Kanada merkezli Waterloo Üniversitesi, öfkeli öğrencilerin makinelerin gizlice toplandığını keşfetmesinin ardından M&M markalı akıllı satış makinelerini kampüsten kaldırmak için yarışıyor yüz tanıma verileri onların rızası olmadan.
Skandal, bir öğrencinin SquidKid47 takma adını kullanmasıyla başladı. gönderildi Reddit'te, kampüs otomat makinesi hata mesajını gösteren “Invenda.Vending.FacialRecognitionApp.exe” adlı bir resim, makinenin, kimsenin otomat kullanma sürecinin bir parçası olmasını beklemediği bir yüz tanıma uygulamasını başlatamamasından sonra görüntülenir.
“Hey, peki neden aptal M&M makinelerinin yüz tanıma özelliği var?” SquidKid47 düşündü.
Reddit gönderisi, bir üniversite yayını için yazan River Stanley adlı dördüncü sınıf öğrencisinin soruşturmasına yol açtı. MathNEWS denir.
Stanley, “makinelerin, makineleri kullanan herkesin tahmini yaşlarını ve cinsiyetlerini gönderebileceğini” vaat eden Invenda satış broşürlerine baktıktan sonra alarmı çaldı; üstelik hiçbir rıza talep etmeden.
Bu hayal kırıklığına uğramış Stanley, Kanada'nın gizlilikten sorumlu yetkilisinin yıllar önce Cadillac Fairview adlı bir alışveriş merkezi işletmecisini, bazı alışveriş merkezlerinin bilgi kiosklarının gizlice “şüphelenmeyen müşteriler üzerinde yüz tanıma yazılımı kullandığını” keşfettikten sonra araştırdığını keşfetti.
Stanley'nin bildirdiğine göre, Kanadalılar ancak bu resmi soruşturma sayesinde “5 milyondan fazla rızası olmayan Kanadalının” Cadillac Fairview'in veri tabanına tarandığını öğrendiler. Cadillac Fairview'in sonuçta tüm veritabanını silmek zorunda kaldığı yerde Stanley, Mars gibi Invenda müşterilerinin izni olmadan benzer hassas yüz tanıma verilerinin toplanmasının sonuçlarının belirsizliğini koruduğunu yazdı.
Stanley'nin raporu, öğrencilere üniversitenin “yüz tanıma otomatlarının kampüsten çıkarılmasını” talep etme çağrısıyla sona erdi.
Waterloo Üniversitesi sözcüsü Rebecca Elming sonunda yanıt vererek durumu doğruladı. CTV Haberlerine okulun, makineler kaldırılana kadar otomat makinesi yazılımının devre dışı bırakılmasını istediğini söyledi.
Öğrenciler CTV News'e, tartışma nedeniyle üniversite yönetimine olan güvenlerinin sarsıldığını söyledi. Bazı öğrenciler iddia etti Reddit'te Okulun yanıt vermesini beklerken otomat kameralarını sakız veya Post-it notları kullanarak kapatmaya çalıştıklarını söyledi. Bir öğrenci kampüste “bu teknolojinin kullanılabileceği başka yerler var mı” diye düşündü.
Elming, Ars'a bunun “mümkün olan en kısa sürede” gerçekleşeceğini söylemek dışında, makinelerin ne zaman kaldırılacağına ilişkin kesin zaman çizelgesini doğrulayamadı. Elming, Ars'ın kampüste yüz tanıma verilerini toplayan başka alanların olup olmadığına ilişkin açıklama talebini reddetti. Ayrıca, kampüsteki sıradan atıştırmalıklar için, öğrencilerin otomat makinelerinin güvenlik kameralarıyla donatılmamış atıştırmalık dağıtıcılarıyla değiştirilmesini ne zaman bekleyebileceklerini de doğrulamadı.
Invenda, Makinelerin GDPR Uyumlu Olduğunu İddia Ediyor
MathNEWS'in araştırması, Waterloo Üniversitesi kampüsündeki akıllı satış makinelerinden sorumlu şirketlerin yanıtlarını takip etti.
Adaria Vending Services, MathNEWS'e şunları söyledi: “Anlaşılması gereken en önemli şey, makinelerin herhangi bir fotoğraf veya görüntü çekmemesi veya saklamaması ve makinelerdeki teknoloji kullanılarak tek bir kişinin kimliğinin tespit edilememesidir. Teknoloji, yüzleri algılayan bir hareket sensörü görevi görüyor, böylece makine satın alma arayüzünü ne zaman etkinleştireceğini biliyor; asla müşterilerin fotoğraflarını çekmiyor veya saklamıyor.”
Adaria ve Invenda'ya göre, otomatlar dünyanın en sıkı veri gizliliği yasası olan Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) ile “tamamen uyumlu” olduğundan öğrencilerin veri gizliliği konusunda endişelenmemeleri gerekiyor.
Adaria'nın açıklamasında, “Bu makineler tamamen GDPR uyumludur ve Kuzey Amerika'daki birçok tesiste kullanılmaktadır” denildi. “Waterloo Üniversitesi'nde Adaria, son aşama tamamlama hizmetlerini yönetiyor; atıştırmalık otomatlarının yeniden stoklanması ve lojistiğiyle ilgileniyoruz. Adaria, kullanıcıları hakkında herhangi bir veri toplamaz ve bu M&M otomatlarının kullanıcılarını tanımlamaya yönelik herhangi bir erişime sahip değildir.”
Kaynak bağlantısı