行业新闻与博客

英国数据保护执法机构已命令 Serco Leisure 停止使用面部识别技术 (FRT) 和指纹扫描来监控员工出勤情况。

英国信息专员办公室 (ICO) 表示，该公司根据英国数据保护法非法处理了 38 个体育和休闲设施的 2000 多名员工的生物识别数据。

Serco 未能说明为什么有必要或相称地使用 FRT 和指纹扫描，ICO 表示存在侵入性较小的出勤检查方式，例如身份证或钥匙扣。

该公司将扫描手指和面部作为获得工资的要求，但没有为员工提供其他方式来上班和下班。

ICO 表示：“由于 Serco Leisure 与其员工之间的权力不平衡，他们不太可能拒绝收集和使用其生物识别数据进行考勤。”

该命令还要求 Serco Leisure 和相关信托机构在执行通知发出后三个月内销毁他们没有法律义务保留的所有生物识别数据。

英国信息专员 John Edwards 表示，根据数据保护法，Serco 使用 FRT 和指纹扫描既不公平也不相称。

“这一行动旨在让业界注意到生物识别技术不能轻易部署。我们将进行干预并要求问责，并提供证据证明它们与组织寻求解决的问题相称。”爱德华兹警告说。

雇主警告要仔细考虑生物识别技术的合法性

ICO 为雇主发布了关于监控员工的新指南，敦促他们在实施此类措施之前考虑其法律义务和员工的隐私权。

爱德华兹补充说，组织在考虑使用生物识别数据时必须特别小心，因为存在潜在风险，例如准确识别人员时出现错误，以及如果系统比其他系统更好地检测到某些身体特征，则会产生偏见。

Serco Leisure 发言人在回应 ICO 的公告时证实，该公司将完全遵守执行通知。

该发言人表示，该技术于五年前推出，旨在让员工上下班更加轻松简单，其推出“广受好评”。

该公司补充说，它还收到了外部法律建议，称该技术的使用是被允许的。

“尽管 ICO 多年来一直知道 Serco Leisure 使用这项技术，但直到本周才发布执行通知并要求我们采取行动。

Serco 承认：“我们现在了解到，这恰逢组织生物识别数据处理新指南的发布，我们预计该指南将在这一领域提供更清晰的信息。”

ICO 于 2023 年 10 月发布的一项调查发现，五分之一的英国成年人认为他们受到雇主的监控，其中 40% 的人声称他们的计时和访问受到监控。

Lewis Silkin 律师事务所数据、隐私和网络小组的合伙人兼联席主管 Bryony Long 表示，考虑到强制员工同意使用生物识别技术的问题，ICO 的决定并不令人意外。

Long 评论道：“需要提供生物识别技术使用的可行替代方案，以确保自由给予同意。在这种情况下，ICO 的调查结果并不令人惊讶，也不应该令人震惊。”

她补充说，ICO 决定不对 Serco 处以罚款，这表明监管机构正在兑现其承诺，考虑并使用其执法工具包中的全部权力。