W skrócie : CNIL uznaje, że inteligentne kamery w kioskach tytoniowych do szacowania wieku klientów nie spełniają kryteriów konieczności i proporcjonalności RODO.
Podsumowanie
Podczas swojego stanowiska, 11 lipca, CNIL przypomniała o centralnej zasadzie RODO: każde przetwarzanie danych osobowych musi spełniać kryterium konieczności i proporcjonalności. W przypadku tzw. zwiększonych kamer stosowanych przez niektóre kioski tytoniowe do szacowania wieku klientów przed sprzedażą produktów zabronionych dla nieletnich, takich jak papierosy, alkohol czy gry hazardowe, organ uznał, że te warunki nie są spełnione.
Technologiczne użycie bez udowodnionego celu?
Te urządzenia wykorzystują algorytmy AI do skanowania twarzy klientów i w czasie rzeczywistym oceniają, czy są pełnoletni. W praktyce zapala się czerwone lub zielone światło, aby wspomóc decyzję sprzedawcy. Jednak CNIL podkreśla, że te kamery mogą jedynie dostarczyć szacunkową ocenę, podatną na błędy, i że nawet w przypadku zielonego światła algorytmicznego, prawo nadal wymaga weryfikacji dokumentu tożsamości.
Nie mając na celu umożliwienia klientom udowodnienia swojej pełnoletności, Komisja Krajowa ds. Informatyki i Wolności ocenia ich użycie jako „ani konieczne, ani proporcjonalne”.
Ryzyka dla praw podstawowych
Poza kwestią skuteczności, CNIL kładzie nacisk na implikacje systemowe. Analizując wszystkie twarze, w sposób ciągły, bez wyraźnej zgody ani możliwości natychmiastowego sprzeciwu, te kamery przekraczają próg: próg przetwarzania algorytmicznego wszechobecnego w miejscach codziennych. Ryzykiem, według organu, jest to, że ich wdrożenie „przyczynia się do ryzyka banalizacji i przyzwyczajenia do formy nadzoru wzmocnionego przez mnożenie takich narzędzi”.
Alternatywy w budowie
Z daleka od odrzucania wszelkiej innowacji, CNIL przypomina, że pojawiają się inne rozwiązania, bardziej respektujące prywatność. Aplikacje mobilne, takie jak przyszły „mini-wallet” rozwijany przez Komisję Europejską, którego prototyp oczekiwany jest tego lata, pozwalają użytkownikom udowodnić swoją pełnoletność, pokazując jedynie informacje niezbędne do weryfikacji wieku.