Bunnings
常習犯対策のための店内顔認識
Bunnings、63店舗で買い物客の顔をスキャン、プライバシー規制当局は違反と判断したが、審判所が後にその判断を覆す
課題
オーストラリアのホームセンターチェーンは、少数の常習犯が店舗内の暴力・組織犯罪の大半を引き起こしていると述べ、マネジングディレクターはその割合を70%とした。入店する既知の犯罪者を識別することを望んだ。
取り組み
Bunningsは2018年11月から2021年11月まで、Hitachiが設計し第三者を通じて供給された顔認識システムを、まず1店舗で、次にニューサウスウェールズ州とビクトリア州の62店舗で運用した。カメラは、来店者全員の顔を「登録された個人」の一覧と照合した。Bunningsは、一致しなかった顔は平均4.17ミリ秒で削除されたと述べた。プライバシー委員は2022年に調査を開始し、2024年11月、顧客の同意がなかったとして、このスキャンがプライバシー法に違反すると判断した。
主な数値
示唆
規制当局は、ミリ秒単位の保存でもデータの収集にあたると判断した。2026年2月、行政審査審判所は犯罪防止という目的を認め、スキャン自体に違反はないとしたが、Bunningsの顧客への通知に不備があったとした。2つの判断では、通知と犯罪問題の規模が大きく考慮された。
分類
- 規模
- 大企業
- 業種
- 小売・EC
- イノベーションの類型
- プロセス・イノベーション
- AI技術
- コンピュータビジョン
- 導入形態
- ベンダーのソリューション
- 目的
- 品質・リスク
- 根拠
- 規制当局・監査・裁判所
出典
出典の要約
プライバシー委員のCarly Kindは、Bunningsが2018年11月から2021年11月まで63店舗で、数十万人の顧客のプライバシーを侵害したと判断した。委員は顔認識を最も侵害的な手段と判断し、Bunningsにスキャンの停止、データの破棄、声明の公表を命じたが、金銭的な制裁はなかった。Bunningsは遺憾だとし、審査を求める考えを示した。
行政審査審判所は(2026 ARTA 130)、Bunningsが重大な小売犯罪に対処するという限定された目的で顔認識を使う権利があり、顔のスキャンはプライバシー法に違反しないと判断した。審判所は、Bunningsは顧客への通知と、掲示およびプライバシーポリシーの改善をもっと行うべきだったとした。プライバシー規制当局は、この判断により、瞬間的な収集も収集であることが確認されたと述べた。
詳細は原典でご確認いただけます。