Un error en una máquina expendedora revela una tecnología secreta de reconocimiento facial

La Universidad de Waterloo, con sede en Canadá, está compitiendo para retirar del campus las máquinas expendedoras inteligentes de la marca M&M después de que estudiantes enojados descubrieron que las máquinas estaban recopilando en secreto datos de reconocimiento facial sin su consentimiento.

El escándalo comenzó cuando un estudiante usó el alias SquidKid47 a publicar Una imagen en Reddit muestra un mensaje de error en una máquina expendedora del campus, «Invenda.Vending.FacialRecognitionApp.exe», que apareció después de que la máquina no pudo ejecutar una aplicación de reconocimiento facial que nadie esperaba que fuera parte del proceso de uso. máquina expendedora.

«Oye, ¿por qué estas estúpidas máquinas de M&M tienen reconocimiento facial?» Piensa en SquidKid47.

La publicación de Reddit provocó una investigación por parte de un estudiante de cuarto año llamado River Stanley, que escribía para una revista universitaria. Se llama MatemáticasNOTICIAS.

Stanley hizo sonar la alarma después de ver los folletos de ventas de Invenda que prometían que “las máquinas pueden enviar edades y sexos estimados” a todos los que las usan, sin siquiera pedir consentimiento.

Esto frustró a Stanley, quien descubrió que el Comisionado de Privacidad de Canadá había investigado años atrás a un operador de un centro comercial llamado Cadillac Fairview después de descubrir que algunos quioscos de información del centro comercial estaban «utilizando en secreto software de reconocimiento facial en clientes desprevenidos».

Stanley informó que fue sólo gracias a esta investigación oficial que los canadienses se enteraron de que «más de 5 millones de canadienses que no dieron su consentimiento» habían sido escaneados en la base de datos de Cadillac Fairview. Cuando Cadillac Fairview finalmente se vio obligado a eliminar toda la base de datos, Stanley escribió que las consecuencias de recopilar datos confidenciales similares al reconocimiento facial sin el consentimiento de los clientes de Invenda como Mars seguían sin estar claras.

El informe de Stanley concluyó con un llamado a los estudiantes para que exijan que la universidad «prohíba las máquinas expendedoras de reconocimiento facial en el campus».

La portavoz de la Universidad de Waterloo, Rebecca Elming, finalmente respondió con una confirmación. Para noticias CTV La escuela solicitó que se desactivara el software de las máquinas expendedoras hasta que se retiraran las máquinas.

Los estudiantes dijeron a CTV News que la controversia sacudió su confianza en la administración universitaria. Algunos estudiantes afirmaron En Reddit Que intentaron tapar las cámaras de las máquinas expendedoras mientras esperaban que la escuela respondiera con chicles o notas adhesivas. Un estudiante se preguntó si “hay otros lugares en los que se podría utilizar esta tecnología” en el campus.

Elming no pudo confirmar el cronograma exacto para retirar las máquinas, aparte de decirle a Ars que sucedería «lo antes posible». Elming rechazó la solicitud de Ars de aclarar si otras áreas del campus recopilan datos de reconocimiento facial. Tampoco confirmó, para los consumidores de refrigerios en el campus, cuándo los estudiantes pueden esperar que las máquinas expendedoras sean reemplazadas por dispensadores de refrigerios que no estén equipados con cámaras de seguridad.

Invenda afirma que las máquinas cumplen con el RGPD

Una investigación de MathNEWS rastreó las respuestas de las empresas responsables de las máquinas expendedoras inteligentes en el campus de la Universidad de Waterloo.

«Lo más importante que hay que entender es que las máquinas no capturan ni almacenan fotografías o imágenes, y que no se puede identificar a una persona individual utilizando la tecnología de las máquinas», dijo Adaria Vending Services a MathNEWS. «Esta tecnología actúa como un sensor de movimiento que reconoce rostros, para que usted lo sepa. La máquina, cada vez que se activa la interfaz de compras, nunca captura ni almacena imágenes de los clientes.

Según Adaria e Invenda, los estudiantes no tienen que preocuparse por la privacidad de los datos porque las máquinas expendedoras cumplen «totalmente» con la ley de privacidad de datos más estricta del mundo, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

«Estas máquinas cumplen totalmente con el RGPD y se utilizan en numerosas instalaciones en América del Norte», decía el comunicado de Adaria. «En la Universidad de Waterloo, Adaria gestiona los servicios de cumplimiento de última milla: nos encargamos de la reposición y la logística de las máquinas expendedoras de snacks. Adaria no recopila ningún dato sobre sus usuarios ni tiene ningún acceso para identificar a los usuarios de estas máquinas expendedoras de M&M.