Dün Büyük Birader vardı, bugün ise otomatlar müşterilerini izliyor. Bu durum, şeker devi Mars Wrigley'in M&M markasını taşıyan Kanada'daki Waterloo Üniversitesi'ndeki akıllı kiosktaki bir Windows hata mesajıyla öğrenildi. “Invenda.Vending.FacialRecognitionApp.exe – Uygulama Hatası”, SquidKid47 takma adlı bir kullanıcının yakın zamanda Reddit'te paylaştığı gönderiyle şaşırttı. “Hey, neden bu aptal M&M makinelerinde yüz tanıma özelliği var?” O sordu. Başka bir kullanıcı bunu İsviçreli otomat üreticisi Invenda'nın bir pazarlama broşüründen alıntılarla açıkladı: “Otomat makinesinin ön tarafındaki yüz tanıma kamerası ve video ekranı, müşterinin yaşı ve cinsiyeti hakkında veri toplayabilir.”
Reklamcılık
Sosyal ağdaki gönderiye yapılan yorum şöyle devam ediyor: “Veriler kontrol ünitesine gönderildikten sonra yerel hava koşulları ve günün saati gibi diğer bilgilerle birleştirilebilir.” “Platform daha sonra tek bir işlemde hedeflenen promosyonları tetiklemek ve üst satışları teşvik etmek için video reklama bir mesaj gönderebilir.”
Reddit gönderisi, öğrenci River Stanley'i araştırma yapmaya teşvik etti ve araştırmayı şu anda üniversite gazetesi MathNews'te yayınladı. Paniğe kapıldı: “Kişisel biyometrik veriler açık ve anlamlı bir izin olmadan kullanıldığında, bu genellikle mahremiyetin ihlali anlamına gelir.” Stanley, Kanada Gizlilik Ajansı'nın Cadillac Fairview adlı bir alışveriş merkezinin işletmecisini araştırdığı önceki bir davaya değindi. Daha önce alışveriş merkezindeki bilgi kiosklarından bazılarının gizlice “şüphelenmeyen müşteriler üzerinde yüz tanıma yazılımı kullandığı” ortaya çıkmıştı.
Kanada alışveriş merkezinde de benzer durum
Öfkeli öğrencinin bildirdiğine göre, ancak bu resmi soruşturma sonucunda beş milyondan fazla Kanadalının Cadillac Fairview veri tabanına kendi rızaları olmadan girdiği ortaya çıktı. Operatör dizinin tamamını silmek zorunda kaldı. Ancak Mars gibi Invenda müşterilerinin izni olmadan benzer hassas yüz tanıma verilerinin toplanmasının sonuçları belirsiz. Stanley raporunu üniversiteye “yüz tanıma makinelerinin kampüste” yasaklanması çağrısıyla bitirdi.
Üniversite muhabiri ayrıca kioskların işletmecisi olan ve Invenda ile işbirliği yapan Adaria Vending Services şirketiyle de temasa geçti. Satış müdürü ona umursamaz bir tavırla şunları söyledi: “Anlanması gereken en önemli şey, makinelerin fotoğraf veya görüntü çekmemesi veya kaydetmemesidir.” Makinelerdeki teknoloji sayesinde tek bir kişinin kimliği bile belirlenemiyor. Bu, “yüzleri tanıyan ve makinenin alışveriş arayüzünü ne zaman etkinleştireceğini bilmesini sağlayan” bir hareket sensörü görevi görüyor. Mars ve Invenda işbirliğiyle kiosklar, Genel Veri Koruma Yönetmeliği (GDPR) ile tamamen uyumludur. Kuzey Amerika'daki birçok tesiste kullanılacaklardı.
