Надзорният орган забрани използването на технология за лицево разпознаване за служители на развлекателния център Serco Leisure
Службата на британския комисар по информацията (ICO) съобщи, че забранява на Serco Leisure и още 7 associated community leisure trusts да използват технология за разпознаване на лица (FRT) и сканиране на пръстови отпечатъци за наблюдение на присъствието на служителите.
Разследването на ICO установява, че Serco Leisure и тръстовете са обработвали незаконно биометричните данни на повече от 2000 служители в 38 заведения за отдих с цел проверки на присъствието и последващо плащане за времето им.
Те не успяват да докажат защо е необходимо или пропорционално използването на FRT и сканиране на пръстови отпечатъци за тази цел, когато има налични по-малко натрапчиви средства като ID карти или други безконтактни карти – fobs.
На служителите не е била предложена алтернатива на сканирането на лицата и пръстите им, за да влизат и излизат от работното си място, и това е представено като изискване, за да получат заплащане. Поради дисбаланса на властта между Serco Leisure и неговите служители, малко вероятно е те да се чувстват способни да кажат „не“ на събирането и използването на техните биометрични данни за проверки на присъствие.
ICO нарежда на Serco Leisure и тръстовете да спрат всяка обработка на биометрични данни за наблюдение на присъствието на служителите на работа, както и да унищожат всички биометрични данни, които не са законово задължени да съхраняват. Това трябва да стане в рамките на три месеца от издаването на известията за изпълнение.
Британският комисар по информацията Джон Едуардс е цитиран да казва, че „Биометричните данни са изцяло уникални за дадено лице, така че рисковете от увреждане в случай на неточности или пробив в сигурността са много по-големи – не можете да нулирате нечие лице или пръстов отпечатък, както можете да нулирате парола.
„Serco Leisure не отчете напълно рисковете, преди да въведе биометрична технология за наблюдение на присъствието на персонала, като даде приоритет на бизнес интересите пред поверителността на своите служители. Няма ясен начин служителите да се откажат от системата, увеличавайки дисбаланса на властта на работното място и поставяйки хората в положение, в което се чувстват сякаш трябва да предадат отговорността за своите биометрични данни, за да работят там.
„Това не е нито честно, нито пропорционално съгласно закона за защита на данните и, като регулатор на Обединеното кралство, ние ще наблюдаваме внимателно организациите и ще действаме решително, ако смятаме, че биометричните данни се използват незаконно.“
Това принудително действие идва, когато на 23 февруари ICO публикува нови насоки за всички организации, които обмислят използването на биометричните данни на хората. Ръководството очертава как организациите могат да спазват закона за защита на данните, когато използват биометрични данни за идентифициране на хора.
Според Едуардс „Това действие служи, за да предупреди индустрията, че биометричните технологии не могат да бъдат внедрявани с лека ръка. Ние ще се намесим и ще поискаме отчетност и доказателства, че те са пропорционални на проблема, който организациите се стремят да решат.
„Последните ни насоки са ясни, че организациите трябва да смекчат всички потенциални рискове, свързани с използването на биометрични данни, като например грешки при точното идентифициране на хората и пристрастия, ако системата открива някои физически характеристики по-добре от други.“
Миналата година ICO също така публикува насоки за наблюдение на служителите и призова организациите да вземат предвид както своите правни задължения, така и правата на своите служители на поверителност, преди да приложат каквото и да е наблюдение.