英國國稅局蒐集聲紋違反GDPR，將刪除5百萬筆民眾紀錄

英國稅務暨海關總署（HM Revenue and Customs, HMRC）指出，因應GDPR的規定，該局將刪除500萬筆納稅人作為生物辨識的錄音資料。

從2017年1月起，為加速民眾更快找到對的窗口，英國民眾在打電話給國稅局時，被要求重覆說出「我的聲音即是密碼（My voice is my password）」。這些錄音檔也被收入國稅局的生物辨識語音ID（Voice ID）的聲紋資料庫。然而隨著去年5月底歐洲個資法GDPR上路，國稅局未經用戶明顯同意而紀錄資料的行為也遭到質疑。今年一月英國隱私團體Big Brother Watch聲稱該署已經蒐集了超過510萬筆英國民眾的聲紋資料。這也對HMRC產生壓力，英國資訊專員辦公室（Information Commissioner's Office，ICO）公佈調查結果，認定HMRC蒐集聲紋資料的行為違反GDPR，要求該署刪除資料。

在HMRC執行長暨常務次長Johnathan Thompson，寫給資料保護官Chris Franklin的信件中指出，因應ICO的要求，該署決定包括HMRC將只保留取得明顯同意的Voice ID。該署是從2018年10月在GDPR規定下引入這項措施，估計有150萬筆合法取得的資料獲得保留。HMRC並將在2019年6月5日之前，刪除沒有明顯同意約500萬筆記錄。

但Thompson贊成HMRC繼續使用Voice ID，因為「受到客戶歡迎」，也是確保客戶資料較安全的方法，還能加速民眾服務流程。目前HRMC 已經實施取得用戶明顯同意及在隱私權公告說明不會將聲紋資料作為其他用途。