西班牙零售與電子商務2021Mercadona
超市臉部辨識試辦
西班牙監管機關因 Mercadona 在48間超市試辦臉部辨識而罰款250萬歐元，該連鎖業者繳納罰款以終結程序
問題
Mercadona 想阻止受法院禁止接近員工或顧客命令約束的人進入。該公司在部分門市測試攝影機系統，在門口辨識這些人。
做法
試辦在該連鎖業者1,640間門市中的48間進行了數個月。第一道技術篩選標示出比對相符者，再由人員目視確認，確認無誤時通知警方。Mercadona 表示，其他人的臉孔會在0.3秒內刪除，並稱持有超過37份授權使用的最終法院裁判。西班牙資料保護局（AEPD）裁定，該系統掃描了所有顧客（包括兒童）與員工，且既不符合必要性，也不符合 GDPR 的資料最小化檢驗。Mercadona 繳納了罰款並終結程序。
主要數據
EUR 2.5 millionAEPD 提議的罰款，Mercadona 已繳納以終結程序
48 of 1,640據 Europa Press 報導，參與試辦的門市數（占該連鎖業者總數）
啟示
在監管機關看來，無論目標範圍多窄，掃描每位購物者的保全工具即屬大規模生物辨識資料處理。公司持有的法院授權，並未改變這項結果。
分類
來源
來源摘要
[1]Valencia Plaza (Europa Press)2021年7月22日
Europa Press 報導，Mercadona 繳納了資料保護局提議的250萬歐元罰款，程序因此終結。試辦涵蓋1,640間門市中的48間。報導也提到該公司的說法：技術篩選、人員目視確認、通知警方、在0.3秒內刪除其他人的臉孔，以及超過37份對其有利的法院裁判。
[2]Privacy-web.nl2021年8月10日
Privacy-web 報導 AEPD 的決定。該局認定，生物辨識資料處理涵蓋進入門市的每位顧客（包括兒童）與員工。該局認為不適用 GDPR 第9條的任何例外，必要性、比例原則與資料最小化均遭違反，且影響評估忽略了對員工的風險。
詳細內容請參閱原始資料。
收錄日期 2026年10月25日 · 更新日期 2026年10月25日
