Saltear al contenido principal
DESDE LA AUTORIDAD DE PROTECCIÓN DE DATOS DE AUSTRALIA: OAIC Falla Contra 7-Eleven Por El Reconocimiento Facial

DESDE LA AUTORIDAD DE PROTECCIÓN DE DATOS DE AUSTRALIA: OAIC falla contra 7-Eleven por el reconocimiento facial

This post is also available in: Italiano English Français

El Comisionado de Información y Privacidad de Australia ha determinado que el grupo de tiendas de conveniencia 7-Eleven interfirió con la privacidad de los clientes al recopilar información biométrica sensible que no era razonablemente necesaria para sus funciones y sin una notificación o consentimiento adecuados.

Esta decisión es consecuencia de una investigación realizada por la Oficina del Comisionado de Información de Australia (OAIC) sobre la recogida de imágenes faciales por parte de 7-Eleven al encuestar a los clientes sobre su experiencia en la tienda.

La investigación descubrió que las imágenes faciales de los clientes se utilizaban para generar representaciones algorítmicas, o «huellas faciales», que se comparaban con otras huellas faciales para excluir respuestas que pudieran no ser auténticas. La información personal también se utilizó para obtener un amplio conocimiento del perfil demográfico de los clientes que completaron la encuesta.

Las encuestas se completaron entre junio de 2020 y agosto de 2021 en tabletas con cámaras incorporadas instaladas en 700 tiendas. Los clientes completaron 1,6 millones de encuestas en los primeros 10 meses.

El comisario consideró que las imágenes faciales y las huellas faciales eran información sensible cubierta por protecciones adicionales en virtud de la Ley de Privacidad de 1988, ya que se trataba de «información biométrica que se utilizaba con fines de identificación biométrica automatizada», y las huellas faciales eran también «plantillas biométricas».

La información biométrica es única para un individuo y normalmente no puede ser modificada.

Las entidades deben considerar cuidadosamente si necesitan recoger esta información personal sensible, y si los impactos sobre la privacidad son proporcionales a la realización de las funciones o actividades legítimas de la entidad.

El Comisario Falk constató que las personas no dieron su consentimiento expreso o implícito a la recogida de sus imágenes faciales o huellas faciales, ni 7-Eleven tomó medidas razonables para notificar a las personas la recogida de información personal.

El Comisario también consideró que la recopilación a gran escala de información biométrica sensible a través del mecanismo de retroalimentación de los clientes de 7-Eleven no era razonablemente necesaria para comprender y mejorar la experiencia de los clientes en la tienda.

Aunque acepta que la implantación de sistemas para comprender y mejorar la experiencia de los clientes es una función legítima para el negocio de 7-Eleven, cualquier beneficio para el negocio al recoger esta información biométrica no era proporcional al impacto en la privacidad.

En respuesta a la investigación de la OAIC, 7-Eleven ha dejado de recopilar imágenes faciales y huellas faciales como parte del mecanismo de retroalimentación de los clientes. También ha destruido las imágenes faciales existentes.

El Comisario ha ordenado que 7-Eleven también destruya todas las huellas faciales que recogió.

La decision:

Commissioner-initiated-investigation-into-Eleven-Stores-Pty-Ltd-Privacy

FUENTE: AUTORIDAD DE PROTECCIÓN DE DATOS DE AUSTRALIA – OIAC

Volver arriba