Канадская компания нарушила законы о конфиденциальности с помощью технологии распознавания лиц

Использование компанией Canadian Tire технологии распознавания лиц нарушает канадские законы о конфиденциальности, говорится в новом отчёте Office of the Information and Privacy Commissioner of BC.

Расследование касалось 4 магазинов Canadian Tire в Британской Колумбии, использующих технологию распознавания лиц для предотвращения краж в магазинах.

Расследование показало, что магазины не уведомили покупателей должным образом и не получили согласия на сбор личной информации с помощью этой технологии.

«Даже если бы магазины получили согласие, чего они не сделали, они все равно должны были продемонстрировать разумную цель для сбора и использования данных», — говорится в отчёте. «Расследование показало, что они этого не сделали».

После уведомления о расследовании в ноябре 2021 года 4 магазина Canadian Tire незамедлительно удалили системы распознавания лиц, говорится в отчёте. После некоторой переписки с магазинами и их сторонними поставщиками технологий распознавания лиц, комиссар был удовлетворен тем, что базы данных были уничтожены.

Представитель Canadian Tire Companies сообщил, что компания полностью запретила использование технологии распознавания лиц во всех своих магазинах.

Комиссар по вопросам конфиденциальности призывает правительство Британской Колумбии регулировать продажу и установку технологий наблюдения, снимающих биометрическую информацию, чтобы магазины не могли делать это тайно.

Управление также требует от правительства ввести дополнительные обязательства для тех, кто собирает такую личную информацию, включая требование уведомлять об этом комиссара по вопросам конфиденциальности.

Каждое человеческое лицо уникально, и в докладе утверждается, что распространение технологий, позволяющих снимать лица людей в общественных местах и сравнивать их с базой данных, представляет собой опасность для частной жизни и права на анонимность.

В докладе также отмечается, что сбор биометрических данных может носить дискриминационный характер, как в случае с мужчиной из США, который был арестован из-за того, что его биометрические данные были неверно сопоставлены с данными другого мужчины в другом штате.

В статье также приводится случай, когда Мэдисон Сквер Гарден запретил вход членам юридической фирмы, участвовавшей в судебном разбирательстве с ними. Наконец, в статье добавляется, что базы биометрических данных являются важными целями для киберпреступности.