行業新聞與博客

英國數據保護執法機構已命令 Serco Leisure 停止使用面部識別技術 (FRT) 和指紋掃描來監控員工出勤情況。

英國信息專員辦公室 (ICO) 表示，該公司根據英國數據保護法非法處理了 38 個體育和休閒設施的 2000 多名員工的生物識別數據。

Serco 未能説明為什麼有必要或相稱地使用 FRT 和指紋掃描，ICO 表示存在侵入性較小的出勤檢查方式，例如身份證或鑰匙扣。

該公司將掃描手指和麪部作為獲得工資的要求，但沒有為員工提供其他方式來上班和下班。

ICO 表示：“由於 Serco Leisure 與其員工之間的權力不平衡，他們不太可能拒絕收集和使用其生物識別數據進行考勤。”

該命令還要求 Serco Leisure 和相關信託機構在執行通知發出後三個月內銷燬他們沒有法律義務保留的所有生物識別數據。

英國信息專員 John Edwards 表示，根據數據保護法，Serco 使用 FRT 和指紋掃描既不公平也不相稱。

“這一行動旨在讓業界注意到生物識別技術不能輕易部署。我們將進行干預並要求問責，並提供證據證明它們與組織尋求解決的問題相稱。”愛德華茲警告説。

僱主警告要仔細考慮生物識別技術的合法性

ICO 為僱主發佈了關於監控員工的新指南，敦促他們在實施此類措施之前考慮其法律義務和員工的隱私權。

愛德華茲補充説，組織在考慮使用生物識別數據時必須特別小心，因為存在潛在風險，例如準確識別人員時出現錯誤，以及如果系統比其他系統更好地檢測到某些身體特徵，則會產生偏見。

Serco Leisure 發言人在回應 ICO 的公告時證實，該公司將完全遵守執行通知。

該發言人表示，該技術於五年前推出，旨在讓員工上下班更加輕鬆簡單，其推出“廣受好評”。

該公司補充説，它還收到了外部法律建議，稱該技術的使用是被允許的。

“儘管 ICO 多年來一直知道 Serco Leisure 使用這項技術，但直到本週才發佈執行通知並要求我們採取行動。

Serco 承認：“我們現在瞭解到，這恰逢組織生物識別數據處理新指南的發佈，我們預計該指南將在這一領域提供更清晰的信息。”

ICO 於 2023 年 10 月發佈的一項調查發現，五分之一的英國成年人認為他們受到僱主的監控，其中 40% 的人聲稱他們的計時和訪問受到監控。

Lewis Silkin 律師事務所數據、隱私和網絡小組的合夥人兼聯席主管 Bryony Long 表示，考慮到強制員工同意使用生物識別技術的問題，ICO 的決定並不令人意外。

Long 評論道：“需要提供生物識別技術使用的可行替代方案，以確保自由給予同意。在這種情況下，ICO 的調查結果並不令人驚訝，也不應該令人震驚。”

她補充説，ICO 決定不對 Serco 處以罰款，這表明監管機構正在兑現其承諾，考慮並使用其執法工具包中的全部權力。