De ID-service voor spraakherkenning van HMRC is illegaal en de gegevens die door het gebruik ervan zijn verzameld, moeten worden verwijderd, zegt de Information Commissioner's Office
De ICO is door Big Brother Watch gevraagd de belastingdienst te onderzoeken.
Onderzoekers keken naar het stemauthenticatieproces voor klantverificatie op enkele hulplijnen van HMRC, die in januari 2017 werden geïntroduceerd.
Ze concludeerden dat HMRC klanten onvoldoende informatie had gegeven over hoe hun biometrische gegevens zouden worden verwerkt.
HMRC heeft hen ook niet de kans gegeven om toestemming te geven of te onthouden, in strijd met de Algemene Verordening Gegevensbescherming.
In april is er een kennisgeving aan HMRC gestuurd waarin HMRC wordt gedwongen alle biometrische gegevens die in het systeem worden bewaard, waarvoor het geen uitdrukkelijke toestemming heeft, te verwijderen.
Steve Wood, adjunct-commissaris van ICO, zegt:"Ons onderzoek bracht een significante inbreuk op de gegevensbeschermingswet aan het licht - HMRC lijkt er weinig of geen aandacht aan te hebben besteed met betrekking tot zijn spraakherkenningsservice.
“Innovatieve digitale diensten helpen ons leven gemakkelijker te maken, maar dit mag niet ten koste gaan van het fundamentele recht op privacy van mensen.
"We verwelkomen de snelle actie van HMRC om te beginnen met het verwijderen van persoonlijke gegevens die het onrechtmatig heeft verkregen."
Hoe de oprichter van Modsy en haar mentor een Power Squad bouwen om vrouwen in het bedrijfsleven te helpen
Wat zijn de beste REIT-aandelen om te bezitten?
Vragen en antwoorden over sociale zekerheid:ik ben hertrouwd - kan ik aanspraak maken op de sociale zekerheid van mijn ex?
Beloven door voorbeeld
Doe mee voor de British Accountancy Awards