Estudantes em Waterloo, Canadá, compram chocolate e outros doces em diversas máquinas impressas com motivos alegres e amigáveis de M&M e controladas por uma tela. Aparentemente, existe um sistema operacional Windows por trás disso.
Sem uma mensagem de erro, as câmeras provavelmente não seriam detectadas
No início de fevereiro, um aluno notou uma mensagem de erro em uma das máquinas. Ficou bastante claro que havia um problema com um aplicativo de reconhecimento facial. “Não teríamos notado se não tivesse havido um erro de aplicação. Não há nenhum aviso aqui”, disse à estação o estudante River Stanley, que examinou as máquinas para um artigo na revista da universidade. TV inteligente.
Uma imagem da mensagem de erro foi postada online e se espalhou como um incêndio entre os alunos. A partir daí, muitas pessoas olharam mais de perto, encontraram um pequeno buraco atrás do qual suspeitavam de uma câmera e tentaram fechá-lo.
Os alunos perguntam sobre outros locais onde a tecnologia de câmeras pode ser usada
“Nas últimas duas semanas, os alunos têm tentado cobrir os sensores com fita adesiva, chicletes e post-its”, diz Stanley. Um colega fica mais do que surpreso: “Estou chocado porque é uma máquina de venda automática e não acho que eles precisem de reconhecimento facial”.
Os estudantes agora temem que a tecnologia também possa ser usada em outros locais do campus. “Os alunos começaram a pesquisar”, disse Stanley. “Ao longo do dia seguinte, as pessoas encontraram esses registros de vendas onde é possível ver que esse modelo específico de máquina possui recursos de coleta de dados demográficos.”
Fabricante admite captura de imagem, mas minimiza
A fabricante de máquinas de venda automática Invenda ainda não comentou o caso específico, mas admitiu em email a Stanley que as máquinas geralmente podem coletar dados. No entanto, Invenda destaca que “o software de reconhecimento de dados demográficos integrado na máquina de venda automática inteligente funciona de forma totalmente local”.
O fabricante afirma que “não ocorre armazenamento, comunicação ou transmissão de imagens ou dados pessoais”. No seu próprio site, a Invenda descreve ainda que as máquinas de venda automática conseguem detectar a presença de uma pessoa, bem como a sua idade e sexo estimados.
Prossegue dizendo que o “software processa os dados da imagem digital derivados do sensor óptico USB localmente em tempo real, sem armazenar permanentemente esses dados em mídia de armazenamento ou transferi-los para a nuvem via Internet”. Segundo Invenda, o procedimento ainda atende ao Regulamento de Proteção de Dados da União Europeia (EU-GDPR), o que não tranquiliza os alunos.
Stanley tem certeza de que pelo menos a renúncia à obtenção de uma declaração de consentimento significativa dos usuários é algo que viola claramente a lei de proteção de dados. A direção da universidade reagiu rapidamente e pediu à operadora que retirasse os dispositivos do campus o mais rápido possível.
Discussão sobre isso post