专员发现,Bunnings对客户使用面部识别违反了隐私法

根据隐私专员的一项具有里程碑意义的调查结果,零售巨头Bunnings对其客户使用面部识别技术违反了隐私法。今天的决定是监管机构两年调查的结果。澳大利亚隐私专员Carly Kind表示:“当时进入相关Bunnings商店的个人不会意识到正在使用面部识别技术,尤其是他们的敏感信息正在被收集,即使是短暂的。”。预计此案将对澳大利亚企业未来如何使用该技术产生重大影响。金德专员表示:

“面部识别技术及其所实现的监控已成为最具道德挑战性的新技术之一。”。Bunnings说,技术用于保护商店免受“暴力和有组织犯罪”的侵害
隐私专员发现,在2018年11月6日至2021年11月30日期间,Bunnings在新南威尔士州和维多利亚州的63家商店中侵犯了数十万顾客的隐私。监管机构表示,Bunnings没有获得在他们身上使用该技术的适当同意。

邦宁斯正在寻求对专员的决定进行审查,并表示对这一决定“深感失望”。董事总经理Mike Schneider表示,该公司使用面部识别技术“从来不是为了方便或省钱,而是为了保护我们的业务,保护我们的团队、客户和供应商”。他说,Bunnings商店中70%的事件是由同一群人引起的,面部识别被证明是识别和快速删除这些人的最快、最准确的方法。施耐德表示,商店“越来越容易受到暴力和有组织犯罪的影响”

,如果只有一个人可以免受创伤,那么使用面部识别将是“合理的”。加载。。。零售商坚称客户隐私没有受到威胁。施耐德表示:“这些电子数据从未被用于营销目的或跟踪客户行为。”。该公司已被责令今后不再重复这种做法,并销毁一年内收集的个人和敏感信息。Bunnings必须在30天内在其网站上发布一份声明,解释其做错了什么,如何使用该技术,并就如何投诉向客户提供建议。金德专员表示:

“这一决定应提醒所有组织积极考虑技术的使用可能会如何影响隐私。”。Bunnings是如何使用面部识别的
面部识别技术捕获并存储人们独特的“指纹”,根据澳大利亚隐私法,这些指纹被视为高度敏感的生物特征数据。国家隐私监管机构澳大利亚信息专员办公室(OAIC)表示,Bunnings正在使用一种系统,该系统扫描店内顾客的面部,并将其与一份“登记个人”

名单进行核对,该名单上的人知道或怀疑过去曾因暴力行为或盗窃而构成安全风险。如果系统发现匹配,则会生成警报。Bunnings告诉调查人员,当没有匹配时,会收集客户的面部数据,但会在平均4.17毫秒内自动删除。面部数据的独特性意味着根据澳大利亚隐私法,它被认为是高度敏感的,因此需要特别同意。金德专员说:“我们不能改变我们的面貌。”。“(面部识别技术)的任何可能的好处都需要与对隐私权的影响进行权衡。”

当消费者权益倡导组织Choice在2022年透露Bunnings、Kmart和The Good Guys在商店中使用面部识别技术时,这种做法首次引起了OAIC的注意。Choice的报告发布后,这三家商店都停止了这种做法。监管机构也在调查凯马特在店内使用面部识别技术的情况,但尚未得出结论。监管机构最终没有对《好人》进行调查。安全性好还是矫枉过正?

为什么企业使用面部识别技术
当Bunnings使用面部识别技术首次被曝光时,Schneider先生表示Choice“错误地描述了”这个问题。他当时说:“当我们有顾客斥责我们的团队、拔枪、随地吐痰或拳打脚踢时,我们会禁止他们进入我们的商店——但如果很难执行,禁令就无效了。”。“面部识别让我们有机会识别被禁人员何时进入商店,这样我们就可以在情况升级之前支持我们的团队处理这种情况。”

隐私专员考虑了安全利益,但最终决定这并不能证明侵犯隐私是正当的。金德专员说:“仅仅因为一项技术可能有用或方便,并不意味着它的使用是合理的。”。“在这种情况下,部署面部识别技术是最具侵入性的选择,不成比例地干扰了进入其商店的每个人的隐私,而不仅仅是高风险个人。”消费者数据倡导者Kate Bower表示,根据调查,她相信Bunnings没有恶意使用客户生物识别技术,但监控需要合理。她说:

“没有人希望看到反社会行为或犯罪发生在商店里……但基本上邦宁斯所做的就是让我们所有人都加入警察队伍……他们把你和他们认定为罪犯的人进行比较。”。她说,她对Bunnings没有受到OAIC的经济处罚感到失望,但希望这一决定是对使用或计划使用这项技术的澳大利亚企业的警告。她说:“我鼓励任何考虑使用(面部识别)的企业考虑以更少的侵入性方式来实现同样的目标。”。

“这包括其他类型的场所,如夜总会、游戏场所、体育场馆。他们都会把这看作是对法律允许范围的里程碑式裁决。”金德专员表示,她认为邦宁斯不应该受到经济处罚,因为他们在推出这项技术时有良好的意图,并配合调查。