Süpermarketlerin yüz tanıma yazılımı kullanmasına izin verilmiyor

Görüntülerdeki yüzler biyometrik kişisel verilerdir ve bunların işlenmesi prensip olarak yasaktır. Mağaza hırsızlarını tespit etmek için yüz tanıma teknolojisini kullanan bir süpermarket, Hollanda Veri Koruma Kurumu'ndan bir uyarı aldı: Mağaza hırsızlığıyla mücadele etmenin önemi, yasal güvenlik istisnasının önüne geçemez ve sadece mağazaya girmek geçerli bir onay olarak sayılmaz.

Hollanda Veri Koruma Kurumu (AP), yüz tanıma yazılımı kuran bir süpermarkete resmi bir uyarıda bulundu. Daha önceki bir blog yazımızda, iş yerinde biyometrik kimlik doğrulamanın; bu olay, bu tür yazılımların bu bağlamın dışında da hassas bir konu olduğunu gösteriyor.

Biyometrik veriler neden bu kadar sıkı bir şekilde korunuyor?

Bir bireyi tanımlamak amacıyla kullanılan yüz görüntüleri veya fotoğrafları, biyometrik verilerdir; bu da özel bir kişisel veri kategorisidir. GDPR'nin bir istisna öngörmediği sürece, bu tür verilerin işlenmesi prensipte yasaktır. Burada iki istisna önemlidir:

• açık rızası . Bu rıza özgürce verilmelidir: Bir kişi, PIN kodu da bir seçenek olduğu için telefonunu parmak iziyle güvence altına almayı özgürce seçebilir.
• Kamu yararının öncelikli olduğu durumlarda gerekli olan güvenlik veya kimlik doğrulama amaçları

Süpermarket ne yapmıştı?

Süpermarket, ziyaretçi onayına değil, güvenlik istisnasına dayanıyordu. Yazılım sayesinde mağaza, örneğin daha önce hırsızlık yapmış veya personele tehdit savurmuş kişilerin mağazaya giriş yasağı olup olmadığını kontrol edebiliyordu. Mağazaya giriş yasağı olmayan ziyaretçilerin görüntüleri anında siliniyor ve ziyaretçilere işlem hakkında bilgi veriliyordu. Amaç: hırsızlığı önlemek ve personeli ve ziyaretçileri korumak.

Hollanda Veri Koruma Kurumu neden müdahale etti?

AP'ye göre, yüz tanıma teknolojisi hırsızlıkla mücadele için çok sert bir önlem. Güvenlik istisnası, zorlayıcı bir gerekçe gerektiriyor: örnekler arasında havaalanlarındaki gümrük kontrolleri veya nükleer santrallerin ve askeri tesislerin güvenliği yer alıyor; hırsızlığın önlenmesi değil.

Süpermarket güvenlik istisnasına başvuramadığı için, mesele rıza meselesine kaldı. Ziyaretçiler bilgilendirildi, ancak rıza vermeleri zorunlu değildi. AP'ye göre, bir kişinin veri işleme faaliyetinin farkında olarak mağazaya girmesi tek başına geçerli bir rıza sayılmaz. Sonuç olarak, geçerli bir yasal dayanak yoktu ve ardından bir uyarı yapıldı.

Bu, işletmeniz için ne anlama geliyor?

Hollanda Veri Koruma Kurumu (AP), biyometrik verilerin yanlış işlenmesini uzun zamandır çok ciddiye almaktadır; bu arada, yüz tanıma yoluyla zaman takibi gibi bu verileri kullanan giderek daha fazla araç piyasaya sürülmektedir. Bu durum genellikle rızaya dayanmaktadır. Serbest çalışan bir profesyonel kendi adına özgürce rıza verebilir, ancak çalışanlar söz konusu olduğunda, hiyerarşik ilişki göz önüne alındığında, rızanın gerçekten özgür olup olmadığı tartışmalıdır. Biyometrik verileri işlemeyi düşünüyorsanız - ister rıza esasına dayalı ister güvenlik amacıyla olsun - önceden hukuki danışmanlık alın.

Sıkça Sorulan Sorular

Mağaza hırsızlığına karşı yüz tanıma teknolojisini kullanmama izin veriliyor mu?

Genel kural olarak hayır. AP'ye göre, mağaza hırsızlığıyla mücadele, yasal güvenlik istisnası için yeterli ağırlığa sahip değil ve mağazaya girmek geçerli bir onay anlamına gelmiyor.

Biyometrik verilerin toplanması için personel onayı geçerli midir?

Genellikle tartışmalıdır. İşveren ve çalışan arasındaki hiyerarşik ilişki nedeniyle, rıza nadiren tamamen sınırsızdır, yani genellikle sağlam bir yasal dayanak sağlamaz.

Biyometrik veriler ne zaman kullanılabilir?

Örneğin, özgür ve açık rıza gerektiren durumlarda veya kamu yararı için gerekli olan kimlik doğrulama/güvenlik durumlarında. Koşulların karşılanıp karşılanmadığı her vaka için ayrı ayrı değerlendirilmelidir.

Biyometrik veriler işleniyor mu? Gözden geçirilmesini sağlayın

Biyometrik verilerin işlenmesi hassasiyet gerektirir ve yanlış değerlendirme Hollanda Veri Koruma Kurumu (AP) tarafından yaptırım uygulanmasına yol açabilir. MKB Juristen'deki gizlilik uzmanları, işlemenizin izinli olup olmadığını ve bunu nasıl gerekçelendirdiğinizi değerlendirir. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .