FTC אוסר על Rite Aid להשתמש בזיהוי פנים למשך 5 שנים

FTC אוסר על Rite Aid להשתמש בזיהוי פנים למשך 5 שנים

צומת המקור: 3028414

ועדת הסחר הפדרלית של ארה"ב (FTC) אסרה על רשת בתי המרקחת האמריקאית Rite Aid להשתמש בטכנולוגיית זיהוי פנים בינה מלאכותית למטרות מעקב למשך חמש שנים.

השרשרת פרס הטכנולוגיה במשך שמונה שנים על פני 200 חנויות כדי לעזור לזהות את אלה שגנבו בעבר מהחנויות שלה. אם זוהתה גפרור, צוות האבטחה היה מתעמת עם הגנב הפוטנציאלי ומורה לו לעזוב.

אבל Rite Aid טעה לעתים קרובות: ה-FTC נתבע "במהלך תקופה של חמישה ימים, Rite Aid יצרה למעלה מ-900 התראות נפרדות ביותר מ-130 חנויות מניו יורק ועד סיאטל, כולן טוענות שהן תואמות תמונה אחת במסד הנתונים."

לפי הנציבות, הקמעונאי "לא הצליח ליישם נהלים סבירים ולמנוע נזק לצרכנים בשימוש שלו בטכנולוגיית זיהוי פנים במאות חנויות".

מאגר זיהוי הפנים של החברה נבנה על ידי שתי חברות שהתקשרו עם Rite Aid וכלל תמונות המתארות עשרות אלפי אנשים. רבות מהתמונות, טען ה-FTC, היו באיכות נמוכה והגיעו ממצלמות אבטחה של חנויות, טלפונים של עובדים ואפילו ידיעות חדשותיות.

זה הביא לאלפי הודעות חיוביות שגויות ואפשרות למטרות שנעקבו, חיפשו, הוטרדו, הוסרו, והזעיקו אותם השוטרים - לפעמים מול חברים ובני משפחה. ה-FTC גם מצא כי פעולות שבוצעו על ידי זיהוי פנים השפיעו באופן לא פרופורציונלי על אנשים צבעוניים.

"הטכנולוגיה לפעמים התאימה ללקוחות אנשים שנרשמו במקור למסד הנתונים על סמך פעילות במרחק אלפי קילומטרים, או סימנו את אותו אדם בעשרות חנויות שונות בכל רחבי ארצות הברית", מציינת הוועדה.

הנציב אלווארו מ. בדויה אמר שבין התוצאות הכוזבות הייתה ילדה בת 11 שנערכה לאחר מכן חיפוש.

ה-FTC טוען כי Rite Aid מעולם לא בדקה, העריכה, מדדה או תיעדה את הדיוק של הטכנולוגיה. הרשת גם הרתיעה עובדים לחשוף תקלות, ולא הכשירה אותם על הטכנולוגיה.

Rite Aid הפסיקה להשתמש בטכנולוגיה לאחר דיווחים בתקשורת בשנת 2020. הרשת פיתחה את ההחלטה הזו כאילו התקבלה "בחלקה על סמך שיחה גדולה יותר בתעשייה".

ה-FTC הורה ל-Rite Aid לנקוט ברשימה של אמצעים, כולל מחיקת כל תמונה או תמונות שנאספו עבור מערכת זיהוי הפנים, כמו גם אלגוריתמים או מוצרים קשורים; להודיע ​​לצרכנים; להגיב בכתב לתלונות צרכנים הקשורות, ולספק הודעה ברורה לקונים על כל טכנולוגיית מעקב ביומטרי בחנויות; למחוק כל מידע ביומטרי שהוא אוסף תוך חמש שנים; ליישם תוכנית אבטחת מידע; להשיג הערכות צד שלישי בלתי תלויות ולספק לוועדה אישור שנתי מהמנכ"ל על עמידתה.

Rite Aid אמר בהצהרה:

אנו שמחים להגיע להסכם עם ה-FTC ולשים את העניין מאחורינו. אנו מכבדים את פניית ה-FTC ומיושרים עם המשימה של הסוכנות להגן על פרטיות הצרכן. עם זאת, אנו לא מסכימים באופן עקרוני עם הטענות על זיהוי פנים בתלונת הסוכנות. ההאשמות מתייחסות לתוכנית פיילוט טכנולוגית זיהוי פנים שהחברה פרסה במספר מצומצם של חנויות. Rite Aid הפסיקה להשתמש בטכנולוגיה בקבוצת חנויות קטנה זו לפני יותר משלוש שנים, לפני שהחלה החקירה של ה-FTC בנוגע לשימוש של החברה בטכנולוגיה.

המשימה של Rite Aid תמיד הייתה ותמשיך להיות לשרת בצורה בטוחה ונוחה את הקהילות שבהן אנו פועלים. הבטיחות של השותפים והלקוחות שלנו היא מעל הכל. כחלק מההסכם עם ה-FTC, נמשיך לשפר ולעצב את הפרקטיקות והמדיניות של תוכנית אבטחת המידע המקיפה שלנו.

במבט קדימה, אנו מתמקדים בפעולות החשובות שמתבצעות לחיזוק מצבנו הפיננסי, כאשר אנו ממשיכים לספק מוצרים ושירותי בריאות מובילים לכמעט מיליון לקוחות שאנו משרתים מדי יום".

באוקטובר 2023, החברה הוגש על פשיטת רגל של פרק 11 הודות לעומס חובות גדול, ירידה במכירות ואלפי תביעות משפטיות בטענה למעורבות במשבר האופיואידים. ®

בול זמן:

עוד מ הקופה