Reino UnidoServiços profissionais2019–2024Serco Leisure
Reconhecimento facial e leitura de impressões digitais para registrar frequência e remuneração de funcionários
Regulador britânico de dados ordena que Serco Leisure deixe de usar reconhecimento facial em mais de 2.000 funcionários
Problema
A Serco Leisure e entidades fiduciárias associadas usavam reconhecimento facial e, em duas unidades, leitura de impressões digitais em 38 instalações de lazer para monitorar a frequência de mais de 2.000 trabalhadores. O Gabinete do Comissário de Informação do Reino Unido (Information Commissioner's Office, ICO) constatou que não haviam demonstrado que o tratamento dos dados era necessário ou proporcional.
Abordagem
Em 23 de fevereiro de 2024, o ICO emitiu nove notificações de cumprimento à Serco Leisure, à Serco Jersey e a sete entidades fiduciárias comunitárias de lazer. Elas devem deixar de usar dados biométricos para controle de frequência e destruir, em três meses, os dados que não são legalmente obrigadas a conservar.
Números principais
Lição
Os funcionários estão em uma posição desfavorável para recusar, por isso seu consentimento tem pouco peso para o regulador. Cartões ou chaveiros de acesso foram considerados uma alternativa adequada.
Categorias
- Porte
- Grande empresa
- Função empresarial
- Recursos humanosProdução e qualidade
- Tipo de inovação
- Inovação de processos
- Tecnologia de IA
- Visão computacional
- Forma de adoção
- Solução de fornecedor
- Evidência
- Órgão regulador, auditoria ou tribunal
Fontes
Resumos das fontes
O ICO emitiu nove notificações de cumprimento relativas ao sistema de controle de frequência dos funcionários por biometria. Estabeleceu prazo de três meses para interromper seu uso e destruir os dados cuja conservação não fosse exigida por lei.
Os detalhes completos estão disponíveis nas fontes originais.
