Det britiske selskapet Serco - en stor offentlig tjenesteleverandør til offentlig sektor - har blitt beordret av Storbritannias databeskyttelsesmyndighet (ICO) til å slutte å bruke teknologi for ansiktsgjenkjenning for å overvåke sine ansatte, anklaget for å prioritere forretningsinteresser fremfor personvernet til sine ansatte.

ICO fant at et av Sercos datterselskaper, Serco Leisure, ulovlig har behandlet de biometriske dataene til over 2000 ansatte ved 38 fritidsfasiliteter over hele Storbritannia.

Mangel på alternativ identifikasjon
De fant også at selskapet ikke kunne demonstrere hvorfor disse metodene var nødvendige over mindre personvernsensitive midler, som ID-kort, og at personalet ikke ble tilbudt et klart alternativ.

John Edwards, Storbritannias Chief Data Protection Officer, kommenterte at biometriske data er helt unike for en person, noe som øker risikoen for skade i tilfelle unøyaktigheter eller datainnbrudd.

— Det er ikke mulig å gjenopprette en persons ansikt eller fingeravtrykk på samme måte som et passord, sa John Edwards i en kommentar om risikoene.

Han påpekte at bruk av biometriske data uten å gi en klar måte for ansatte å velge bort systemet øker maktubalansen på arbeidsplassen og tvinger folk til å utlevere biometriske data for å jobbe der.

Råd viste seg å være feil
Serco Leisure forsvarte at teknologien ble introdusert for å gjøre klokke inn og ut enklere for ansatte, og at den fulgte eksterne juridiske råd som sa at bruken var tillatt.

De varslet at de tar saken på alvor og at de fullt ut vil rette seg etter vedtaket.