联合国人权事务委员会 : 毛里求斯在身份证上存储生物识别数据侵犯隐私 

联合国贸发组织:全球仍有三分之一的国家/地区未立法保护数据和隐私。
图片:国际电信联盟/G. Anderson
联合国贸发组织:全球仍有三分之一的国家/地区未立法保护数据和隐私。

联合国人权事务委员会 : 毛里求斯在身份证上存储生物识别数据侵犯隐私 

健康及卫生

联合国人权事务委员会认定,毛里求斯2013年《国民身份证法》侵犯了其公民的隐私权,因为没有足够的保障来确保身份证上存储的指纹和其他生物识别数据得到有效安全保护。 

人权事务委员会的决定是对一位67岁的毛里求斯公民提出的申诉所做的回应。该公民声称毛里求斯的智能身份证系统侵犯了他根据该国《宪法》和《公民权利和政治权利国际公约》享有的隐私权。 

缺乏保障 

毛里求斯早在1995年就启动了该国第一个身份证计划。为了防止多次申请伪造姓名和信息的身份证,当局于2009年修订了立法,增加了生物识别数据要求,并加大了对违规行为的处罚力度。随后在2013年推出了新的智能身份证,以取代旧的身份证。 

除了姓名、出生日期和性别等印刷信息之外,新的电子身份证还包含一个微芯片,用于存储电子阅读器可以读取的指纹等数据。政府解释说,指纹要求对于解决身份欺诈至关重要。 

提出申诉的公民拒绝申请新的智能身份证,并将毛里求斯政府告上法庭,对新身份证计划是否符合宪法提出质疑。最高法院在2015年裁定,尽管有专家证据表明生物识别数据保留不能做到安全,而且众所周知难以得到保护,但新的身份证的设计要求是“为了公共秩序”。 

该公民随后求助于联合国人权事务委员会。在诉讼过程中,毛里求斯没有解决安全漏洞,即如果智能身份证丢失或被盗,指纹数据可能被复制到伪造的卡上。 

毛里求斯最高法院获得的专家证据显示,无需直接接触身份证,且可在持卡人不知晓的情况下,就可以复制相关生物识别数据,而读取生物识别数据的射频识别阅读器可以很容易地在网上买到。 

保障措施 

人权事务委员会表示,鉴于毛里求斯当局没有提供资料说明采取了哪些措施来保护身份证上存储的生物识别数据,委员会认为提出申诉的公民的隐私权受到了侵犯。 

人权事务委员会主席福蒂妮·帕扎尔齐斯(Photini Pazartzis)表示,“至关重要的是,任何国家的任何生物识别身份方案都必须配有强有力的保障措施,以保护个人的隐私权”。 

委员会呼吁毛里求斯基于现有的数据安全关切,审查在身份证上存储和保留指纹数据的理由,并向提出申诉的公民提供有效的补救措施。

人权事务委员会是监督缔约国对《公民权利和政治权利国际公约》落实情况的独立专家机构。《公约》第41条规定委员会可以审议国家间投诉。另外,《公约》第一任择议定书还授权委员会审议指称议定书缔约国违反公约规定的个人投诉。