Redazione RHC : 24 Ottobre 2021 18:38
L’Australian Information Commissioner ha scoperto che l’operatore della più grande catena di piccoli negozi, 7-Eleven, ha violato la privacy dei suoi clienti raccogliendo informazioni biometriche senza il loro consenso.
Da giugno 2020 ad agosto 2021, 7-Eleven ha condotto uno studio in cui i clienti hanno compilato questionari su tablet con fotocamera integrata. Questi tablet, installati in 700 negozi, hanno catturato le immagini dei volti dei partecipanti al sondaggio due volte, durante il processo di riempimento del sondaggio.
Venuto a conoscenza di ciò lo scorso luglio, l’Office of the Australian Information Commissioner (OAIC) ha avviato un’indagine.
L’indagine ha scoperto che le immagini dei volti sono state archiviate sul tablet per 20 secondi e poi caricate su un server sicuro nell’infrastruttura di Microsoft Azure in Australia. Le immagini sono state archiviate sul server come rappresentazione algoritmica per sette giorni, consentendo a 7-Eleven di identificare e correggere eventuali problemi e di rielaborare le risposte alle domande.
Come accennato, le immagini sono state caricate sul server sotto forma di algoritmo o cosiddette “impronte del viso”, che sono state poi confrontate con altre “impronte digitali” al fine di filtrare le risposte che 7-Eleven sembravano non veritiere.
La società ha anche utilizzato le informazioni personali per creare un profilo demografico per i clienti intervistati. Secondo 7-Eleven, i partecipanti allo studio erano consapevoli che l’azienda poteva ricevere le loro fotografie e dati biometrici, come riportato sul suo sito web, che di fatto ha condotto il sondaggio.
A marzo 2021, circa 1,6 milioni di persone hanno preso parte al sondaggio. Il commissario australiano per l’informazione e la riservatezza Angelina Falk ha scoperto che questa massiccia raccolta di informazioni biometriche sensibili viola le leggi sulla privacy autraliana e non è necessaria per migliorare il servizio clienti nei negozi.
Secondo la legge australiana, alle organizzazioni è vietato raccogliere informazioni personali dai cittadini senza il loro consenso. Secondo Falk, le immagini in cui il volto di una persona è chiaramente visibile sono le sue informazioni personali e qualsiasi rappresentazione algoritmica di questa persona è anche un’informazione personale.
Sebbene i rappresentanti di 7-Eleven abbiano affermato di aver informato i partecipanti al sondaggio sulla raccolta dei loro dati biometrici, non hanno fornito alcuna informazione su come questi dati verranno archiviati e utilizzati. In altre parole, ha affermato Falk, la società non ha ricevuto alcun consenso dagli utenti.
Il Commissario ha ordinato a 7-Eleven di interrompere la raccolta di immagini facciali e impronte digitali. Inoltre, l’azienda deve distruggere tutte le “impronte facciali” raccolte.
RedazioneSiamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice,...
Un raro ritrovamento risalente ai primi giorni di Unix potrebbe riportare i ricercatori alle origini stesse del sistema operativo. Un nastro magnetico etichettato “UNIX Original From Bell Labs V4 (V...
Il 9 novembre ha segnato il 21° anniversario di Firefox 1.0. Nel 2004, è stata la prima versione stabile del nuovo browser di Mozilla, che si è subito posizionato come un’alternativa semplice e s...
Era tempo che l’Italia aspettasse un segnale chiaro nel campo della sovranità digitale. L’unione di due giganti come TIM e Poste Italiane non rappresenta una semplice partnership commerciale, ma ...
Un nuovo database contenente informazioni personali di cittadini italiani è comparso online poche ore fa. A pubblicarlo è stato un utente con nickname Cetegus, membro del noto forum underground Dark...
