EspanhaVarejo e e-commerce2021Mercadona
Piloto de reconhecimento facial em supermercados
Órgão regulador espanhol multou a Mercadona em € 2,5 milhões por piloto de reconhecimento facial em 48 supermercados, e a rede pagou para encerrar o procedimento
Problema
A Mercadona queria impedir a entrada de pessoas sujeitas a ordens judiciais de afastamento de funcionários ou clientes. Testou um sistema de câmeras em algumas lojas para identificá-las na porta.
Abordagem
O piloto durou vários meses em 48 das 1.640 lojas da rede. Um primeiro filtro técnico sinalizava uma correspondência, uma pessoa a verificava visualmente e a polícia era avisada se ela se confirmasse. A Mercadona disse que os rostos das demais pessoas eram apagados em 0,3 segundo e que tinha mais de 37 decisões judiciais definitivas autorizando o uso. A agência espanhola de proteção de dados (AEPD) concluiu que o sistema examinava todos os clientes, inclusive crianças, e os funcionários, e que não atendia aos testes de necessidade nem de minimização de dados do GDPR. A Mercadona pagou a multa e encerrou o procedimento.
Números principais
Lição
Na visão do órgão regulador, uma ferramenta de segurança que examina todos os clientes configura tratamento biométrico em massa, qualquer que seja o alvo restrito. As autorizações judiciais que a empresa tinha não mudaram esse resultado.
Categorias
- Porte
- Grande empresa
- Setor
- Varejo e e-commerce
- Função empresarial
- Produção e qualidade
- Tipo de inovação
- Inovação de processos
- Tecnologia de IA
- Visão computacional
- Forma de adoção
- Solução de fornecedor
- Objetivo
- Qualidade e riscos
- Evidência
- Órgão regulador, auditoria ou tribunal
Fontes
Resumos das fontes
A Europa Press informou que a Mercadona pagou a multa de 2,5 milhões de euros proposta pela agência de proteção de dados e encerrou o procedimento. O piloto abrangeu 48 das 1.640 lojas. A agência também traz a versão da empresa: um filtro técnico, uma verificação visual, alertas à polícia, exclusão dos demais rostos em 0,3 segundo e mais de 37 decisões judiciais a seu favor.
O Privacy-web informou a decisão da AEPD. A agência concluiu que o tratamento biométrico atingia todos os clientes que entravam nas lojas, inclusive crianças, e os funcionários. Entendeu que nenhuma exceção do Artigo 9 do GDPR se aplicava, que houve violação de necessidade, proporcionalidade e minimização de dados e que a avaliação de impacto ignorou os riscos para os funcionários.
Os detalhes completos estão disponíveis nas fontes originais.
