Biometric Privacy Update – Actual Harm Not Required