隐私&数据管理博客

加拿大，艾伯塔省和不列颠哥伦比亚省的隐私保护专员发布了一份 联合调查 报告发现，凯迪拉克（Cadillac）锦绣（Fairview）没有通过在其某些加拿大购物中心的寻路目录中安装的面部识别技术（匿名视频分析）获得收集面部数字图像的充分同意。

甚至需要同意才能在购物中心等公共场所收集图像？

在这种情况下，调查结果对加拿大面部识别技术所需的通知和同意具有重大影响。对于使用或考虑面部识别技术的组织，它们将构成实际挑战。专员们做出了许多重要的决定，包括：

1. 需要明确的选择加入同意。专员发现，当人们走到商场目录亭时，他们并不会合理地期望自己的图像被捕获，并且该图像用于创建用于推测年龄和性别的生物特征表示。委员们建议在将来使用该技术之前，必须获得明确的选择加入同意。
2. 人们的脸是敏感的个人信息。在这种情况下，图像被技术快速转换为数字表示，其目的是仅收集汇总的人口统计数据。尽管如此，专员们发现，这类信息仍处于敏感性范围的高端。通过仅在短时间内或出于非识别目的保留信息，不会减少此类生物特征信息。
3. 隐私政策中的通用语言不被视为支持有意义的通知或同意。专员引用了政策中的措辞，描述了使用摄像头监控人流状况并协助预测人口统计信息，这不足以使购物中心的访客了解正在使用的面部识别技术。

对于组织希望使用面部识别技术的许多目的，征得每个人的选择加入同意可能不切实际。尽管专员描述了一个流程示例，其中在这种特殊情况下可以使用信息亭上的消息框来获得选择加入的同意，但我们推测组织会担心这样一个流程会大大降低该流程的价值。数据。

面部识别是否已经成为一种实用的选择？

尽管在这种情况下的发现相对明确，但在所有面部识别情况下是否都需要选择同意的问题可能尚未解决。有几个原因。首先，加拿大的隐私立法确立了一些根本不需要同意的理由。一些用例可能适合这些例外。第二， 获得有意义的同意的准则由专员多次引用，很灵活，并允许采用创新方法。第三，还有其他相关技术已在未经选择加入同意的情况下使用。多年来，加拿大发现视频安全系统以描述性较低，不那么明显的通知或退出同意为基础，捕获个人信息的数量大大增加。有理由相信，与这种情况相比，对安全目的的看法可能有所不同。第四，隐私是规范性的。随着技术的发展和实施，我们已经习惯了。像视频监控一样，我们对新技术的期望也会不断发展。