メルカドーナ
スーパーマーケットでの顔認識の試験導入
スペインの規制当局は、メルカドーナの48店舗での顔認識の試験導入に250万ユーロの制裁金を科し、同社は手続きを終結させるために支払った
課題
メルカドーナは、従業員や顧客に対する接近禁止命令を受けた人物の入店を防ごうとした。一部の店舗にカメラシステムを試験導入し、入口でそうした人物を見分けようとした。
取り組み
試験導入は、同チェーンの1,640店舗のうち48店舗で数カ月間続いた。最初の技術的なフィルターが一致を検知し、人が目視で確認し、それが確かであれば警察に通報した。メルカドーナは、他の人物の顔は0.3秒で削除され、利用を認める37件を超える確定判決を保有していると説明した。スペインのデータ保護庁(AEPD)は、システムが子どもを含む全顧客と従業員をスキャンしており、GDPRの必要性とデータ最小化の基準のいずれも満たしていないと判断した。メルカドーナは制裁金を支払い、手続きを終結させた。
主な数値
示唆
規制当局の見解では、来店者全員をスキャンする防犯ツールは、対象を絞ったものであっても、大規模な生体情報の処理に当たる。同社が得ていた裁判所の許可は、この結論を変えなかった。
分類
- 規模
- 大企業
- 業種
- 小売・EC
- 業務機能
- 生産・品質
- イノベーションの類型
- プロセス・イノベーション
- AI技術
- コンピュータビジョン
- 導入形態
- ベンダーのソリューション
- 目的
- 品質・リスク
- 根拠
- 規制当局・監査・裁判所
出典
出典の要約
Europa Pressは、メルカドーナがデータ保護庁の提示した250万ユーロの制裁金を支払い、手続きを終えたと報じた。試験導入は1,640店舗のうち48店舗で行われた。同社の説明として、技術的なフィルター、目視での確認、警察への通報、他の人の顔を0.3秒で削除すること、同社に有利な37件を超える判決があることも伝えている。
Privacy-webは、AEPDの決定を報じた。庁は、生体情報の処理が、子どもを含む入店した全顧客と従業員に及んでいたと認定した。GDPR第9条の例外は適用されず、必要性、比例性、データの最小化に反しており、影響評価は従業員へのリスクを無視していたと判断した。
詳細は原典でご確認いただけます。