• Школа в Великобритании получила официальное предупреждение от органа по защите данных за использование технологии распознавания лиц для обработки сканов лиц без явного согласия учеников.
  • Этот инцидент вызывает дискуссию о вопросах конфиденциальности и защиты данных при использовании биометрических данных в образовательной среде, особенно когда речь идёт о детях.

НАШЕ МНЕНИЕ
Chelmer Valley High School получила официальное предупреждение от органа по защите данных за использование технологии распознавания лиц без оценки воздействия на защиту данных (ОВЗД) и без явного согласия учеников. Этот инцидент подчёркивает важность строгого соблюдения нормативных требований по защите данных при использовании биометрии в школах, особенно когда речь идёт о конфиденциальности и безопасности данных детей.
— Рэй Ли, BTW media

Что произошло

Chelmer Valley High School начала использовать технологию распознавания лиц для безналичной оплаты обедов в марте 2023 года без ОВЗД, хотя использует распознавание отпечатков пальцев с 2016 года. Школа подала свою ОВЗД в Information Commissioner’s Office (ICO) в январе этого года, почти через год после внедрения технологии. Однако ICO установило, что школа не провела оценку до внедрения биометрических данных.

Кроме того, школа не получила явного согласия на сканирование лица ученика. Школа уведомила родителей, что, если ученики чётко не откажутся от участия, они будут автоматически включены в программу. Это нарушает Общий регламент по защите данных (GDPR), который требует чёткого позитивного действия как условия согласия. Таким образом, Chelmer Valley High School получила официальное предупреждение от ICO за несоблюдение нормативных требований по защите данных.

Читайте также:Detroit Police Department согласился ограничить использование распознавания лиц

Читайте также:Кто такой Тан Сяооу? Основатель SenseTime был пионером ИИ в Китае, но вызвал споры из-за распознавания лиц

Почему это важно

Использование технологии распознавания лиц вызвало широкую дискуссию о конфиденциальности, безопасности данных и правах на согласие, особенно в таких чувствительных средах, как школы. Этот инцидент подчёркивает необходимость строгого соблюдения нормативных требований по защите данных при внедрении новых технологий, чтобы гарантировать уважение и защиту конфиденциальности и прав детей.

Кроме того, этот инцидент показывает роль регуляторов в обеспечении того, чтобы использование технологий соответствовало правовым и этическим нормам. Вмешательство и предупреждение ICO демонстрируют, что в случае нарушения нормативных требований по защите данных регулятор примет меры для защиты общественных интересов и целостности защиты данных.