近日，英國數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)ICO（Information Commissioner's Office）命令Serco Leisure停止使用面部識別技術(shù)（FRT）和指紋記錄員工出勤。

ICO表示，根據(jù)英國數(shù)據(jù)保護(hù)法條例，Serco Leisure在38個體育和休閑設(shè)施中非法處理了2000多名員工的生物識別數(shù)據(jù)。

Serco沒有證據(jù)證明使用面部識別技術(shù)和指紋掃描的必要性和合理性，并要求員工必須通過掃描指紋和面部來確認(rèn)出勤以獲得勞動報酬，且沒有提供其他替代的打卡方式。

ICO指出，使用ID卡或門禁卡監(jiān)控考勤在某些方面能夠避免侵犯員工隱私，但Serco Leisure公司與員工權(quán)力不對等，員工們會認(rèn)為自己沒有能力拒絕公司將他們的生物識別數(shù)據(jù)用于考勤。

執(zhí)行命令發(fā)出后，ICO要求Serco Leisure及其關(guān)聯(lián)信托機(jī)構(gòu)在三個月內(nèi)銷毀所有他們無法合法保留的生物識別數(shù)據(jù)。

英國信息專員約翰·愛德華茲指出，根據(jù)數(shù)據(jù)保護(hù)法，Serco使用面部識別技術(shù)和指紋掃描的做法既不公平也不符合對應(yīng)原則。ICO這次針對Serco Leisure發(fā)出的命令旨在提醒各個行業(yè)，生物識別技術(shù)不能輕易部署，一旦發(fā)現(xiàn)違規(guī)操作，ICO將對企業(yè)進(jìn)行干預(yù)并問責(zé)，并且要求企業(yè)提供證據(jù)證明待解決的問題需要用到該技術(shù)。

使用生物識別技術(shù)前需慎重評估法律合規(guī)性

目前，ICO已經(jīng)發(fā)布了關(guān)于企業(yè)監(jiān)控員工的新指南，敦促企業(yè)在實施此類技術(shù)前要充分考慮他們的法律義務(wù)以及員工的隱私權(quán)。

愛德華茲強調(diào)，由于生物識別技術(shù)在辨認(rèn)個人時可能出現(xiàn)誤差，以及系統(tǒng)對不同身體特征的識別存在偏好導(dǎo)致識別偏差，企業(yè)在考慮使用生物識別數(shù)據(jù)時必須特別謹(jǐn)慎。

在ICO的公告發(fā)出后，Serco Leisure一位發(fā)言人作出回應(yīng)稱，公司將全面遵守執(zhí)法通知。發(fā)言人表示，公司在五年前開始使用生物識別技術(shù)，目的是為了讓員工打卡簽到和簽退更加方便快捷，這項技術(shù)剛引入時“反響良好”。并且，在使用該技術(shù)前，Serco Leisure還向外部法律做了咨詢，稱使用該技術(shù)是可以的。

多年來，Serco Leisure一直在使用生物識別技術(shù)，但直到上周，ICO才發(fā)布了這項執(zhí)法通知，要求Serco Leisure采取行動。

Serco Leisure 表示，他們意識到本次執(zhí)法通知與ICO發(fā)布的關(guān)于組織處理生物識別數(shù)據(jù)的新指南一致，這次整改將為公司在生物識別技術(shù)領(lǐng)域的做法提供更清晰的指導(dǎo)。

據(jù)ICO在2023年10月公布的調(diào)查結(jié)果表明，有20%的英國成年人認(rèn)為他們曾經(jīng)受到雇主的監(jiān)控，其中有40%的人聲稱他們的考勤和出入權(quán)限遭到監(jiān)控。

Lewis Silkin律師事務(wù)所數(shù)據(jù)、隱私和網(wǎng)絡(luò)組的合伙人兼聯(lián)合負(fù)責(zé)人Bryony Long表示，考慮到強制員工同意使用生物識別技術(shù)的問題，ICO的決定并不出人意料。目前最重要的是，必須提供生物識別技術(shù)的實際替代選項，確保員工的同意與否都是自由表達(dá)的。