【加拿大都市网】隐私官员的一份调查显示，加拿大国家连锁购物中心的母公司 Cadillac Fairview 在客人不知情的情况下，用人脸识别软件收集了超过五百万的购物者的图像信息。
联邦隐私官员在周四的报告中称，Cadillac Fairview 公司把购物中心摄像头的数据嵌入了信息系统，并且在未经用户许可的情况下采集了他们的图像信息。这种情况发生在12家Cadillac Fairview下属的购物中心，已经违反了联邦和省隐私法。
这12家购物中心分别为：
- CF Market Mall in Alberta
- CF Chinook Centre in Alberta
- CF Richmond Centre in British Columbia
- CF Pacific Centre in British Columbia
- CF Polo Park in Manitoba
- CF Toronto Eaton Centre in Ontario
- CF Sherway Gardens in Ontario
- CF Lime Ridge in Ontario
- CF Fairview Mall in Ontario
- CF Markville Mall in Ontario
- CF Galeries d’Anjou in Quebec
- CF Carrefour Laval in Quebec
据了解，该面部识别软件于2017年在加拿大的购物中心进行了短暂的测试，然后在2018年5月至7月期间正式投入使用。
这种软件会收集摄像机视野范围内的人的临时面部图像，并把收集到的图像转换成生物特征的数值，并用这些数据来统计购物中心客人的各种信息。
隐私专员Daniel Therrien说，该公司表示其收集数据的目的是“分析购物者的年龄和性别，而不是识别个人身份”。
Cadillac Fairview公司表示，他们没有收集个人信息，因为这些图片只被短暂地浏览然后就被删除了。然而，实际情况是从图片上收集到的信息被第三方承包商Mappedin储存了起来，Cadillac Fairview对此表示并不知情。
报告中说道：“当询问起Mappedin公司为何要收集这些数据时，Mappedin没能给出答复，只是表明当时写这段代码的程序员已经不在公司工作了”。
Therrien在他的报告中还指出，Cadillac Fairview不知道Mappedin把信息存了起来“增加了被未经授权的人使用的风险，或者在数据泄露的情况下，被恶意使用的风险。”
作为北美最大的零售公司之一的Cadillac Fairview则明确表示了不同意调查结果。他们告诉调查专员，在购物中心入口的大门上已经贴出了隐私政策。
这些贴纸引导顾客去顾客服务处拿Cadillac Fairview公司的隐私政策复印件，但是当调查人员去多伦多Eaton的顾客服务处想要拿一份隐私政策复印件的时候，服务人员并不清楚这个要求代表什么。Therrien由此发现只有贴纸是远远不够的。
“购物者不会期待自己的图像信息被摄像机捕捉到并且用于各种用途” Therrien在声明中说道“未获得同意令人担忧，尤其考虑到生物信息的永久性和独特性，这是我们身份信息的关键所在。”
这项调查始于2018年，当时有媒体曝出购物中心里发现了未做标记的摄像机在收集访客的人口数据。这项调查包括了走访Cadillac Fairview在多伦多的总部，问询相关关键人士，查看后台数据以及提取后台记录做司法鉴定。
调查员Clayton在一份声明中说到：“在收集个人数据之前，一个组织不仅要明确自己在干些什么，也要明确中间的运营商会拿这些数据做些什么”。
调查员们担心如果Cadillac Fairview不得到顾客的书面许可，类似的事情在将来可能还会再次发生。
但是，在给CTV的一份声明中，Cadillac Fairview表示问题已经解决了，数据删除了，摄像头也关了，人脸识别软件也不会再用了，将来类似的事情也不会再发生了。
Cadillac Fairview表示，“这五百万数据并不是人脸，它们只是匿名数据，用来分析顾客的年龄分布和性别分布”，“我们要感谢隐私调查官员的报告以及给出的建议，我们同意顾客的隐私永远是最重要的”。
（编辑：北极星）
（Ref: https://www.ctvnews.ca/canada/privacy-investigation-finds-5-million-shoppers-images-collected-at-malls-across-canada-1.5166162）
