La Comisión Australiana dice que 7-Eleven violó las leyes de privacidad con la recopilación de datos Las imágenes se capturaron cuando los clientes completaron encuestas voluntarias sobre su experiencia en la tienda, según el informe.
Por Entrepreneur Staff Edited by Emily Rella
Este artículo fue traducido de nuestra edición en inglés.
La empresa de tiendas de conveniencia 7-Eleven violó la privacidad del cliente al recopilar datos de imágenes faciales sin consentimiento, según una comisión de privacidad australiana, que comenzó a investigar el asunto en julio de 2020.
La Oficina del Comisionado de Información dijo en un comunicado que los datos se recopilaron ilegalmente desde junio de 2020 hasta agosto de 2021 utilizando tabletas con cámara en 700 tiendas. Las tiendas estaban ubicadas en Victoria, Nueva Gales del Sur, ACT, Queensland y Australia Occidental. Las imágenes se capturaron cuando los clientes completaron encuestas voluntarias sobre su experiencia en la tienda, según el informe.
Los datos se recopilaron cuando los clientes se involucraron inicialmente con la tableta y después de completar la encuesta, luego se cargaron en un servidor seguro alojado en Australia dentro de la infraestructura de Microsoft Azure.
Luego, las imágenes faciales se eliminaron de la tableta. El propósito declarado de la recopilación de imágenes faciales era determinar si la misma persona dejaba múltiples respuestas a la encuesta dentro de las 20 horas en la misma tableta.
En marzo de 2021, según el informe, se completaron 1,6 millones de respuestas a la encuesta para un total de 3,2 millones de imágenes.
La empresa infringió la privacidad de los clientes, decía la declaración de la OAIC, al "recopilar la información confidencial de esas personas sin consentimiento, y cuando esa información no era razonablemente necesaria para las funciones y actividades del encuestado, en violación del Principio de Privacidad Australiano (APP) 3.3 b . no tomar las medidas razonables para notificar a las personas sobre el hecho y las circunstancias de la recopilación y los propósitos de la recopilación de esa información, en violación de la APP 5. "
La oficina ordenó a 7-Eleven que destruyera las huellas de la cara y proporcionara una confirmación por escrito de hacerlo dentro de los 90 días.
Los representantes de la compañía no respondieron de inmediato una solicitud de comentarios sobre los hallazgos o la orden de destruir las huellas de la cara.
