The Healthcare Industry Is Coming for Your Face
11 hours ago
- Headway，一家心理健康账单服务公司，现在要求患者通过第三方供应商Persona提交政府身份证件和实时面部扫描，且无法选择退出。
- 欺诈预防的既定目标被数据削弱，数据显示大多数医疗欺诈来自提供方，而远程医疗中患者深度伪造威胁尚未得到证实。
- 生物识别数据是不可逆的；与信用卡号不同，如果被泄露，面部无法更改，且在收集过程中删除数据并不能防止传输过程中的暴露。
- 日常使用（如设备上的Face ID）使面部扫描正常化，但医疗扫描涉及将敏感数据存储在保护薄弱的私人服务器上。
- Headway的客户支持依赖一个机器人，它提供错误信息，并拒绝升级，除非用户引用公司自己的电子邮件。
- 美国当前的生物识别法律不完善：伊利诺伊州的BIPA有医疗豁免，德克萨斯州的CUBI缺乏私人执法权，华盛顿州的新法律仅限于一个州。
- 更好的方法应包括明确政策、真正的退出替代方案、人工支持以及具有私人诉讼权的联邦法规。