Fingeravtrycksdata

Fingeravtrycksdata avser information som härrör från fingeravtryck och används för identifikation eller autentisering av personer. Kan vara råa fingeravtrycksbilder eller bearbetade data som mallar/minutiae. Data kan även innehålla metadata.

Insamling och lagring: Samlas in med fingeravtrycksläsare; för identifikation lagras oftast mallar snarare än fullständiga bilder för att minska känslig information. Råa bilder kan förekomma i forensisk verksamhet eller på utrustning. Mallar och bilder kan lagras lokalt på enhet eller i databaser; vid överföring är kryptering vanligt, och retention varierar av myndighet eller företag.

Användning: Autentisering på mobila enheter och datorer; gränskontroll och passagerarhantering; brottsutredningar och rättsliga identifieringar; bakgrundskontroller i vissa sammanhang; potential för missbruk och diskussion om integritet.

Lagstiftning och integritet: Biometriska data klassificeras som särskilt känsliga uppgifter enligt GDPR i EU och liknande nationell lagstiftning; behandling kräver rättslig grund, samtycke i vissa fall, ändamålsbegränsning och minimering; rättigheter som tillgång och rättelse, radering; särskilda regler för offentlig sektor och stora system, riskbedömningar.

Säkerhet och risker: Risk för förfalskning och spoofing; motåtgärder som liveness-detektion; starka krypterings- och åtkomstkontroller; regelbunden övervakning och revision; standarder för datautbyte och interoperabilitet existerar men varierar mellan system.

Avslutning: Fingeravtrycksdata är en starkt känslig form av biometrisk data som ger fördelar inom säkerhet och identifiering men kräver kraftiga skyddsåtgärder och noggrann reglering.