القياسات الحيوية هي الخصائص الفيزيائية الفريدة التي يمكن استخدامها للتعرف التلقائي على هوية الشخص. تشمل أمثلة القياسات الحيوية بصمات الأصابع، ومسح القزحية، والبصمات الصوتية، وملامح الوجه، وحتى الأنماط السلوكية. تُستخدم القياسات الحيوية بشكل متزايد لأغراض المصادقة والأمن، مثل فتح الهواتف الذكية، والوصول إلى الحسابات المصرفية، والصعود إلى الطائرات، والدخول إلى أماكن العمل.

ومع ذلك، فإن القياسات الحيوية تثير أيضاً مخاوف كبيرة تتعلق بالخصوصية. المعلومات البيومترية هي معلومات شخصية وينظمها قانون الخصوصية في نيوزيلندا1. إنها حساسة بشكل خاص وتتطلب تقييماً دقيقاً قبل الاستخدام. المعلومات البيومترية فريدة وثمينة لكل منا، وهناك قلق متزايد بشأن مستوى التنظيم الذي يغطي استخدامها.
بعض القضايا والتحديات المتعلقة بالخصوصية التي تطرحها القياسات الحيوية هي:
الموافقة: لا ينبغي جمع المعلومات البيومترية إلا بموافقة مستنيرة من الأفراد الذين تُجمع معلوماتهم. يجب أن تكون الموافقة طوعية ومحددة وحالية. يجب أن يكون للأفراد أيضاً الحق في سحب موافقتهم في أي وقت وطلب حذف بياناتهم البيومترية.
تحديد الغرض: لا ينبغي جمع المعلومات البيومترية إلا لغرض قانوني وضروري يرتبط ارتباطاً مباشراً بوظيفة أو نشاط المنظمة التي تجمعها. لا ينبغي استخدام أو الكشف عن المعلومات البيومترية لأي غرض آخر دون موافقة الفرد أو كما يقتضي القانون.
تقليل البيانات: لا ينبغي جمع المعلومات البيومترية إلا بالقدر الذي تكون فيه ذات صلة وكافية للغرض الذي تُجمع من أجله. لا ينبغي الاحتفاظ بالمعلومات البيومترية لأكثر من اللازم ويجب إتلافها بشكل آمن عندما لا تكون هناك حاجة إليها.
أمن البيانات: يجب حماية المعلومات البيومترية من الوصول غير المصرح به، أو الاستخدام، أو التعديل، أو الكشف، أو الفقدان. يجب تنفيذ تدابير تقنية وتنظيمية مناسبة لضمان سرية وسلامة وتوافر البيانات البيومترية. يجب أيضاً تشفير البيانات البيومترية أثناء النقل والتخزين.
جودة البيانات: يجب أن تكون المعلومات البيومترية دقيقة وكاملة وحديثة. يجب أن تحتوي الأنظمة البيومترية على آليات للتحقق من البيانات البيومترية وتحديثها حسب الحاجة. يجب أيضاً أن يكون لأنظمة القياس الحيوي معدلات خطأ مقبولة للغرض المقصود وسياق الاستخدام.
الوصول إلى البيانات وتصحيحها: يجب أن يكون للأفراد الحق في الوصول إلى معلوماتهم البيومترية وطلب تصحيحها إذا كانت غير دقيقة أو غير كاملة أو قديمة. يجب أن يكون للأفراد أيضاً الحق في طلب نسخة من بياناتهم البيومترية بتنسيق محمول.
المساءلة عن البيانات: يجب أن تكون المنظمات التي تجمع أو تستخدم أو تكشف عن المعلومات البيومترية مسؤولة عن ممارساتها المتعلقة بالبيانات. يجب أن يكون لديها سياسات وإجراءات واضحة فيما يتعلق بجمع البيانات البيومترية واستخدامها والكشف عنها والاحتفاظ بها وإتلافها. يجب أيضاً إجراء عمليات تدقيق ومراجعة منتظمة لأنظمتها البيومترية لضمان الامتثال لقوانين ومبادئ الخصوصية.
يمكن أن تقدم القياسات الحيوية العديد من الفوائد من حيث الراحة والأمن، لكنها تشكل أيضاً مخاطر كبيرة على الخصوصية. يجب أن تكون المنظمات التي تستخدم القياسات الحيوية على دراية بالتزاماتها القانونية ومسؤولياتها الأخلاقية لحماية حقوق الخصوصية للأفراد الذين تجمع بياناتهم البيومترية. يجب أيضاً إعلام الأفراد الذين يقدمون بياناتهم البيومترية بحقوقهم وخياراتهم فيما يتعلق ببياناتهم البيومترية.

