Anglická škola bol formálne pokarhaný britským regulačným orgánom na ochranu údajov po tom, čo použil technológiu rozpoznávania tváre bez toho, aby od študentov získal špecifický súhlas na spracovanie skenov tváre.
Táto správa znovu rozprúdila prebiehajúcu diskusiu o ochrane súkromia týkajúcu sa používania biometrických údajov, najmä v školských zariadeniach, kde sú zapojené deti. New York minulý rok zakázali rozpoznávanie tváre na školáchstáva sa prvý štát USA, ktorý tak urobilpo tom, čo podniky s umelou inteligenciou zvýšili svoje marketingové úsilie s prísľubom zvýšenia bezpečnosti škôl.
Technológia odtlačkov prstov sa na školách v Spojenom kráľovstve roky používa na rôzne účely identifikácie a autentifikácie, aj keď sa čoraz viac používa aj rozpoznávanie tváre – tento trend urýchlila pandémia dopytu po skutočne bezkontaktných platbách. Niektoré školy používajú na správu platieb za jedlo softvér na rozpoznávanie tváre po dobu najmenej štyroch rokovčo je trend, ktorý podnietil Úrad britského komisára pre informácie (ICO) do akcie po množstve škôl v Škótsku technológiu začali používať v roku 2021.
Teraz, asi o tri roky neskôr, bola ICO opäť nútená konať. Stredná škola v Chelmer Valleyv Chelmsforde, Essex, začala používať technológiu rozpoznávania tváre na bezhotovostné platby obedov v marci 2023, pričom od roku 2016 používala odtlačky prstov. Systém na rozpoznávanie tváre poskytla spoločnosť spoločnosť s názvom CRB Cunninghams.
Aj keď školy môžu používať technológiu rozpoznávania tváre, musia najprv vykonať hodnotenie vplyvu na ochranu údajov (DPIA), ktoré podľa ICO nedokázala stredná škola v Chelmer Valley vykonať pred zavedením novej biometrickej technológie. Škola predložila DPIA ICO v januári tohto roku, takmer rok po tom, čo zaviedla technológiu rozpoznávania tváre.
Okrem toho ICO hovorí, že škola nezískala „jasné povolenie“ na spracovanie skenov tváre študentov. Škola poslala rodičom list, v ktorom ich informovala o používaní technológie, ale bol prezentovaný ako program opt-out – ak študenti nevrátili formulár, v ktorom výslovne uviedli, že sa nechcú zúčastniť, automaticky prihlásení do programu. Toto je v rozpore s Článok 4(11) GDPR Spojeného kráľovstvaktorý stanovuje, že na súhlas je potrebná „jasná kladná akcia“.
„Odtlačky tváre, ktoré tieto systémy nasnímajú, obsahujú vysoko citlivé biometrické údaje,“ povedal pre TechCrunch Mark Johnson, manažér presadzovania ochrany súkromia organizácie Big Brother Watch. „Žiadne dieťa by nemalo prejsť takýmito kontrolami identity na hraniciach, len aby dostalo školské jedlo. Je povzbudzujúce, že ICO pri tejto príležitosti zasiahlo. Deti by sa mali učiť, ako sa starať o svoje osobné údaje, nemali by ich vlastné školy považovať za chodiace čiarové kódy a mali by ich povzbudzovať, aby svoje biometrické údaje z rozmaru rozdávali.“
Okrem toho GDPR Spojeného kráľovstva stanovuje, že deti staršie ako 13 rokov môžu poskytnúť svoj vlastný súhlas, pokiaľ ide o spôsob spracovania ich údajov, čo znamená, že väčšina študentov tejto školy nemohla „uplatňovať svoje práva a slobody“.
„Správne zaobchádzanie s informáciami ľudí v prostredí školskej jedálne je rovnako dôležité ako manipulácia so samotným jedlom,“ povedala Lynne Currieová, vedúca inovácie v oblasti ochrany súkromia ICO. vyhlásenie. „Očakávame, že všetky organizácie vykonajú potrebné hodnotenia pri nasadzovaní novej technológie na zmiernenie akýchkoľvek rizík ochrany údajov a zabezpečenie ich súladu so zákonmi o ochrane údajov.“
Stojí za zmienku, že ICO má právomoc ukladať značné pokuty akejkoľvek organizácii, ktorá porušuje nariadenia o ochrane osobných údajov – ako to dokazuje americká spoločnosť AI Clearview AI dostal pokutu 10 miliónov dolárov za sériu porušení. Je však nepravdepodobné, že by ICO zaobchádzalo so štátnou školou rovnako ako so súkromnou spoločnosťou, a preto v tomto prípade považuje verejné pokarhanie za vhodnejšie – najmä preto, že ide o prvý priestupok školy.
„Podnikli sme opatrenia proti tejto škole, aby sme ukázali, že zavádzanie opatrení, ako je FRT, by sa nemalo brať na ľahkú váhu, najmä ak sa to týka detí,“ dodal Currie. „Nechceme, aby to odradilo ostatné školy od prijímania nových technológií. To sa však musí robiť správne s ochranou údajov v popredí, presadzovaním dôvery, ochranou súkromia detí a ochranou ich práv.“
Spoločnosť TechCrunch sa obrátila na strednú školu v Chelmer Valley so žiadosťou o komentár a tu bude aktualizovaná, keď sa ozveme.
