인포그래픽

공공 기관은 무단 수집, 사용, 공개 또는 폐기 또는 개인 정보와 같은 위험에 대해 합리적인 보안 조치를 취함으로써 보관 또는 통제하에 있는 개인 정보를 보호해야 하며, 주 보건 서비스 당국(PHSA)은 주 공중 보건 정보 시스템(본 보고서에서는 시스템이라고 함)을 운영하고 시스템의 개인 정보 및 보안 보호의 적절성을 보장하는 책임이 있는 기관입니다.

브리티시컬럼비아주 정보 및 개인정보 보호위원회(OIPC)는 브리티시컬럼비아주에 위치한 4개의 캐나다 타이어 매장(이하 매장)에서 안면 인식 기술(FRT)을 사용하는 것에 대해 조사했습니다. 안면 생체 인식은 특히 민감하고 고유하며 변경할 수 없는 개인 정보입니다. 조사 대상 매장들은 약 3년 동안 분실 방지와 직원 및 고객 보호라는 명시된 목적을 위해 FRT를 사용했습니다. 관련 매장들은 OIPC의 조사 통보를 받은 후 즉시 FRT 시스템을 제거했습니다.

본 보고서에서 "시스템"으로 지칭하는 주 공중 보건 정보 시스템은 의료 서비스 제공을 원활하게 하고 전염병 발생을 관리하기 위해 모든 브리티시컬럼비아주 주민에 대한 개인정보를 수집합니다. 이러한 개인정보에는 백신 접종 여부부터 정신 건강 평가, 성병 감염 기록에 이르기까지 시스템과 상호작용하는 모든 종류의 정보가 포함됩니다. 이러한 개인정보의 특성은 공공 기관이 보유한 데이터 중 가장 민감하고 방대한 양을 차지한다는 것은 두말할 나위가 없습니다.

지난 몇 주 동안 받은 편지함에서 소셜 미디어 앱부터 이메일 제공업체, 냉장고에 이르기까지 모든 곳에서 개인정보 보호정책 업데이트를 서둘러 보내느라 이메일이 쇄도한 것을 보셨을 것입니다.