Aurich Lawson | Marte | imágenes falsas
La Universidad de Waterloo, con sede en Canadá, está compitiendo para retirar del campus las máquinas expendedoras inteligentes de la marca M&M después de que estudiantes indignados descubrieran que las máquinas estaban recopilando de forma encubierta datos de reconocimiento facial sin su consentimiento.
El escándalo comenzó cuando un estudiante que usaba el alias SquidKid47 publicó una imagen en Reddit que mostraba un mensaje de error de la máquina expendedora del campus, «Invenda.Vending.FacialRecognitionApp.exe», que se muestra después de que la máquina no pudo iniciar una aplicación de reconocimiento facial de la que nadie esperaba que formara parte. del proceso de uso de una máquina expendedora.
«Oye, entonces ¿por qué las estúpidas máquinas de M&M tienen reconocimiento facial?» SquidKid47 reflexionó.
La publicación de Reddit provocó una investigación por parte de un estudiante de cuarto año llamado River Stanley, que escribía para una publicación universitaria llamada MathNEWS.
Stanley hizo sonar la alarma después de consultar los folletos de ventas de Invenda que prometían que «las máquinas son capaces de enviar edades y sexos estimados» de cada persona que las usaba, sin siquiera solicitar su consentimiento.
Esto frustró a Stanley, quien descubrió que el comisionado de privacidad de Canadá había investigado años atrás a un operador de un centro comercial llamado Cadillac Fairview después de descubrir que algunos de los quioscos de información de los centros comerciales estaban «usando en secreto software de reconocimiento facial con clientes desprevenidos».
Sólo gracias a esa investigación oficial los canadienses se enteraron de que «más de 5 millones de canadienses que no dieron su consentimiento» fueron escaneados en la base de datos de Cadillac Fairview, informó Stanley. Mientras que Cadillac Fairview finalmente se vio obligado a eliminar toda la base de datos, Stanley escribió que las consecuencias de recopilar datos de reconocimiento facial igualmente sensibles sin consentimiento para clientes de Invenda como Mars siguen sin estar claras.
El informe de Stanley terminó con un llamado a los estudiantes para que exijan que la universidad «excluya las máquinas expendedoras de reconocimiento facial en el campus».
Una portavoz de la Universidad de Waterloo, Rebecca Elming, finalmente respondió, confirmando a CTV News que la escuela había pedido desactivar el software de las máquinas expendedoras hasta que pudieran retirarse.
Los estudiantes dijeron a CTV News que la controversia sacudió su confianza en la administración de la universidad. Algunos estudiantes afirmaron en Reddit que intentaron cubrir las cámaras de las máquinas expendedoras mientras esperaban que la escuela respondiera, usando chicle o notas adhesivas. Un estudiante se preguntó si «hay otros lugares en los que se podría utilizar esta tecnología» en el campus.
Elming no pudo confirmar el cronograma exacto de cuándo se eliminarían las máquinas, aparte de decirle a Ars que sucedería «lo antes posible». Ella le dijo a Ars que «no tiene conocimiento de ninguna tecnología similar en uso en el campus». Y para aquellos que comen bocadillos ocasionalmente en el campus y se preguntan cuándo, si es que alguna vez, los estudiantes podrían esperar que las máquinas expendedoras sean reemplazadas por dispensadores de bocadillos no equipados con cámaras de vigilancia, Elming confirmó que «el plan es reemplazarlos».
Invenda afirma que las máquinas cumplen con el RGPD
La investigación de MathNEWS rastreó las respuestas de las empresas responsables de las máquinas expendedoras inteligentes en el campus de la Universidad de Waterloo.
Adaria Vending Services dijo a MathNEWS que «lo más importante que hay que entender es que las máquinas no toman ni almacenan fotografías o imágenes, y no se puede identificar a una persona individual utilizando la tecnología de las máquinas. La tecnología actúa como un sensor de movimiento que detecta rostros». , para que la máquina sepa cuándo activar la interfaz de compras, sin tomar ni almacenar imágenes de los clientes».
Según Adaria e Invenda, los estudiantes no deberían preocuparse por la privacidad de los datos porque las máquinas expendedoras cumplen «totalmente» con la ley de privacidad de datos más estricta del mundo, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
«Estas máquinas cumplen totalmente con el RGPD y se utilizan en muchas instalaciones en América del Norte», dice el comunicado de Adaria. «En la Universidad de Waterloo, Adaria gestiona los servicios de cumplimiento de última milla: nos encargamos de la reposición y la logística de las máquinas expendedoras de snacks. Adaria no recopila ningún dato sobre sus usuarios y no tiene ningún acceso para identificar a los usuarios de estas máquinas expendedoras de M&M».
Según el RGPD, los datos de imágenes faciales se consideran entre los datos más confidenciales que se pueden recopilar y, por lo general, requieren un consentimiento explícito para recopilarlos, por lo que no está claro cómo las máquinas pueden alcanzar ese alto nivel según las experiencias de los estudiantes canadienses.
Un portavoz de Invenda dijo a Ars que «Invenda opera bajo una política estricta y no recopila datos ni fotografías de los usuarios, lo que garantiza que la identificación individual mediante tecnología mecánica sea inalcanzable. El software se basa en la detección de personas y el análisis facial, no en el reconocimiento facial».
«Esto significa que la detección de personas identifica únicamente la presencia de individuos, mientras que el reconocimiento facial va más allá para discernir y especificar personas individuales», dijo el portavoz de Invenda. «Además, la solución Invenda sólo puede determinar si un individuo anónimo se enfrenta al dispositivo, durante cuánto tiempo, y se aproxima a los atributos demográficos básicos de forma no identificable. La tecnología de la máquina expendedora funciona como un sensor de movimiento, activando la interfaz de compra al detectar personas, sin la capacidad de capturar, retener o transmitir imágenes. La adquisición de datos se limita a evaluar el tráfico peatonal en la máquina expendedora y las tasas de conversión transaccional. Estos sistemas se adhieren rigurosamente a las regulaciones GDPR y se abstienen expresamente de administrar, retener o procesar cualquier información de identificación personal».
Según un comunicado de prensa de Invenda, Mars, el fabricante de caramelos M&M, fue una parte clave de la expansión de Invenda en Norteamérica. Sólo después de cerrar una ronda de financiación de 7 millones de dólares, incluidos acuerdos con Mars y otros clientes importantes como Coca-Cola, Invenda pudo impulsar un crecimiento global expansivo que aparentemente amplía enormemente las oportunidades de vigilancia y recopilación de datos de sus máquinas expendedoras inteligentes.
«La ronda de financiación indica confianza entre los principales inversores de Invenda tanto en la cultura corporativa de Invenda, con su compromiso con la transparencia, como en el impulso para expandir el crecimiento global», dice el comunicado de prensa de Invenda.
Pero los estudiantes de la Universidad de Waterloo como Stanley ahora cuestionan el «compromiso con la transparencia» de Invenda en los mercados norteamericanos, especialmente porque la confusión llevó a algunos a sospechar que la compañía está violando abiertamente la ley de privacidad canadiense, dijo Stanley a CTV News.
En Reddit, mientras algunos estudiantes bromeaban diciendo que la cara de SquidKid47 «estrelló» la máquina, otros preguntaron si «¿algún estudiante de derecho quiere iniciar una demanda colectiva?». Un comentarista resumió la frustración de los estudiantes escribiendo en mayúsculas: «¡ODIO ESTAS MÁQUINAS! ¡ODIO ESTAS MÁQUINAS! ¡ODIO ESTAS MÁQUINAS!»
Esta historia se actualizó el 26 de febrero para incluir comentarios de Invenda.