AustráliaVarejo e e-commerce2018–2021Bunnings
Reconhecimento facial nas lojas contra infratores reincidentes
Bunnings escaneou rostos de clientes em 63 lojas; o regulador de privacidade decidiu contra a rede, e um tribunal depois reverteu essa conclusão
Problema
A rede australiana de materiais de construção disse que um pequeno grupo de infratores reincidentes causava a maior parte dos incidentes violentos e de crime organizado em suas lojas; seu diretor-gerente estimou essa parcela em 70%. Queria identificar infratores conhecidos assim que entrassem.
Abordagem
De novembro de 2018 a novembro de 2021, a Bunnings operou um sistema de reconhecimento facial projetado pela Hitachi e fornecido por um terceiro, primeiro em 1 loja e depois em outras 62 em Nova Gales do Sul e Victoria. As câmeras comparavam o rosto de cada visitante com uma lista de “indivíduos cadastrados”; a Bunnings disse que os rostos sem correspondência eram apagados em média em 4,17 milissegundos. A Comissária de Privacidade (Privacy Commissioner) abriu uma investigação em 2022 e, em novembro de 2024, concluiu que a captura violava a Lei de Privacidade (Privacy Act) porque os clientes não haviam dado consentimento.
Números principais
Lição
O regulador considerou coleta de dados até o armazenamento de milissegundos; em fevereiro de 2026, o Tribunal de Revisão Administrativa (Administrative Review Tribunal) aceitou a finalidade de prevenção de crimes e não viu violação na captura em si, mas criticou os avisos aos clientes da Bunnings. Os avisos e a dimensão do problema de criminalidade pesaram muito nas 2 decisões.
Categorias
- Porte
- Grande empresa
- Setor
- Varejo e e-commerce
- Função empresarial
- Finanças, riscos e jurídicoProdução e qualidade
- Tipo de inovação
- Inovação de processos
- Tecnologia de IA
- Visão computacional
- Forma de adoção
- Solução de fornecedor
- Objetivo
- Qualidade e riscos
- Evidência
- Órgão regulador, auditoria ou tribunal
Fontes
Resumos das fontes
A Comissária de Privacidade, Carly Kind, determinou que a Bunnings interferiu na privacidade de centenas de milhares de clientes em 63 lojas entre novembro de 2018 e novembro de 2021. A comissária julgou o reconhecimento facial a opção mais intrusiva e ordenou que a Bunnings interrompesse o uso, destruísse os dados e publicasse um comunicado, sem multa. A Bunnings disse estar decepcionada e que pediria revisão.
O Tribunal de Revisão Administrativa (Administrative Review Tribunal) decidiu (2026 ARTA 130) que a Bunnings tinha direito de usar o reconhecimento facial para a finalidade limitada de combater o crime grave no varejo e não violou a lei de privacidade ao escanear rostos. O tribunal disse que a Bunnings deveria ter feito mais para informar os clientes e melhorar sua sinalização e sua política de privacidade. O regulador de privacidade disse que a decisão confirmou que a coleta momentânea continua sendo coleta.
Os detalhes completos estão disponíveis nas fontes originais.
