Yüz tanıma: İsviçre demiryollarına “müşterileri gözetlemek” için eleştiri
Devlete ait İsviçre Federal Demiryolları’nın (SBB) birçok istasyonunda yolcular ve yoldan geçenler, yüzlerce video kamerayla, bilet makinelerini kullanarak veya insan akışını ölçen bir sistem kullanarak şimdiden birçok kez filme alınıyor ve izleniyor. . Bu yıl içinde, Schaffhausen’deki ilk tren istasyonuna başka bir gözetim sistemi eklenecek: isimsiz yüz tanıma özelliğine sahip bir sistem. Bu, geçen hafta ilgili bir belgeye sahip olduğunu iddia eden İsviçre tüketici koruma dergisi K-Tipp tarafından bildirildi.
Dergi, merkezi olarak bir yüz algılama sistemi içeren bir ihale platformunda bir “kalabalık trafik ölçüm sistemi 2.0” için bir satın alma planı keşfetmişti. Kamusal alanlarda yüz tanıma ve tanıma özelliğine sahip kamera sistemlerinin kullanımı İsviçre’de de bir süredir tartışılıyor ve büyük ölçüde reddediliyor.
Tren istasyonunda satın alma davranışını analiz etme
Yeni sistem, eskisi gibi sadece istasyon bölgesindeki insanların hareketlerini takip etmeyecek. SBB ayrıca İsviçre’deki daha büyük tren istasyonlarındaki çok sayıda mağaza ve barda yoldan geçenlerin (satın alma) davranışlarını da gözlemlemek istiyor. Bu şekilde elde edilen öngörüler – hava durumu ve yolcu verileri gibi diğer kaynaklarla bağlantıyla birlikte – Swisspass verilerine (resimli bir SBB müşteri kartı) bağlanmak istiyor.
Çoğunlukla gizli olan kameralar, kişilerin yaşını, cinsiyetini, boylarını, bagajlarını ve çocuk arabası, tekerlekli sandalye, bisiklet ya da beraberindeki hayvanları gibi nesneleri kaydetmeye yöneliktir. SBB, yolcuların istasyonda ne kadar kaldıkları, yolcuların hangi mağazaları ziyaret ettikleri ve burada ne kadar para harcadıkları ile ilgileniyor. SBB ayrıca kasalardan gelen verileri hareket verileriyle ilişkilendirmek istiyor.
Müşteri cirosuna bağlı olarak mağaza kirası
K-Tipp’e göre bu, demiryolları için yolcu başına “emilim oranını” artırmalıdır. Çünkü istasyonlardaki dükkanların cirosu ne kadar yüksekse, SBB’ye ödemek zorunda oldukları kira da o kadar yüksek oluyor. Mağaza operatörlerinin de bilgilere erişimi olmalıdır.
Müşteri frekans ölçüm sisteminin ilk çeşidi muhtemelen 2017’de ayrı tren istasyonlarına kuruldu; Inside-IT’nin bildirdiğine göre, insanların konumlarını kaydetti ve konumlarına ve kayıt zamanına ek olarak, onlara tüm kayıt süresi boyunca sabit kalan bir kimlik atadı.
Anonimleştirilmiş ancak bir “Kişi Kimliği” ile
SBB, Kişisel Verilerin Korunması Kanunu hükümlerine uymak için sistem tedarikçisinin verileri isimsiz olarak toplamasını şart koşmaktadır. Bununla birlikte, kişilerin “istasyonda kaldıkları süre boyunca açıkça tanımlanabilmeleri” için bir kişi kimliği atanmalıdır. O zaman bile – şimdi olduğu gibi – SBB, “kişinin bu kadar açık bir şekilde tanımlanmasına” rağmen, bireyler hakkında sonuçlar çıkarmanın mümkün olmadığını vurguluyor. Daha yakın tarihli bir makalede, Inside-IT ayrıca veri korumasının garanti edildiğini yazıyor. Buna göre SBB, yalnızca toplu verilerle çalıştığını iddia ediyor. Kasalardan gelen bilgiler yalnızca “genel olarak kullanılır” ve alışveriş davranışı Swisspass verileriyle bağlantılı değildir.
Demiryolu grubu, kişi kimliğinin kişiyle hiçbir ilgisi olmadığını, tamamen teknik bir numaralandırma olduğunu iddia ediyor. Kişi hakkında sonuçlara varılmasına izin verecek hiçbir veri bağlanmayacak ve Swisspass veya mobil uygulamalara bağlantı yoktu. Veri koruması garanti edilir. Veri korumasına uymayan hiçbir şey tedarik edilmez ve kullanılmaz.
Federal Veri Koruma Görevlisi (FDPIC) K-Tipp’e göre Adrian Lobsiger şunları söyledi: Toplanan çok sayıda veri ve insanların yeniden tanımlanma riski nedeniyle, yoldan geçenlerin kişiliğine yönelik önemli bir risk var. . FDPIC’nin kendisi, SBB tarafından “bu proje hakkında Ekim 2022’de bilgilendirildiğini” doğrular. SBB “verilerin kişisel amaçlar için kullanılmayacağına ve proje üzerinde bir veri koruma etki değerlendirmesi yapacaklarına dair FDPIC’ye güvence verdi. FDPIC projeyi denetlemeye devam edecek.”
(iki)
Haberin Sonu