Serco Leisure
Reconocimiento facial y lectura de huellas dactilares para registrar la asistencia y la remuneración del personal
El regulador británico de protección de datos ordena a Serco Leisure dejar de utilizar reconocimiento facial con más de 2.000 empleados
Problema
Serco Leisure y entidades fiduciarias asociadas utilizaban reconocimiento facial y, en dos centros, lectura de huellas dactilares en 38 instalaciones de ocio para controlar la asistencia de más de 2.000 trabajadores. La Oficina del Comisionado de Información (Information Commissioner's Office, ICO) determinó que no habían demostrado que el tratamiento de datos fuera necesario o proporcionado.
Enfoque
El 23 de febrero de 2024, la ICO emitió nueve requerimientos de cumplimiento dirigidos a Serco Leisure, Serco Jersey y siete entidades fiduciarias de ocio comunitario. Deben dejar de utilizar datos biométricos para controlar la asistencia y destruir, en un plazo de tres meses, los datos que no estén legalmente obligadas a conservar.
Cifras clave
Conclusión
Los empleados se encuentran en una posición débil para negarse, por lo que su consentimiento tiene poco peso para el regulador. Las tarjetas o los llaveros de acceso se consideraron una alternativa adecuada.
Categorías
- Tamaño
- Gran empresa
- Sector
- Servicios profesionales
- Función empresarial
- Recursos humanosProducción y calidad
- Tipo de innovación
- Innovación de procesos
- Tecnología de IA
- Visión artificial
- Adopción
- Solución de un proveedor
- Respaldo
- Regulador, auditoría o tribunal
Fuentes
Resúmenes de fuentes
La Oficina del Comisionado de Información (Information Commissioner's Office, ICO) emitió nueve requerimientos de cumplimiento por el sistema biométrico de control de asistencia del personal. Fijó un plazo de tres meses para dejar de utilizarlo y destruir los datos que no debían conservarse por obligación legal.
La información completa figura en las fuentes originales.