些明确性，警察行动委员会及其省和地区隐私对应方也发布了指导意见草案，协助警察确保FRT的任何使用都符合法律，最大限度地减少隐私风险，尊重隐私权。”

准则草案强调，机构必须对拟议使用的技术拥有合法权限，并强调的隐私保护标准的重要性。

隐私专员丹尼尔·瑟里恩（Daniel Therrien）表示：“FRT是一种强大的工具，有可能为社会带来巨大利益，但它也可能是一种充满风险的高度侵入性监控技术。它可能带来有种族偏见的结果，侵犯隐私，并破坏其他权利，如和平集会自由。必须负责任地、非常小心地使用FRT。”

公众咨询是在必须设立对FRT作出适当限制的背景下进行的。

OPC表示：“与执法部门收集的其他生物识别形式不同，面部识别不受一套清晰而全面的规则约束。”

“它（FRT）的使用是通过一系列法规和案例法加以规范的，这些法规和案例法大多没有具体解决技术带来的风险。这为面部识别的用途以及在什么情况下是可以使用，创造了不确定性。”

Therrien补充道：“可接受的FRT使用从何开始和结束的问题，在一定程度上是一个我们对未来隐私保护的期望问题，这些不断增长的技术能力会影响加拿大人对隐私的合理期望。”

关于加拿大皇家骑警如何利用这项技术，他说:“皇家骑警使用FRT搜索大量没有犯罪嫌疑的加拿大人的资料库，这是对隐私的严重侵犯。政府机构不得从第三方代理处收集个人信息。”

这指的是美国人脸识别技术公司Clearview AI。今年2月，OPC认定该公司从互联网上抓取了数十亿人的图像，侵犯了加拿大人的隐私权。

加拿大皇家骑警不再使用Clearview人工智能，因为该公司去年停止了在加拿大提供服务。

虽然，OPC认为警方使用FRT违反隐私法。但皇家骑警辩称，确保其使用的数据库是合法汇编的，将产生一种不合理的义务，而且法律没有明确规定有义务确认私营部门合作伙伴收集个人信息的法律依据。

这个例子说明了涉及数字技术的公/私伙伴关系和合同关系如何给隐私带来了新的复杂性和风险。

联邦机构的活动必须限制在其法律权限范围内，并尊重一般法治。我们鼓励议会修改隐私法，明确联邦机构有义务确保其收集个人信息的第三方机构的行为是合法的。

加拿大皇家骑警已经同意实施OPC的建议，改善其政策、系统和培训，包括对第三方数据收集实践的全面隐私评估，以确保任何个人信息的收集和使用都符合加拿大隐私立法。（本文出自SCA安全通信联盟，转载请注明出处。）