GDPR, özellikle biyometrik özellikler gibi özellikle hassas verilerin işlenmesi için gönüllü, bilgilendirilmiş ve doğrulanabilir onay gerektirir. Stanley, Invenda'nın yüz tanıma uygulamasının bu gereksinimlere uyup uymadığını sorgulayan tek kişi değil. İsviçreli üretici, baskıya gitmeden önce son dakikada öğrenciye “akıllı satış makinesine entegre edilen demografik tanıma yazılımının tamamen yerel olarak çalıştığına dair güvence verdi. Görüntülerin veya kişisel verilerin depolanması, iletilmesi veya iletilmesi söz konusu değil.” Yazılım, optik USB sensöründen elde edilen dijital görüntü haritalarının gerçek zamanlı olarak yerel olarak işlenmesini gerçekleştirir. İnternet aracılığıyla buluta hiçbir şey giremez.
Operatör ve üreticiden çelişkili açıklamalar
Şirket ayrıca, Invenda yazılımının “bir kişinin kimliğini veya diğer kişisel bilgi türlerini tanıyamayacağını” vurguladı. Tüm bileşenler GDPR uyumludur. Ekteki bir SSS sayfasında ayrıca “bir kişiyle herhangi bir bağlantı kurulmadan yalnızca nihai verilerin, yani kişinin varlığı, tahmini yaşı ve tahmini cinsiyetinin toplandığı” belirtildi. Müşteriler yalnızca “anonimleştirilmiş veri analizi” aldı. Bu, Adaria'nın, makinelerin müşterilerin fotoğraflarını çekmediği ve demografik görüntü tanımlama işlevinin bulunmadığı yönündeki açıklamalarıyla çelişiyor.
Invenda'nın genel merkezi Lucerne yakınlarındaki Alpnach'tadır. Küresel şirket 2022 yılında Berlin'de bir ofis açtı ve Almanya pazarı için bir satış ekibi oluşturdu. Şirketin kurucusu Jon Brezinski, Mars ve diğer tüketim malları şirketlerinden gelen büyük siparişlerin yanı sıra benzin istasyonu zincirleri, oteller ve perakende şirketleri gibi operatörlerin ilgisinin “şimdi Almanya'yı fethetmenin doğru zamanının geldiğini” gösterdiğini söyledi. 2021'deki beyaz etiket çözümlerinin diğer büyük müşterileri arasında Coca-Cola ve Lindt & Sprüngli yer aldı. Waterloo Üniversitesi'nden bir sözcü, CTV News'e, üniversitenin Adaria'dan yüz tanıma yazılımını devre dışı bırakmasını ve makineleri kaldırmasını istediğini doğruladı.
(Asla)
Haberin Sonu
Reklamcılık
Sosyal ağdaki gönderiye yapılan yorum şöyle devam ediyor: “Veriler kontrol ünitesine gönderildikten sonra yerel hava koşulları ve günün saati gibi diğer bilgilerle birleştirilebilir.” “Platform daha sonra tek bir işlemde hedeflenen promosyonları tetiklemek ve üst satışları teşvik etmek için video reklama bir mesaj gönderebilir.”
Reddit gönderisi, öğrenci River Stanley'i araştırma yapmaya teşvik etti ve araştırmayı şu anda üniversite gazetesi MathNews'te yayınladı. Paniğe kapıldı: “Kişisel biyometrik veriler açık ve anlamlı bir izin olmadan kullanıldığında, bu genellikle mahremiyetin ihlali anlamına gelir.” Stanley, Kanada Gizlilik Ajansı'nın Cadillac Fairview adlı bir alışveriş merkezinin işletmecisini araştırdığı önceki bir davaya değindi. Daha önce alışveriş merkezindeki bilgi kiosklarından bazılarının gizlice “şüphelenmeyen müşteriler üzerinde yüz tanıma yazılımı kullandığı” ortaya çıkmıştı.
