Den australiska dataskyddsmyndigheten OAIC har fastslagit att Bunnings Group Limited, en av landets största detaljhandelskedjor, brutit mot landets integritetslagar genom att använda ansiktsigenkänning utan att informera eller inhämta samtycke från sina kunder. Mellan 2018 och 2021 samlades biometrisk information in från kunder i 63 butiker, vilket kan ha påverkat hundratusentals människor. Myndigheten har beordrat företaget att stoppa tekniken och radera insamlad data.
Butikskedjans försvar
Bunnings försvarade teknikanvändningen med att den var avsedd att skydda personal såväl som kunder mot ordningsstörningar, men OAIC ansåg att användningen var oproportionerlig och intrången på kundernas integritet för stora. Regelverket kräver samtycke för insamling av biometrisk information, vilket inte följdes. Myndigheten kritiserade också företagets brist på öppenhet då tekniken inte nämndes i deras integritetspolicy.
Reaktion även i USA
Australien är inte ensam i att granska ansiktsigenkänningsteknik. I USA har liknande metoder kritiserats för att vara alltför omfattande, särskilt när de används för att profilera kunder. Detta belyser ett växande behov av globalt harmoniserade regler för att säkerställa att tekniken används ansvarsfullt. Beslutet i Australien kan komma att påverka hur företag världen över hanterar biometrisk information i framtiden.
.jpg?w=480&action=fill&sh=19c04 "Anu-Leena Arola, försäljningsdirektör på det finska kortläsarföretaget Idesco, menar att passerkontroll inte specifikt omfattas av NIS2, men i praktiken ändå kan beröras av kraven som ställs.")
Global
