Житель Чикаго подал в суд на Home Depot за использование распознавания лиц на кассах самообслуживания

Покупателям Home Depot, возможно, стоит быть осторожнее с распознаванием лиц на кассах. Бенджамин Янковски, житель Чикаго, штат Иллинойс, подал в суд на сеть магазинов товаров для дома после того, как обнаружил, что кассы самообслуживания используют технологию распознавания лиц без согласия клиентов.

Коллективный иск, поданный 1 августа, утверждает, что Home Depot нарушает Закон о конфиденциальности биометрической информации (BIPA) 2008 года штата Иллинойс, и требует от суда взыскать с компании до 5000 долларов (около 400 000 рублей) за каждое нарушение. Учитывая, что в Иллинойсе насчитывается 76 магазинов Home Depot, штрафы могут составить миллионы долларов, если Янковски выиграет дело.

22 июня Янковски посетил местный магазин Home Depot в Чикаго и был вынужден воспользоваться кассой самообслуживания, поскольку кассиры отсутствовали. Во время оплаты он заметил камеру и дисплей над кассой, где его лицо было окружено зеленой рамкой — распространенный признак работы системы распознавания лиц. Янковски сфотографировал дисплей, отметив, что в магазине не было никаких предупреждающих знаков или уведомлений о сборе биометрических данных.

Это противоречит требованиям BIPA, который предназначен для защиты биометрических данных жителей Иллинойса от сбора и неправомерного использования компаниями. Закон требует от компаний получать письменное согласие на сбор или раскрытие биометрических идентификаторов, уничтожать эти данные по истечении определенного срока и обеспечивать их безопасное хранение.

Прецедент был создан в 2019 году делом Rosenbach v. Six Flags, которое позволило жителям Иллинойса подавать в суд на компании за незаконный сбор биометрических данных на основании BIPA. В том случае мать подала в суд на Six Flags за снятие отпечатков пальцев ее сына без надлежащего уведомления и согласия. Несмотря на то, что Six Flags не причинил «фактического вреда», неправомерно используя биометрические данные, суд все же счел, что компания совершила «техническое нарушение» BIPA, за которое Розенбах получила компенсацию.

Это ситуация, аналогичная той, что, по утверждению Янковски, произошла во время его визита в Home Depot. Оба случая подчеркивают важность получения разрешения людей еще до сбора их биометрических данных, независимо от того, как они используются. Вице-президент Home Depot по защите активов Скотт Гленн подчеркивал в интервью 2024 года, что компания использует компьютерное зрение в целях безопасности, в частности для предотвращения краж.

Тем не менее, многие люди могут чувствовать себя некомфортно, когда их биометрические данные собираются без их ведома или разрешения. В конце концов, если эти данные каким-то образом будут скомпрометированы, у людей не будет возможности изменить биометрию, как можно изменить украденный пароль. Конечно, почти в любом магазине сегодня могут собирать ваши биометрические данные, но, как показывает дело Янковски, покупатели имеют право (по крайней мере в Иллинойсе) получать четкое предупреждение о таком сборе данных.