Gizlilik komiseri, perakende dev Kmart’ın müşterileri üzerinde Yüz Tanıma Teknolojisi (FRT) kullanarak gizlilik yasalarını kırdı.
Temmuz 2022’ye kadar iki yıl boyunca Kmart, geri ödeme sahtekarlığıyla mücadele etmek amacıyla mağaza girişlerinde ve geri sayımlarda “on veya yüz binlerce” müşterinin yüz verilerini yakaladı.
Yüz tanıma teknolojisi, bir kişinin benzersiz yüz özelliklerini haritalar ve diğer yüzlerin bir veritabanıyla karşılaştırır.
Büyük perakendeciler ve halka açık mekanlar, teknolojinin tekrarlayan suçluları tespit etmede ve suçu önlemede yardımcı olabileceğini söylüyor.
Ancak üç yıllık bir soruşturmadan sonra, Komiser Carly Sort, Kmart’ın FRT kullanımının orantısız olduğunu ve şirketin bunu alışveriş yapanlarda kullanmak için rıza göstermediğini buldu.
Komiser türü, “İlgili bir mağazaya giren her müşterinin hassas bilgileri FRT sistemi tarafından ayrım gözetmeden toplandı.” Dedi.
Kmart müşteriler için FRT’yi nasıl kullandı
Kmart’ın “Pilot Programı” 2020 ortalarında başladı ve Kuzey Bölgesi ve Tazmanya hariç tüm Avustralya eyalet ve bölgelerindeki 28 mağazada genişledi.
Müşterilerin yüz verilerini geri ödeme sahtekarlığı işleyen veya şüphelenen kişilerin veritabanına karşı çapraz kontrol eder.
Bu yılın başlarında düzenleyiciye verdiği yanıtta Kmart, kuruluşların yasadışı faaliyetlerle başa çıkmak için kişisel bilgileri toplamaları gerektiğine inandıklarında geçerli olan Gizlilik Yasası’nda bir muafiyet nedeniyle rıza almanın gerekli olmadığını savundu.
Komiser türü, Kmart’ı bulmanın, dolandırıcılığı en iyi ihtimalle önlemek için “kısmen uygun” olarak tanımladığı FRT yerine daha etkili ve orantılı güvenlik adımları atabileceğini iddia etti.
“Tespit edilen hileli olayların sayısı… ve sahtekarlığın değeri önlendi… küçüktü,”
dedi.
“[It was] Ayrıca asgari düzeyde [Kmart’s] 2020 mali yılında 9,2 milyar dolar olan yıllık gelir. “
Müşteriler üzerindeki etkiye karşı ölçülen Komiser türü, Kmart’ın biyometrik bilgilerin ayrım gözetmeden toplanma kararının “orantısız” olduğunu söyledi.
“Genellikle FRT kullanımından kaynaklanan potansiyel zararlar önemlidir ve ticari gözetim, ayrımcılık riskini içerir. [and] yasadışı [or] Keyfi tutuklama, “diye ekledi.
Bulgu kapsamında, Kmart’ın gelecekte uygulamayı tekrarlamaması emredildi ve 30 gün içinde FRT kullanımını ve düzenleyicinin kendisine karşı bulgusunu açıklayan bir açıklama yayınlaması gerekecek.
Avustralya mağazalarında FRT yasaklanmadı
Bir yıldan kısa bir süre içinde ikinci kez Gizlilik Komiseri, Avustralyalı bir perakendeciye karşı benzer bir bulgu yaptı.
Ekim 2024’te Gizlilik Komiseri, Kmart’ın teknolojiyi kullanmasının çok farklı olduğunu söylemesine rağmen, Bunnings’in 62 mağazada FRT kullanmasıyla Gizlilik Yasası’nı ihlal ettiğini buldu.
Düzenleyicinin Bunnings konusundaki kararı şu anda İdari İnceleme Mahkemesi tarafından incelenmektedir.
Komisyon Üyesi Sort, “Bu iki karar FRT kullanımına yasak getirmiyor.” Dedi.
“Müşteri ve personel güvenliği ve sahtekarlık önleme ve tespit, işletmelerin yeni teknolojilerin konuşlandırılmasını göz önünde bulundururken dikkate alabileceği meşru nedenlerdir.
“Ancak, bu nedenler, Gizlilik Yasası’na uymaktan kaçınmak için kendi başlarına serbest bir geçiş değildir.” Dedi.
Gizlilik Komiseri, Kmart’ın soruşturma Temmuz 2022’de başladığında FRT kullanımını durdurduğunu ve süreç boyunca işbirliği yaptığını söyledi.
ABC, yorum için Kmart’ın ana şirketi Wesfarmers’a yaklaştı.
Yükleme
