CNIL обяснява как да става контролът на продажбата на забранени за непълнолетни продукти
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) счита, че използването на „допълнени“ камери за оценка на възрастта на клиентите в магазините за тютюневи изделия, с цел контрол на продажбата на забранени продукти на непълнолетни, не е нито необходимо, нито пропорционално
От какво се състоят тези устройства?
Някои търговци на тютюневи изделия използват „допълнени“ камери, за да преценят възрастта на клиентите си, преди да продадат продукти, забранени за непълнолетни (тютюн, алкохол, хазарт и др.). Тези камери разчитат на алгоритъм с изкуствен интелект, който сканира лицето на човека, за да прецени дали е непълнолетен или възрастен.
Устройствата, които се използват в момента, се активират по подразбиране и анализират лицата на всички хора в зрителното им поле. След това те показват със зелена или червена светлина дали очакваната възраст на лицето надвишава или е под предварително определена възраст (18, 21 или друга).
Тези „усъвършенствани“ камери в момента се използват от търговците на тютюневи изделия като инструмент за вземане на решения: тяхната цел не е да позволят на клиентите да докажат пълнолетие.
След няколко искания и като се вземат предвид предизвикателствата, породени от тези системи, CNIL, след консултативни срещи със съответните заинтересовани страни, анализира тяхното съответствие с GDPR и Закона за защита на данните.
Защо използването им не е в съответствие с GDPR?
Анализът на лица, извършван от така наречените „допълнени“ камери, представлява обработка на лични данни, която следователно трябва да отговаря на принципите, определени от GDPR, за да бъде законно приложена.
В позицията си относно условията за разполагане на „разширени“ камери, публикувана през юли 2022 г., CNIL отново подчерта, че е от съществено значение да се докаже, че използването на тези устройства е необходимо и пропорционално преди каквото и да е разполагане. CNIL проведе своя анализ въз основа на тези критерии.
Обработването трябва да е необходимо за постигане на преследваната цел
Законът изисква търговците на тютюневи изделия да проверяват дали клиентите им са пълнолетни, преди да продават тютюн или алкохол. Тези устройства обаче могат само да преценят възрастта на хората, без сигурност, и носят риск от грешка, както всяка система с изкуствен интелект. Следователно тяхната необходимост и целесъобразност в този контекст изглеждат съмнителни.
Всъщност, тъй като „усъвършенстваната“ камера прави само приблизителна оценка, спазването на задълженията им все още изисква от търговците на тютюневи изделия да искат от клиентите си доказателство за пълнолетие. Следователно, предварителният анализ на лицата на хората от камера за оценка на възрастта им не изглежда необходим, пише в сайта на CNIL. Използването на това устройство би могло да насърчи търговците на тютюневи изделия да разчитат единствено на резултата, върнат от машината, без допълнителна проверка.
За да изпълнят задълженията си за контрол на възрастта, търговците на тютюневи изделия трябва да прибягнат до други решения:
- Проверка на документ за самоличност или друг официален документ, съдържащ датата на раждане на лицето.
- Някои мобилни приложения, които точно доказват възрастта, като показват минимална информация – това е например целта на „мини-портфейла“ – приложение за контрол на възрастта, разработено от Европейската комисия.
Обработката на данни не трябва да засяга неправомерно правата и интересите на физическите лица, пише CNIL
Както всяка така наречена „допълнена“ система от камери, тези алгоритмични устройства за оценка на възрастта по своята същност представляват рискове за основните права и свободи на хората, въпреки определени гаранции, като например локална обработка на данни и бързо изтриване на изображения.
Всъщност, техният начин на действие включва непрекъснато активиране, което изглежда несъразмерно с оглед на преследваната цел, по-специално защото това:
- води до заснемане на всички хора, дори на тези, които очевидно са пълнолетни;
- пречи на хората да упражняват правото си на възражение, което е гарантирано от GDPR.
Тези камери не само заснемат, но и анализират в реално време хората, изложени на тях.
Разполагането им в магазини за тютюневи изделия, допринася за риск от привикване към форма на наблюдение, казва CNIL.