La Universidad de Waterloo, con sede en Canadá, está compitiendo para retirar del campus las máquinas expendedoras inteligentes de la marca M&M después de que estudiantes indignados descubrieran que las máquinas estaban recopilando de forma encubierta datos de reconocimiento facial sin su consentimiento.
El escándalo comenzó cuando un estudiante que usaba el alias SquidKid47 publicó una imagen en Reddit que mostraba un mensaje de error de la máquina expendedora del campus, «Invenda.Vending.FacialRecognitionApp.exe», que se muestra después de que la máquina no pudo iniciar una aplicación de reconocimiento facial de la que nadie esperaba que formara parte. del proceso de uso de una máquina expendedora.
«Oye, entonces ¿por qué las estúpidas máquinas de M&M tienen reconocimiento facial?» SquidKid47 reflexionó.
La publicación de Reddit provocó una investigación por parte de un estudiante de cuarto año llamado River Stanley, que escribía para una publicación universitaria llamada MathNEWS.
Stanley hizo sonar la alarma después de consultar los folletos de ventas de Invenda que prometían que “las máquinas son capaces de enviar edades y sexos estimados” de cada persona que las usaba, sin siquiera solicitar consentimiento.
Esto frustró a Stanley, quien descubrió que el comisionado de privacidad de Canadá había investigado años atrás a un operador de un centro comercial llamado Cadillac Fairview después de descubrir que algunos de los quioscos de información de los centros comerciales estaban «usando en secreto software de reconocimiento facial con clientes desprevenidos».
Sólo gracias a esa investigación oficial los canadienses se enteraron de que “más de 5 millones de canadienses que no dieron su consentimiento” fueron escaneados en la base de datos de Cadillac Fairview, informó Stanley. Mientras que Cadillac Fairview finalmente se vio obligado a eliminar toda la base de datos, Stanley escribió que las consecuencias de recopilar datos de reconocimiento facial igualmente sensibles sin consentimiento para clientes de Invenda como Mars siguen sin estar claras.
El informe de Stanley terminó con un llamado a los estudiantes para que exijan que la universidad «excluya las máquinas expendedoras de reconocimiento facial en el campus».
Una portavoz de la Universidad de Waterloo, Rebecca Elming, finalmente respondió, confirmando a CTV News que la escuela había pedido desactivar el software de las máquinas expendedoras hasta que pudieran retirarse.
Los estudiantes dijeron a CTV News que la controversia sacudió su confianza en la administración de la universidad. Algunos estudiantes afirmaron en Reddit que intentaron cubrir las cámaras de las máquinas expendedoras mientras esperaban que la escuela respondiera, usando chicle o notas adhesivas. Un estudiante se preguntó si “hay otros lugares en los que se podría utilizar esta tecnología” en el campus.
Elming no pudo confirmar el cronograma exacto de cuándo se retirarían las máquinas, aparte de decirle a Ars que sucedería «lo antes posible». Elming rechazó la solicitud de Ars de aclarar si hay otras áreas del campus que recopilan datos de reconocimiento facial. Tampoco confirmó, para los comensales ocasionales en el campus, cuándo, si es que alguna vez, los estudiantes podrían esperar que las máquinas expendedoras fueran reemplazadas por dispensadores de bocadillos no equipados con cámaras de vigilancia.
Las máquinas de reclamaciones de Invenda cumplen con el RGPD
La investigación de MathNEWS rastreó las respuestas de las empresas responsables de las máquinas expendedoras inteligentes en el campus de la Universidad de Waterloo.
Adaria Vending Services dijo a MathNEWS que “lo más importante que hay que entender es que las máquinas no toman ni almacenan fotografías o imágenes, y que no se puede identificar a una persona individual utilizando la tecnología de las máquinas. La tecnología actúa como un sensor de movimiento que detecta rostros, por lo que la máquina sabe cuándo activar la interfaz de compras, sin tomar ni almacenar imágenes de los clientes”.
Según Adaria e Invenda, los estudiantes no deberían preocuparse por la privacidad de los datos porque las máquinas expendedoras cumplen «totalmente» con la ley de privacidad de datos más estricta del mundo, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
«Estas máquinas cumplen totalmente con el RGPD y se utilizan en muchas instalaciones en América del Norte», dice el comunicado de Adaria. “En la Universidad de Waterloo, Adaria gestiona los servicios de cumplimiento de última milla: nos encargamos del reabastecimiento y la logística de las máquinas expendedoras de snacks. Adaria no recopila ningún dato sobre sus usuarios y no tiene ningún acceso para identificar a los usuarios de estas máquinas expendedoras de M&M”.