Brittiska Serco – storleverantör av offentliga tjänster till den offentliga sektorn – har av brittiska dataskyddsmyndigheten (ICO) beordrats att sluta använda ansiktsigenkänningsteknik för att övervaka sin personal, och anklagas för att prioritera affärsintressen framför sina anställdas integritet.

ICO fann att ett av Sercos dotterbolag, Serco Leisure, olovligen behandlade biometrisk data för över 2 000 anställda vid 38 fritidsanläggningar över Storbritannien.

Brist på alternativ identifiering

De fann även att bolaget inte kunde visa varför dessa metoder behövdes framför mindre integritetskänsliga medel, såsom ID-kort, och att personalen inte erbjöds ett tydligt alternativ.

John Edwards, Storbritanniens dataskyddschef, kommenterade att biometriska data är helt unika för en person, vilket ökar risken för skada vid eventuella felaktigheter eller dataintrång.

— Det går inte återställa en persons ansikte eller fingeravtryck på samma sätt som ett lösenord, sa John Edwards i en kommentar kring riskerna.

Han påpekade att användningen av biometriska data utan att tillhandahålla ett tydligt sätt för personalen att välja bort systemet ökar maktobalansen på arbetsplatsen och tvingar människor att lämna över sina biometriska data för att få arbeta där.

Rådgivning visade sig felaktig

Serco Leisure försvarade sig med att tekniken infördes för att göra in- och utklockningen enklare för medarbetarna, och att den följde extern juridisk rådgivning som sade att användningen var tillåten.

De meddelade att de tar frågan på allvar och att de kommer att följa beslutet fullt ut.