西班牙零售与电子商务2021Mercadona
超市人脸识别试点
西班牙监管机构因48家超市的人脸识别试点对Mercadona罚款250万欧元，该连锁企业缴纳罚款后程序终结
问题
Mercadona希望阻止受到禁止接近员工或顾客的限制令约束的人入内。它在部分门店测试了摄像头系统，以便在门口识别这些人。
方法
试点在该连锁企业1,640家门店中的48家进行了数月。先由技术筛选发现匹配，再由人工目视核对，若确认无误则通知警方。Mercadona称，其他人的面部数据在0.3秒内被删除，并称持有超过37份授权使用该系统、具有终局效力的法院裁决。西班牙数据保护局（AEPD）裁定，该系统扫描了包括儿童在内的所有顾客以及员工，既不符合必要性检验，也不符合GDPR的数据最小化检验。Mercadona缴纳了罚款，程序终结。
主要数据
EUR 2.5 million西班牙数据保护局（AEPD）提出的罚款，Mercadona缴纳后程序终结
48 of 1,640据欧洲通讯社（Europa Press）报道，该连锁企业全部门店中参与试点的门店数
启示
在监管机构看来，无论针对的对象多么有限，扫描每一位购物者的安防工具都属于大规模生物识别处理。公司持有的法院授权并未改变这一结果。
分类
来源
来源摘要
[1]Valencia Plaza (Europa Press)2021年7月22日
欧洲通讯社报道，Mercadona缴纳了数据保护局提议的250万欧元罚款，程序终结。试点涵盖1,640家门店中的48家。报道也转述了公司的说法：技术筛选、人工目视核对、向警方报警、0.3秒内删除其他人的面部数据，以及超过37份对其有利的法院裁决。
[2]Privacy-web.nl2021年8月10日
Privacy-web报道了西班牙数据保护局的决定。该机构认定，生物识别处理涉及进入门店的每一位顾客，包括儿童，以及员工。机构认为，GDPR第9条的例外情形均不适用，必要性、相称性和数据最小化原则均遭违反，且影响评估忽视了对员工的风险。
详细内容请参阅原始来源。
收录日期 2026年10月25日 · 更新日期 2026年10月25日
