Ошибка торгового автомата раскрыта секретная технология распознавания лиц

Канадский университет Ватерлоо спешит убрать из кампуса умные торговые автоматы под брендом M&M после того, как возмущенные студенты обнаружили, что эти автоматы тайно собирали товары. данные распознавания лиц без их согласия.

Скандал начался, когда студент использовал псевдоним SquidKid47. опубликовано изображение на Reddit, показывающее сообщение об ошибке торгового автомата кампуса «Invenda.Vending.FacialRecognitionApp.exe», отображаемое после того, как автомату не удалось запустить приложение для распознавания лиц, которое никто не ожидал участвовать в процессе использования торгового автомата.

«Эй, так почему в этих дурацких автоматах M&M есть распознавание лиц?» SquidKid47 задумался.

Сообщение на Reddit спровоцировало расследование со стороны студента четвертого курса по имени Ривер Стэнли, который писал для университетского издания. под названием MathNEWS.

Стэнли забил тревогу после того, как ознакомился с рекламными брошюрами Invenda, в которых обещалось, что «машины способны отправлять приблизительный возраст и пол» каждого человека, который использовал машины, даже не спрашивая согласия.

Это расстроило Стэнли, который обнаружил, что канадский комиссар по конфиденциальности много лет назад провел расследование в отношении оператора торгового центра Cadillac Fairview после того, как обнаружил, что некоторые информационные киоски торговых центров тайно «используют программное обеспечение для распознавания лиц на ничего не подозревающих посетителях».

Только благодаря этому официальному расследованию канадцы узнали, что «более 5 миллионов канадцев, не согласившихся на это», были занесены в базу данных Cadillac Fairview, сообщил Стэнли. Хотя Cadillac Fairview в конечном итоге был вынужден удалить всю базу данных, Стэнли написал, что последствия сбора столь же конфиденциальных данных распознавания лиц без согласия для клиентов Invenda, таких как Mars, остаются неясными.

Доклад Стэнли завершился призывом к студентам потребовать, чтобы университет «запретил использование в кампусе торговых автоматов с распознаванием лиц».

Представитель Университета Ватерлоо Ребекка Элминг в конце концов ответила, подтвердив на Новости CTV что школа попросила отключить программное обеспечение торговых автоматов до тех пор, пока автоматы не будут удалены.

Студенты рассказали CTV News, что их доверие к администрации университета было подорвано разногласиями. Некоторые студенты утверждали на Реддите что они пытались прикрыть камеры торговых автоматов, ожидая ответа школы, используя жевательную резинку или стикеры. Один студент задумался, есть ли в кампусе «есть ли другие места, где можно использовать эту технологию».

Элминг не смог подтвердить точные сроки удаления машин, за исключением того, что сообщил Ars, что это произойдет «как можно скорее». Элминг отклонил просьбу Арса уточнить, есть ли в кампусе другие помещения, собирающие данные распознавания лиц. Она также не подтвердила, что среди случайных перекусчиков в кампусе студенты могут ожидать замены торговых автоматов на автоматы с закусками, не оборудованные камерами наблюдения.

Invenda утверждает, что машины соответствуют требованиям GDPR

Расследование MathNEWS выявило ответы компаний, ответственных за умные торговые автоматы в кампусе Университета Ватерлоо.

Adaria Vending Services сообщила MathNEWS, что «самое важное — понять, что автоматы не делают и не хранят никаких фотографий или изображений, и с помощью технологии автоматов невозможно идентифицировать отдельного человека. Технология действует как датчик движения, который распознает лица, поэтому машина знает, когда активировать интерфейс покупки, — никогда не делая и не сохраняя изображения клиентов».

По мнению Adaria и Invenda, студентам не следует беспокоиться о конфиденциальности данных, поскольку торговые автоматы «полностью соответствуют» самому строгому в мире закону о конфиденциальности данных — Общему регламенту Европейского Союза по защите данных (GDPR).

«Эти машины полностью соответствуют требованиям GDPR и используются на многих объектах по всей Северной Америке», — говорится в заявлении Adaria. «В Университете Ватерлоо Адария управляет услугами последней мили — мы занимаемся пополнением запасов и логистикой для торговых автоматов с закусками. Adaria не собирает никаких данных о своих пользователях и не имеет доступа к идентификации пользователей этих торговых автоматов M&M».