| 在数据收集阶段，根据个人数据内容性质上的敏感程度的不同，数据收集的要求也有相应区分。详见下表。数据类型收集要求内容性质生物特征[1](biometric characteristics)常规面部特征（facial image）无需告知（without cooperation and knowledge of an individual）有限（limited）指纹（fingerprint）原则上需要数据主体合作；潜在指纹（latent fingerprint）无需（如犯罪现场或传感器上发现的）独特（unique）虹膜（iris）可由传感器有距离捕获（capture at a distance）而无需个人合作独特（unique）掌型几何（hand geometry）原则上需要数据主体合作有限（limited）掌纹（palm print）原则上需要数据主体合作，但非必须（not necessary）独特（unique）声音（voice）原则上无需数据主体合作视网膜（retina）需要数据主体合作独特（unique）静脉图像（vein pattern）原则上需要数据主体合作；但允许无接触在运动中以毫秒为单位的图像捕获独特（unique）生物行为特征(behavioral biometric characteristics)键入特征（typing characteristics）原则上需要合作；但有不为察觉地使用（may not always be aware when is used）可区分（distinctive）签名特征（typing and writing characteristics）原则上需要合作；可变动（dynamic）声音（and voice）可以由麦克风捕获，有或者无相关个人的合作或知晓可区分（distinctive）其他气味（odor)；脑部格局（brain pattern）；面部共通表情（emotions on the face)；步态（gait）暂无暂无地理位置数据[2]WiFi接入点可自动获取，但应保退出（Opt-out）机制；收集和处理SSIDs不满足必要性原则较高A lesser threat 基站网络接入电信服务商（Telecom operator）应获得事先同意（prior consent）并确保用户知晓这一过程； 系统设备开发商（developer of operating system）应践行纳入设计中的隐私（privacy by design）原则敏感（sensitive）通讯数据[3]通信数据合目的持有，且不再需要时立即清除或者匿名化[4]高位置数据可以在匿名化或者用户同意的情况下持有[5]较高行为数据IP地址通知与选择机制（ notice-and-choice model）[6]低网页浏览痕迹[1]据此整理而成：Els J. Kindt, Privacyand Data Protection Issues of Biometric Application, Dortrecht: Springer, 2013:24-32.[2]Opinion 13/2011[3]2002/58/EC.[4]2002/58/EC, Article 6.[5]2002/58/EC, Article 9[6] FTC, ProtectingConsumer Privacy in an Era of Rapid Change: A Proposed Framework for Businessesand Policymakers (December 1, 2010). Available at http://www.ftc.gov/os/2010/12/101201privacyreport.pdf,last accessed 01.06.2015. |
