近日，英國(guó)數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)ICO（Information Commissioner's Office）命令Serco Leisure停止使用面部識(shí)別技術(shù)（FRT）和指紋記錄員工出勤。

ICO表示，根據(jù)英國(guó)數(shù)據(jù)保護(hù)法條例，Serco Leisure在38個(gè)體育和休閑設(shè)施中非法處理了2000多名員工的生物識(shí)別數(shù)據(jù)。

Serco沒(méi)有證據(jù)證明使用面部識(shí)別技術(shù)和指紋掃描的必要性和合理性，并要求員工必須通過(guò)掃描指紋和面部來(lái)確認(rèn)出勤以獲得勞動(dòng)報(bào)酬，且沒(méi)有提供其他替代的打卡方式。

ICO指出，使用ID卡或門(mén)禁卡監(jiān)控考勤在某些方面能夠避免侵犯員工隱私，但Serco Leisure公司與員工權(quán)力不對(duì)等，員工們會(huì)認(rèn)為自己沒(méi)有能力拒絕公司將他們的生物識(shí)別數(shù)據(jù)用于考勤。

執(zhí)行命令發(fā)出后，ICO要求Serco Leisure及其關(guān)聯(lián)信托機(jī)構(gòu)在三個(gè)月內(nèi)銷(xiāo)毀所有他們無(wú)法合法保留的生物識(shí)別數(shù)據(jù)。

英國(guó)信息專(zhuān)員約翰·愛(ài)德華茲指出，根據(jù)數(shù)據(jù)保護(hù)法，Serco使用面部識(shí)別技術(shù)和指紋掃描的做法既不公平也不符合對(duì)應(yīng)原則。ICO這次針對(duì)Serco Leisure發(fā)出的命令旨在提醒各個(gè)行業(yè)，生物識(shí)別技術(shù)不能輕易部署，一旦發(fā)現(xiàn)違規(guī)操作，ICO將對(duì)企業(yè)進(jìn)行干預(yù)并問(wèn)責(zé)，并且要求企業(yè)提供證據(jù)證明待解決的問(wèn)題需要用到該技術(shù)。

使用生物識(shí)別技術(shù)前需慎重評(píng)估法律合規(guī)性

目前，ICO已經(jīng)發(fā)布了關(guān)于企業(yè)監(jiān)控員工的新指南，敦促企業(yè)在實(shí)施此類(lèi)技術(shù)前要充分考慮他們的法律義務(wù)以及員工的隱私權(quán)。

愛(ài)德華茲強(qiáng)調(diào)，由于生物識(shí)別技術(shù)在辨認(rèn)個(gè)人時(shí)可能出現(xiàn)誤差，以及系統(tǒng)對(duì)不同身體特征的識(shí)別存在偏好導(dǎo)致識(shí)別偏差，企業(yè)在考慮使用生物識(shí)別數(shù)據(jù)時(shí)必須特別謹(jǐn)慎。

在ICO的公告發(fā)出后，Serco Leisure一位發(fā)言人作出回應(yīng)稱(chēng)，公司將全面遵守執(zhí)法通知。發(fā)言人表示，公司在五年前開(kāi)始使用生物識(shí)別技術(shù)，目的是為了讓員工打卡簽到和簽退更加方便快捷，這項(xiàng)技術(shù)剛引入時(shí)“反響良好”。并且，在使用該技術(shù)前，Serco Leisure還向外部法律做了咨詢(xún)，稱(chēng)使用該技術(shù)是可以的。

多年來(lái)，Serco Leisure一直在使用生物識(shí)別技術(shù)，但直到上周，ICO才發(fā)布了這項(xiàng)執(zhí)法通知，要求Serco Leisure采取行動(dòng)。

Serco Leisure 表示，他們意識(shí)到本次執(zhí)法通知與ICO發(fā)布的關(guān)于組織處理生物識(shí)別數(shù)據(jù)的新指南一致，這次整改將為公司在生物識(shí)別技術(shù)領(lǐng)域的做法提供更清晰的指導(dǎo)。

據(jù)ICO在2023年10月公布的調(diào)查結(jié)果表明，有20%的英國(guó)成年人認(rèn)為他們?cè)?jīng)受到雇主的監(jiān)控，其中有40%的人聲稱(chēng)他們的考勤和出入權(quán)限遭到監(jiān)控。

Lewis Silkin律師事務(wù)所數(shù)據(jù)、隱私和網(wǎng)絡(luò)組的合伙人兼聯(lián)合負(fù)責(zé)人Bryony Long表示，考慮到強(qiáng)制員工同意使用生物識(shí)別技術(shù)的問(wèn)題，ICO的決定并不出人意料。目前最重要的是，必須提供生物識(shí)別技術(shù)的實(shí)際替代選項(xiàng)，確保員工的同意與否都是自由表達(dá)的。