Kanada merkezli Waterloo Üniversitesi, öfkeli öğrencilerin makinelerin kendi rızaları olmadan gizlice yüz tanıma verilerini topladığını keşfetmesinin ardından M&M markalı akıllı satış makinelerini kampüsten kaldırmak için yarışıyor.
Skandal, SquidKid47 takma adını kullanan bir öğrencinin Reddit’te kampüs otomat makinesinin kimsenin beklemediği bir yüz tanıma uygulamasını başlatamamasından sonra görüntülenen “Invenda.Vending.FacialRecognitionApp.exe” hata mesajını gösteren bir resim yayınlamasıyla başladı. bir otomat kullanma sürecinin.
“Hey, peki neden aptal M&M makinelerinin yüz tanıma özelliği var?” SquidKid47 düşündü.
Reddit gönderisi, MathNEWS adlı bir üniversite yayını için yazan River Stanley adlı dördüncü sınıf öğrencisinin soruşturmasına yol açtı.
Stanley, “makinelerin, makineleri kullanan herkesin tahmini yaşlarını ve cinsiyetlerini gönderebileceğini” vaat eden Invenda satış broşürlerine baktıktan sonra alarmı çaldı; üstelik hiçbir rıza talep etmeden.
Bu hayal kırıklığına uğramış Stanley, Kanada’nın gizlilikten sorumlu yetkilisinin yıllar önce Cadillac Fairview adlı bir alışveriş merkezi işletmecisini, bazı alışveriş merkezlerinin bilgi kiosklarının gizlice “şüphelenmeyen müşteriler üzerinde yüz tanıma yazılımı kullandığını” keşfettikten sonra araştırdığını keşfetti.
Stanley’nin bildirdiğine göre, Kanadalılar ancak bu resmi soruşturma sayesinde “5 milyondan fazla rızası olmayan Kanadalının” Cadillac Fairview’in veri tabanına tarandığını öğrendiler. Cadillac Fairview’in sonuçta tüm veritabanını silmek zorunda kaldığı yerde Stanley, Mars gibi Invenda müşterilerinin izni olmadan benzer hassas yüz tanıma verilerinin toplanmasının sonuçlarının belirsizliğini koruduğunu yazdı.
Stanley’nin raporu, öğrencilere üniversitenin “yüz tanıma otomatlarının kampüsten çıkarılmasını” talep etme çağrısıyla sona erdi.
Waterloo Üniversitesi sözcüsü Rebecca Elming sonunda yanıt vererek CTV News’e okulun, makineler kaldırılana kadar otomat makinesi yazılımının devre dışı bırakılmasını istediğini doğruladı.
Öğrenciler CTV News’e, tartışma nedeniyle üniversite yönetimine olan güvenlerinin sarsıldığını söyledi. Bazı öğrenciler Reddit’te okulun yanıt vermesini beklerken otomat kameralarını sakız veya Post-it notları kullanarak kapatmaya çalıştıklarını iddia etti. Bir öğrenci kampüste “bu teknolojinin kullanılabileceği başka yerler var mı” diye düşündü.
Elming, Ars’a bunun “mümkün olan en kısa sürede” gerçekleşeceğini söylemek dışında, makinelerin ne zaman kaldırılacağına ilişkin kesin zaman çizelgesini doğrulayamadı. Elming, Ars’ın kampüste yüz tanıma verilerini toplayan başka alanların olup olmadığına ilişkin açıklama talebini reddetti. Ayrıca, kampüsteki sıradan atıştırmalıklar için, öğrencilerin otomat makinelerinin güvenlik kameralarıyla donatılmamış atıştırmalık dağıtıcılarıyla değiştirilmesini ne zaman bekleyebileceklerini de doğrulamadı.
Invenda, Makinelerin GDPR Uyumlu Olduğunu İddia Ediyor
MathNEWS’in araştırması, Waterloo Üniversitesi kampüsündeki akıllı satış makinelerinden sorumlu şirketlerin yanıtlarını takip etti.
Adaria Vending Services, MathNEWS’e şunları söyledi: “Anlaşılması gereken en önemli şey, makinelerin herhangi bir fotoğraf veya görüntü çekmemesi veya saklamaması ve makinelerdeki teknoloji kullanılarak tek bir kişinin kimliğinin tespit edilememesidir. Teknoloji, yüzleri algılayan bir hareket sensörü görevi görüyor, böylece makine satın alma arayüzünü ne zaman etkinleştireceğini biliyor; asla müşterilerin fotoğraflarını çekmiyor veya saklamıyor.”
Adaria ve Invenda’ya göre, otomatlar dünyanın en sıkı veri gizliliği yasası olan Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) ile “tamamen uyumlu” olduğundan öğrencilerin veri gizliliği konusunda endişelenmemeleri gerekiyor.
Adaria’nın açıklamasında, “Bu makineler tamamen GDPR uyumludur ve Kuzey Amerika’daki birçok tesiste kullanılmaktadır” denildi. “Waterloo Üniversitesi’nde Adaria, son aşama tamamlama hizmetlerini yönetiyor; atıştırmalık otomatlarının yeniden stoklanması ve lojistiğiyle ilgileniyoruz. Adaria, kullanıcıları hakkında herhangi bir veri toplamaz ve bu M&M otomatlarının kullanıcılarını tanımlamaya yönelik herhangi bir erişime sahip değildir.”