Cadillac Fairview – una delle più grandi società immobiliari commerciali del Nord America – ha incorporato telecamere all’interno dei loro chioschi di informazioni digitali in 12 centri commerciali in tutto il Canada e ha utilizzato la tecnologia di riconoscimento facciale senza la conoscenza o il consenso dei propri clienti, un’indagine della Confederazione, Alberta e BC Privacy Commissioners hanno scoperto.
L’obiettivo, ha affermato la società, era analizzare l’età e il sesso degli acquirenti e non identificare le persone. Cadillac Fairview ha anche affermato che gli acquirenti sono stati informati dell’attività tramite decalcomanie che aveva apposto sulle porte d’ingresso dei centri commerciali che facevano riferimento alla loro politica sulla privacy – una misura che i Commissari hanno stabilito non era sufficiente.
Cadillac Fairview ha anche affermato che non stava raccogliendo informazioni personali, dal momento che le immagini scattate dalla fotocamera sono state analizzate brevemente e poi cancellate. Tuttavia, i commissari hanno scoperto che Cadillac Fairview raccoglieva informazioni personali e violava le leggi sulla privacy non riuscendo a ottenere un consenso significativo mentre raccoglievano i 5 milioni di immagini con telecamere piccole e poco appariscenti. Cadillac Fairview ha anche utilizzato l’analisi video per raccogliere e analizzare informazioni biometriche sensibili dei clienti.
L’indagine ha anche rilevato che:
Il software di riconoscimento facciale è stato utilizzato per generare ulteriori informazioni personali sui singoli acquirenti, inclusi età e sesso stimati.
Mentre le immagini venivano eliminate, gli investigatori hanno scoperto che le informazioni biometriche sensibili generate dalle immagini venivano archiviate in un database centralizzato da una terza parte.
Cadillac Fairview ha dichiarato di non essere a conoscenza dell’esistenza del database di informazioni biometriche, il che ha aggravato il rischio di potenziale utilizzo da parte di parti non autorizzate o, in caso di violazione dei dati, da parte di malintenzionati.
Gli acquirenti non avevano motivo di aspettarsi che la loro immagine fosse raccolta da una fotocamera poco appariscente, o che sarebbe stata utilizzata, con la tecnologia di riconoscimento facciale, per l’analisi, afferma il commissario canadese per la privacy Daniel Therrien. La mancanza di un consenso significativo era particolarmente preoccupante data la sensibilità dei dati biometrici, che è una caratteristica unica e permanente del nostro corpo e una chiave della nostra identità.
Questa indagine rivela quanto siano diventate opache alcune pratiche aziendali relative alle informazioni personali, Jill Clayton, responsabile per le informazioni e la privacy dell’Alberta. Le organizzazioni non solo devono essere chiare e in anticipo quando vengono raccolte le informazioni personali dei clienti, ma devono anche disporre di controlli adeguati per sapere cosa stanno facendo i loro fornitori di servizi dietro le quinte con tali informazioni.
Le domande su quando un’organizzazione sta raccogliendo informazioni personali possono essere complesse, ma la conclusione a cui siamo arrivati sulle telecamere negli elenchi dei centri commerciali è stata semplice, Michael McEvoy, Commissario per le informazioni e la privacy per la Columbia Britannica. Le foto di persone sono state scattate e analizzate in un modo che richiedeva preavviso e consenso.
I regolatori hanno avviato l’indagine a seguito di notizie dei media che sollevavano dubbi sulle pratiche della Cadillac Fairview con sede a Toronto.
In risposta alle indagini, la società ha rimosso le telecamere dai suoi chioschi di directory digitali. Non ha attualmente piani per reinstallare la tecnologia. Ha inoltre eliminato tutte le informazioni associate alla tecnologia di analisi video che non sono necessarie per potenziali scopi di contenzioso e ha confermato che non conserverà o utilizzerà tali dati per nessun altro scopo. Ciò include i 5 milioni di rappresentazioni biometriche dei volti dei singoli acquirenti, che aveva conservato senza motivo riconoscibile.
I tre commissari per la privacy hanno raccomandato che se Cadillac Fairview dovesse utilizzare tale tecnologia in futuro, dovrebbe adottare misure per ottenere un consenso esplicito e significativo, prima di acquisire e analizzare le immagini biometriche del viso degli acquirenti.
I commissari rimangono preoccupati per il fatto che Cadillac Fairview abbia rifiutato la loro richiesta di impegnarsi a garantire un consenso esplicito e significativo da parte degli acquirenti qualora decidesse di ridistribuire la tecnologia in futuro.