Kanada alışveriş merkezinde de benzer durum
Öfkeli öğrencinin bildirdiğine göre, ancak bu resmi soruşturma sonucunda beş milyondan fazla Kanadalının Cadillac Fairview veri tabanına kendi rızaları olmadan girdiği ortaya çıktı. Operatör dizinin tamamını silmek zorunda kaldı. Ancak Mars gibi Invenda müşterilerinin izni olmadan benzer hassas yüz tanıma verilerinin toplanmasının sonuçları belirsiz. Stanley raporunu üniversiteye “yüz tanıma makinelerinin kampüste” yasaklanması çağrısıyla bitirdi.
Üniversite muhabiri ayrıca kioskların işletmecisi olan ve Invenda ile işbirliği yapan Adaria Vending Services şirketiyle de temasa geçti. Satış müdürü ona umursamaz bir tavırla şunları söyledi: “Anlanması gereken en önemli şey, makinelerin fotoğraf veya görüntü çekmemesi veya kaydetmemesidir.” Makinelerdeki teknoloji sayesinde tek bir kişinin kimliği bile belirlenemiyor. Bu, “yüzleri tanıyan ve makinenin alışveriş arayüzünü ne zaman etkinleştireceğini bilmesini sağlayan” bir hareket sensörü görevi görüyor. Mars ve Invenda işbirliğiyle kiosklar, Genel Veri Koruma Yönetmeliği (GDPR) ile tamamen uyumludur. Kuzey Amerika'daki birçok tesiste kullanılacaklardı.
GDPR, özellikle biyometrik özellikler gibi özellikle hassas verilerin işlenmesi için gönüllü, bilgilendirilmiş ve doğrulanabilir onay gerektirir. Stanley, Invenda'nın yüz tanıma uygulamasının bu gereksinimlere uyup uymadığını sorgulayan tek kişi değil. İsviçreli üretici, baskıya gitmeden önce son dakikada öğrenciye “akıllı satış makinesine entegre edilen demografik tanıma yazılımının tamamen yerel olarak çalıştığına dair güvence verdi. Görüntülerin veya kişisel verilerin depolanması, iletilmesi veya iletilmesi söz konusu değil.” Yazılım, optik USB sensöründen elde edilen dijital görüntü haritalarının gerçek zamanlı olarak yerel olarak işlenmesini gerçekleştirir. İnternet aracılığıyla buluta hiçbir şey giremez.
Operatör ve üreticiden çelişkili açıklamalar
Şirket ayrıca, Invenda yazılımının “bir kişinin kimliğini veya diğer kişisel bilgi türlerini tanıyamayacağını” vurguladı. Tüm bileşenler GDPR uyumludur. Ekteki bir SSS sayfasında ayrıca “bir kişiyle herhangi bir bağlantı kurulmadan yalnızca nihai verilerin, yani kişinin varlığı, tahmini yaşı ve tahmini cinsiyetinin toplandığı” belirtildi. Müşteriler yalnızca “anonimleştirilmiş veri analizi” aldı. Bu, Adaria'nın, makinelerin müşterilerin fotoğraflarını çekmediği ve demografik görüntü tanımlama işlevinin bulunmadığı yönündeki açıklamalarıyla çelişiyor.
Invenda'nın genel merkezi Lucerne yakınlarındaki Alpnach'tadır. Küresel şirket 2022 yılında Berlin'de bir ofis açtı ve Almanya pazarı için bir satış ekibi oluşturdu. Şirketin kurucusu Jon Brezinski, Mars ve diğer tüketim malları şirketlerinden gelen büyük siparişlerin yanı sıra benzin istasyonu zincirleri, oteller ve perakende şirketleri gibi operatörlerin ilgisinin “şimdi Almanya'yı fethetmenin doğru zamanının geldiğini” gösterdiğini söyledi. 2021'deki beyaz etiket çözümlerinin diğer büyük müşterileri arasında Coca-Cola ve Lindt & Sprüngli yer aldı. Waterloo Üniversitesi'nden bir sözcü, CTV News'e, üniversitenin Adaria'dan yüz tanıma yazılımını devre dışı bırakmasını ve makineleri kaldırmasını istediğini doğruladı.
(Asla)
Haberin Sonu