在商场售货亭收集的500万加拿大购物者图像

2013年12月26日，购物者在多伦多的伊顿中心购物。加拿大媒体/克里斯·杨(Chris Young)。

渥太华-根据隐私官员的一项调查，在顾客不知情的情况下，加拿大各地商场的母公司凯迪拉克美景(Cadillac Fairview)使用的面部识别软件收集了500多万张加拿大购物者的图像。

联邦隐私专员周四报告称，凯迪拉克美景违反了联邦和省级隐私法，在加拿大12个购物中心的数字信息亭内嵌入摄像头，并在未经用户同意的情况下捕捉用户的图像。

安装在凯迪拉克Fairview的“寻路”目录中的面部识别软件被称为“匿名视频分析(AVA)”，并通过安装在防护玻璃后面的摄像头，于2017年在加拿大商场使用了一段短暂的测试期，然后在2018年5月至7月期间投入使用。

该软件对目录内摄像头视野内的任何个人的脸部进行临时数字图像处理，并将图像转换为每个面孔的生物特征数字表示，然后使用这些信息来汇编购物中心游客的人口统计信息。

根据加拿大隐私专员丹尼尔·塞里恩(Daniel Therrien)的一份声明，该公司表示，其摄像头的目标是“分析购物者的年龄和性别，而不是识别个人身份。”

该公司表示，它没有收集个人信息，因为这些图像被短暂地查看了一下，然后被删除，然而，从图像中产生的信息是由一家名为Mappdin的第三方承包商存储的，凯迪拉克Fairview表示并不知道这一点。

“当被问及收集这些数据的目的时，梅普丁无法回答，这表明负责编写代码的人不再为该公司工作，”该报告写道。

Therrien在他的报告中指出，Cadillac Fairview不知道Mappdin存储了这些信息，“加剧了未经授权的人可能使用这些信息的风险，或者在数据泄露的情况下，被恶意行为者使用的风险。”

凯迪拉克美景(Cadillac Fairview)是北美最大的零售和其他物业所有者和运营商之一，它“明确不同意”调查结果，并告诉委员们，购物中心入口的门上贴着贴纸，上面写着他们的隐私政策。

这些贴纸引导访客访问宾客服务，以获取公司隐私政策的副本，但当调查人员询问多伦多伊顿分店的一名宾客服务员工时，这名员工“被这个要求搞糊涂了”，因此Therrien认为这些贴纸是“不充分的”措施。

Therrien在一份声明中说：“购物者没有理由期待他们的图像是由一个不显眼的摄像头收集的，或者它会被用来与面部识别技术一起进行分析。”“考虑到生物特征数据的敏感性，缺乏有意义的同意尤其令人担忧，这是我们身体的一个独特而永久的特征，也是我们身份的关键。”

这项调查是在2018年启动的，此前有几家媒体报道称，商场的咨询亭配备了未标记的摄像头，以监控游客人口统计数据。他们在本案中的检查包括访问凯迪拉克Fairview的多伦多总部采访关键人员，查看运行中的寻路目录中的AVA技术，以及从目录中提取记录进行法医分析。

在一名用户在Reddit上发布了一张位于卡尔加里CF Chinook中心的显示屏上的图像后，该软件的存在被曝光，该屏幕上显示的编码语言包括“FaceEncoding”和“FaceAnalyzer”。

Therrien专员的办公室与艾伯塔省信息和隐私专员吉尔·克莱顿以及不列颠哥伦比亚省信息和隐私专员迈克尔·麦克埃沃伊合作进行调查。

克莱顿在一份声明中说：“当客户的个人信息被收集时，组织机构不仅必须明确和公开，他们还必须有适当的控制措施，以了解他们的服务提供商在幕后利用这些信息做了什么。”

这三位专员表示担心，该公司没有接受他们的要求，即如果公司未来选择重新部署类似的技术，将承诺确保未来从购物者那里获得有意义的明确同意。

在提供给CTV新闻的一份声明中，凯迪拉克·费尔维尤指出，问题已经解决，数据被删除，摄像头已经停用。此外，面部识别软件已不再使用，但该公司表示，它不会承诺“假设未来使用类似的技术”。

“OPC报告中提到的500万个代表不是面孔。这些数字序列被软件用来在摄像机的视野中匿名分类购物者的年龄范围和性别，“该公司说。“我们感谢私隐专员就如何进一步加强我们的私隐措施所提交的报告和建议，并同意访客的私隐必须永远是最重要的。”

查看更大的图像桑德拉·奥兰德和她的女儿乔治亚使用奇努克中心的数字购物中心目录，而没有意识到他们正在被售货亭记录下来。

2018年3月1日周四拍摄的多伦多伊顿中心。加拿大媒体/克里斯托弗·卡萨罗夫(Christopher Katsarov)