A megbízó Serco elrendelte, hogy hagyják abba az arcfelismerés használatát a személyzet megfigyelésére

Ingyenesen oldja fel az Editor’s Digest szolgáltatást

Roula Khalaf, az FT szerkesztője kiválasztja kedvenc történeteit ebben a heti hírlevélben.

A megbízott Sercot arra kötelezték, hogy hagyjon fel az arcfelismerés és az ujjlenyomat-szkennelés használatával a jelenlét és a személyzet fizetésének ellenőrzésére, mivel az Egyesült Királyság felügyelete első alkalommal lép fel a munkavállalói biometrikus adatait feldolgozó munkáltatóval szemben.

Az információs biztos hivatala (ICO) megállapította, hogy a Serco Leisure, a Serco Jersey és hét kapcsolódó szabadidős társaság több mint 2000 alkalmazott biometrikus adatait dolgozta fel jogellenesen 38 szabadidős létesítményben.

Az arcfelismerő technológia használatával kapcsolatos viták ellenére a belügyminisztérium tavaly lehetővé tette a rendőrségnek a bűnözők nyomon követését és megtalálását.

Az ICO szerint a Serco Leisure dolgozóinak nem ajánlottak egyértelmű alternatívát az arc és az ujjak beolvasására a be- és kilépéshez, mondván, hogy ez a fizetés követelménye.

John Edwards, az Egyesült Királyság információs biztosa kijelentette, hogy ez „az adatvédelmi törvény értelmében sem nem igazságos, sem nem arányos”.

Hozzátette, hogy a Serco Leisure „nem vette teljesen figyelembe a kockázatokat”, és „az üzleti érdekeket helyezi előtérbe alkalmazottai magánéletével szemben”. A biometrikus adatok „teljesen egyediek egy személy számára”, így a pontatlanságok vagy a biztonság megsértése esetén sokkal nagyobb a kár kockázata – mondta Edwards.

Az ICO szerint nem valószínű, hogy a munkatársak képesek lesznek nemet mondani biometrikus adataik gyűjtésére és felhasználására a jelenléti ellenőrzésekhez.

A Serco Leisure közölte, hogy a cég „teljes mértékben eleget tesz a végrehajtási felszólításnak”.

A londoni tőzsdén jegyzett cég hozzátette, a technológiát csaknem öt éve vezették be, hogy „egyszerűbbé tegyék a be- és kijelentkezést”, és „jól fogadták a kollégák”.

A Serco Leisure szerint a lépés „külső jogi tanácsot követett, amely szerint a technológia használata megengedett”.

Az ICO emellett elrendelte a Serco Leisure-t és a trösztöket, hogy semmisítsenek meg minden olyan biometrikus adatot, amelyet jogilag nem kötelesek megőrizni.

A felügyelet korábban végrehajtott végrehajtási intézkedéseket a biometrikus adatokkal kapcsolatban.

2022-ben több mint 7,5 millió fontot költenek egy olyan online adatbázis létrehozására, amely arcfelismerésre használható az internetről és a közösségi média felületeiről gyűjtött képek alapján.

A felügyelő akkoriban arra kötelezte a céget, hogy hagyja abba az Egyesült Királyság lakosainak az interneten nyilvánosan elérhető személyes adatainak megszerzését és felhasználását, és törölje az adatokat rendszereiből.

Az adatvédelmi kampányolók és független akadémikusok bírálták az arcfelismerő technológiát, mert elfogult és pontatlan.

Madeleine Stone, a Big Brother Watch kampánycsoport vezető jogvédő tisztje azt mondta, hogy az ICO beavatkozása „örvendetes”, de „csepp a tengerben, tekintettel arra, hogy a biometrikus megfigyelés mennyire elterjedt mind a munkahelyeken, mind a nyilvános helyeken országszerte”.

A végrehajtási intézkedés azáltal történt, hogy az ICO új útmutatást adott ki az emberek biometrikus adatainak használatáról, amely magában foglalta azok biztonságának megőrzését és az adatvédelmi kötelezettségek betartását.

Edwards szerint a bejelentés „az iparág figyelmét arra szolgálja, hogy a biometrikus technológiákat nem lehet könnyedén bevetni”, és az ICO „beavatkozik, és elszámoltathatóságot követel”.