I Verified My LinkedIn Identity. Here's What I Handed Over
5 days ago
- #identity-verification
- #privacy
- #data-protection
- LinkedIn的验证流程会将用户重定向至第三方公司Persona Identities, Inc.进行身份验证
- Persona收集包括全名、护照详细信息、生物特征面部数据以及犹豫行为、复制粘贴检测等行为生物特征在内的广泛个人数据
- 验证流程会将数据与政府数据库、信用机构及其他第三方来源进行交叉比对，实质上是在进行背景调查
- Persona以'合法利益'而非用户同意为由，使用上传的身份证件和自拍来训练其AI系统
- 验证数据将被共享给LinkedIn、Persona的服务提供商、第三方数据合作伙伴，根据《云法案》还可能共享给执法机构
- Persona的次级处理商包含17家北美公司，其中Anthropic和OpenAI等知名AI公司会处理护照和自拍数据
- 《云法案》允许美国当局获取境外存储的数据（包括德国境内数据），这削弱了GDPR对欧洲用户的保护效力
- Persona对数据泄露的赔偿责任上限为50美元，争议须在美国通过强制约束性仲裁解决
- 用户虽可依据GDPR要求访问或删除数据，但若涉及美国法律程序，生物特征数据可能被无限期保留
- 该验证流程以大量个人及生物特征数据为代价，仅换取LinkedIn上装饰性的蓝色勾选标记，存在长期隐私风险