Два надзорни органа ще трябва да се произнесат за инвазивното лицево разпознаване
EU travel tech подаде жалба до френските и белгийските органи за защита на данните (DPA) срещу Ryanair във връзка с прилагането на изискване за обработка на биометрични данни за проверка на клиента.
В съобщението пише, че Ryanair обявява на 8 декември 2023 г., че налага на клиентите без съществуващ акаунт, включително тези, които резервират чрез онлайн туристически агенции (OTA), да преминат биометрична проверка, включваща предоставяне на live self-images или изображения на подписи и паспортни данни, за достъп до функциите за управление на резервации и онлайн регистрация.
Тази процедура не само нарушава неприкосновеността на личния живот, но също така поражда сериозни правни опасения съгласно Общия регламент относно защитата на данните (GDPR). Процесът на биометрична проверка на Ryanair нарушава принципите на законност, справедливост и прозрачност, изисквани от GDPR, особено по отношение на обработката на данни от специална категория, като биометрична информация.
На 28.07.2023 г. писах за жалбата на NOYB срещу Ryanair.
Използването на биометрични данни за проверка на клиента, особено без ясна, необходима и пропорционална обосновка, въвежда рискове, включително нарушения на данните, кражба на самоличност и неоправдано наблюдение, посочват от EU travel tech. След като биометричните данни са компрометирани, те не могат да бъдат отменени или променени, което представлява постоянен риск за поверителността и сигурността на хората.
Предвид тези проблеми, настоятелно призоваваме органите за защита на данните да разследват процеса на биометрична проверка на Ryanair и да предприемат незабавни временни мерки, за да спрат прилагането му, в съответствие с член 66 от GDPR. Неотложността на този случай и потенциалната вреда за правата и свободите на лицата изискват бързи действия, включително налагането на ефективна, пропорционална и възпираща глоба в съответствие с член 83 от GDPR, смята EU travel tech.
Освен това изразяваме дълбоката си загриженост относно бавния темп на процесите на разследване, особено в светлината на факта, че жалба срещу процеса на лицева проверка на Ryanair вече беше подадена през юли 2023 г. от NOYB, Европейския център за цифрови права. Засега остава неясно на какъв етап е разследването на ирландската DPA. Това забавяне поражда сериозни опасения относно ефикасността на механизмите за прилагане съгласно GDPR, особено когато включва практики, които биха могли да имат широко разпространено и пагубно въздействие върху основните права и свободи на лицата по отношение на техните лични данни.
Призоваваме съответните органи да ускорят своите разследващи и правоприлагащи действия, за да осигурят навременна защита на правата на субектите на данни в съответствие с GDPR. Освен това в писмо, изпратено днес до вицепрезидента Вера Йоурова съвместно с организации, представляващи туристически агенти и туроператори (ECTAA) и европейските пътници (EPF), ние призовахме Европейската комисия да обмисли какви действия могат да бъдат предприети, за да се осигури навременно и адекватно прилагане на GDPR.