Rite Aid mag de komende vijf jaar geen gezichtsherkenningssoftware gebruiken in al zijn winkels. De drogisterijketen stemde in met het verbod als onderdeel van een schikking van de Federal Trade Commission over het ‘roekeloze gebruik’ van surveillancetechnologie die ‘haar klanten aan vernedering en andere schade onderwierp’, aldus Samuel Levine, directeur van het Bureau of Consumer Protection van de FTC. .
“Het baanbrekende bevel van vandaag maakt duidelijk dat de Commissie waakzaam zal zijn bij het beschermen van het publiek tegen oneerlijk biometrisch toezicht en oneerlijke gegevensbeveiligingspraktijken”, vervolgde Levine in de verklaring van de FTC van 19 december.
[Related: Startup claims biometric scanning can make a ‘secure’ gun.]
Volgens toezichthouders heeft de apotheekketen tussen 2012 en 2020 een pilotprogramma met gezichtsherkenningscamerasystemen getest in ongeveer 200 winkels. De FTC beweert dat Rite Aid “consumenten ten onrechte heeft gemarkeerd als matchend met iemand die eerder was geïdentificeerd als winkeldief of andere onruststoker.” Hoewel de FTC bedoeld is om winkeldiefstallen af te schrikken en te helpen bij de vervolging ervan, heeft zij talloze incidenten gedocumenteerd waarbij de technologie klanten ten onrechte als vermoedelijke winkeldieven heeft geïdentificeerd, wat heeft geleid tot huiszoekingen zonder bevel en zelfs politie-oproepen.
In één geval belden medewerkers van Rite Aid de politie bij een zwarte klant nadat het systeem hun gezicht had gemarkeerd – ondanks een foto in het dossier waarop een ‘blanke dame met blond haar’ te zien was, zei FTC-commissaris Alvaro Bedoya in een begeleidende verklaring. Een ander rapport betrof een ongegronde huiszoeking van een 11-jarig meisje, waardoor ze “radeloos” achterbleef.
“De gezichtsherkenningstechnologie van Rite Aid zou eerder valse positieven genereren in winkels in veel zwarte en Aziatische gemeenschappen dan in de meerderheid van de blanke gemeenschappen”, voegde de FTC eraan toe.
“We zijn blij dat we een overeenkomst hebben bereikt met de FTC en deze zaak achter ons hebben gelaten”, schreven vertegenwoordigers van Rite Aid dinsdag in een officiële verklaring. Hoewel het bedrijf zei dat het het onderzoek van de FTC respecteert en de steun van de keten herhaalde voor het beschermen van de privacy van consumenten, zijn ze het “fundamenteel oneens met de beschuldigingen van gezichtsherkenning in de klacht van het bureau.”
Rite Aid beweert ook dat “slechts een beperkt aantal winkels” de technologie heeft geïmplementeerd en zegt dat de steun voor het gezichtsherkenningsprogramma in 2020 is beëindigd.
“Het is heel goed dat de FTC de gevaren van gezichtsherkenning onderkent… [as well as] de problematische manieren waarop deze technologieën worden ingezet”, zegt Hayley Tsukayama, adjunct-directeur wetgevend activisme bij de digitale privacybelangenorganisatie, de Electronic Frontier Foundation.
Tsukayama is ook van mening dat de aandacht die de FTC besteedt aan de disproportionele gezichtsscans van Rite Aid in niet-blanke, historisch overbewaakte gemeenschappen de noodzaak van uitgebreidere regelgeving voor gegevensprivacy onderstreept.
“Rite Aid heeft deze technologie geïmplementeerd in… veel gemeenschappen die van oudsher overbewaakt zijn. Met alle valse positieven betekent dit dat het een heel verontrustende, andere impact heeft op gekleurde mensen”, zegt ze.
Naast het vijfjarige verbod op het gebruik van gezichtsidentificatie moet Rite Aid alle verzamelde afbeeldingen en foto’s van consumenten verwijderen en derden opdracht geven hetzelfde te doen. Het Bedrijf krijgt ook de opdracht om alle klachten van consumenten die voortkomen uit frauduleuze identificatie in het verleden te onderzoeken en erop te reageren, en om een gegevensbeveiligingsprogramma te implementeren om alle resterende verzamelde consumenteninformatie die het opslaat en mogelijk deelt met externe leveranciers te beschermen.