كشف خطأ في آلة البيع عن تقنية سرية للتعرف على الوجوه

تتسابق جامعة واترلو ومقرها كندا لإزالة آلات البيع الذكية التي تحمل علامة M&M من الحرم الجامعي بعد أن اكتشف الطلاب الغاضبون أن الآلات تجمع بيانات التعرف على الوجوه سرًا دون موافقتهم.

بدأت الفضيحة عندما نشر طالب يستخدم الاسم المستعار SquidKid47 صورة على Reddit تظهر رسالة خطأ في آلة البيع بالحرم الجامعي، “Invenda.Vending.FacialRecognitionApp.exe”، والتي تم عرضها بعد فشل الجهاز في تشغيل تطبيق التعرف على الوجه الذي لم يتوقع أحد أن يكون جزءًا منه. من عملية استخدام آلة البيع.

“مهلا، لماذا تتمتع آلات M&M الغبية بالتعرف على الوجه؟” فكر SquidKid47.

أثار منشور Reddit تحقيقًا من قبل طالب في السنة الرابعة يُدعى ريفر ستانلي، والذي كان يكتب لمجلة جامعية تسمى MathNEWS.

أطلق ستانلي ناقوس الخطر بعد الاطلاع على كتيبات مبيعات Invenda التي وعدت بأن “الآلات قادرة على إرسال الأعمار والأجناس المقدرة” لكل شخص يستخدم الآلات – دون طلب الموافقة على الإطلاق.

وهذا ما أحبط ستانلي، الذي اكتشف أن مفوض الخصوصية الكندي قد قام منذ سنوات بالتحقيق مع مشغل مركز تسوق يدعى كاديلاك فيرفيو بعد اكتشاف أن بعض أكشاك المعلومات في مراكز التسوق كانت سراً “تستخدم برنامج التعرف على الوجه على العملاء المطمئنين”.

وأفاد ستانلي أنه بسبب هذا التحقيق الرسمي فقط علم الكنديون أنه تم فحص “أكثر من 5 ملايين كندي غير موافق” في قاعدة بيانات كاديلاك فيرفيو. عندما اضطرت كاديلاك فيرفيو في النهاية إلى حذف قاعدة البيانات بأكملها، كتب ستانلي أن العواقب المترتبة على جمع بيانات حساسة مماثلة للتعرف على الوجوه دون موافقة عملاء إنفيندا مثل مارس لا تزال غير واضحة.

وانتهى تقرير ستانلي بدعوة الطلاب لمطالبة الجامعة “بمنع آلات البيع التي تعمل بتقنية التعرف على الوجه من دخول الحرم الجامعي”.

ردت المتحدثة باسم جامعة واترلو، ريبيكا إيلمنج، في النهاية، مؤكدة لقناة CTV News أن المدرسة طلبت تعطيل برنامج آلة البيع حتى تتم إزالة الآلات.

وقال الطلاب لقناة CTV News إن ثقتهم في إدارة الجامعة اهتزت بسبب الجدل. ادعى بعض الطلاب على موقع Reddit أنهم حاولوا تغطية كاميرات آلة البيع أثناء انتظار رد المدرسة، باستخدام العلكة أو الملاحظات اللاصقة. وتساءل أحد الطلاب عما إذا كان “هناك أماكن أخرى يمكن استخدام هذه التكنولوجيا فيها” في الحرم الجامعي.

لم يتمكن Elming من تأكيد الجدول الزمني الدقيق لإزالة الآلات، بخلاف إخبار Ars بأن ذلك سيحدث “في أقرب وقت ممكن”. رفض Elming طلب Ars لتوضيح ما إذا كانت هناك مناطق أخرى في الحرم الجامعي تجمع بيانات التعرف على الوجوه. كما أنها لم تؤكد، بالنسبة لأي من يتناولون الوجبات الخفيفة في الحرم الجامعي، متى يمكن للطلاب أن يتوقعوا استبدال آلات البيع بموزعات الوجبات الخفيفة غير المجهزة بكاميرات المراقبة.

آلات مطالبات Invenda متوافقة مع اللائحة العامة لحماية البيانات

قام تحقيق MathNEWS بتتبع ردود الشركات المسؤولة عن آلات البيع الذكية في حرم جامعة واترلو.

صرحت Adaria Vending Services لـ MathNEWS بأن “الأمر الأكثر أهمية الذي يجب فهمه هو أن الآلات لا تلتقط أو تخزن أي صور أو صور، ولا يمكن التعرف على شخص فردي باستخدام التكنولوجيا الموجودة في الآلات. تعمل هذه التقنية بمثابة مستشعر للحركة يتعرف على الوجوه، بحيث تعرف الآلة متى يتم تنشيط واجهة الشراء، ولا تلتقط أو تخزن صور العملاء مطلقًا.

وفقًا لـ Adaria وInvenda، لا ينبغي للطلاب أن يقلقوا بشأن خصوصية البيانات لأن آلات البيع “متوافقة تمامًا” مع أصعب قانون خصوصية البيانات في العالم، وهو اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي.

وجاء في بيان Adaria: “هذه الآلات متوافقة تمامًا مع اللائحة العامة لحماية البيانات وهي قيد الاستخدام في العديد من المرافق في جميع أنحاء أمريكا الشمالية”. “في جامعة واترلو، تدير Adaria خدمات تلبية احتياجات الميل الأخير – فنحن نتولى إعادة التخزين والخدمات اللوجستية لآلات بيع الوجبات الخفيفة. Adaria لا تجمع أي بيانات حول مستخدميها وليس لديها أي إمكانية الوصول لتحديد مستخدمي آلات بيع M&M هذه.