El error de las máquinas expendedoras revela secretos de la tecnología de reconocimiento facial
La Universidad de Waterloo en Canadá está compitiendo para retirar del campus las máquinas expendedoras inteligentes de la marca M&M después de que estudiantes enojados descubrieron que las máquinas estaban recopilando en secreto datos de reconocimiento facial sin su consentimiento.
El escándalo comenzó cuando un estudiante bajo el seudónimo de SquidKid47 publicó una imagen en Reddit que mostraba una máquina expendedora del campus mostrando el mensaje de error «Invenda.Vending.FacialRecognitionApp.exe» después de que la máquina no pudo iniciar la aplicación de reconocimiento facial, y nadie esperaba esto. que suceda. El proceso de uso de una máquina expendedora.
«Oye, entonces ¿por qué estas estúpidas máquinas de M&M tienen reconocimiento facial?», reflexionó SquidKid47.
La publicación de Reddit provocó una investigación por parte de un estudiante de cuarto año llamado River Stanley, que escribía para una publicación universitaria llamada MathNEWS.
Stanley dio la alarma tras revisar el folleto de ventas de Invenda, que prometía que «estas máquinas podrán enviar la edad y el sexo estimados de todas las personas que utilicen la máquina» sin pedir consentimiento.
Esto consternó a Stanley, quien descubrió que hace unos años el Comisionado de Privacidad de Canadá había investigado a un operador de un centro comercial llamado Cadillac Fairview y descubrió que algunos quioscos del centro comercial estaban «disfrazados» secretamente para que los clientes desprevenidos utilizaran software de reconocimiento facial».
Stanley informa que, como resultado de esta investigación oficial, los canadienses descubrieron que «más de 5 millones de canadienses sin su consentimiento» habían sido escaneados en la base de datos de Cadillac Fairview. Cadillac Fairview finalmente se vio obligado a eliminar toda su base de datos, y las consecuencias de recopilar datos de reconocimiento facial igualmente sensibles para clientes de Invenda como Mars sin consentimiento siguen sin estar claras, escribió Stanley.
El informe de Stanley concluye llamando a los estudiantes a exigir que las universidades «prohíban las máquinas expendedoras de reconocimiento facial en el campus».
La portavoz de la Universidad de Waterloo, Rebecca Elming, finalmente respondió, confirmando a CTV News que la escuela había solicitado que se desactivara el software de la máquina expendedora hasta que se pudieran retirar las máquinas expendedoras.
Los estudiantes dijeron a CTV News que su fe en la administración universitaria se ha visto sacudida por la controversia. Algunos estudiantes afirmaron en Reddit que intentaron cubrir las cámaras de las máquinas expendedoras con chicle o notas adhesivas mientras esperaban una respuesta de la escuela. Un estudiante se preguntó “si esta tecnología podría usarse en otros lugares” del campus.
Ermin no pudo confirmar un cronograma exacto para la retirada de las máquinas y le dijo a Ars que sucedería «lo antes posible». Ermin rechazó la solicitud de Als de aclarar si hay otras áreas en el campus donde se recopilan datos de reconocimiento facial. Tampoco confirmó, como ocurre con cualquier snack bar en el campus, cuándo los estudiantes pueden esperar que las máquinas expendedoras sean reemplazadas por otras sin cámaras de vigilancia.
Invenda afirma que las máquinas cumplen con el RGPD
La investigación de MathNEWS rastreó las respuestas de la empresa responsable de las máquinas expendedoras inteligentes en el campus de la Universidad de Waterloo.
Adaria Vending Services dijo a MathNEWS: «Lo más importante que hay que entender es que estas máquinas no toman ni almacenan fotografías o imágenes, y la tecnología de la máquina no se puede utilizar para identificar personas. La tecnología actúa como un sensor de movimiento que detecta rostros. , para que la máquina sepa que cuando se activa la interfaz de compras no se captura ni almacena ninguna imagen del cliente.»
Adaria e Invenda dicen que los estudiantes no tienen que preocuparse por la privacidad de los datos porque las máquinas expendedoras cumplen «totalmente» con la ley de privacidad de datos más estricta del mundo, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
«Estas máquinas cumplen totalmente con el RGPD y se utilizan en muchas instalaciones en América del Norte», dice el comunicado de Adaliya. «En la Universidad de Waterloo, Adaliya gestiona los servicios de cumplimiento de última milla: somos responsables de reabastecer las máquinas expendedoras de snacks y la logística. Adaria lo hace no recopila ningún dato sobre sus usuarios y no tiene la autoridad para identificar a los usuarios de estas máquinas expendedoras de M&M.»
