TC Transcontinental ha utilizzato illegalmente il riconoscimento facciale in uno dei suoi stabilimenti di stampa, ha stabilito la Commissione per l’Accesso alle Informazioni. Si tratta di una rara decisione sull’uso della biometria, la prima dal rafforzamento legislativo nel 2022.
“Questo è un campanello d’allarme per le aziende”, osserva Antoine Guilmain, co-direttore del gruppo nazionale di pratica sulla sicurezza informatica e sulla protezione dei dati presso Gowling WLG. “Sono solo le 10e decisione e il 5e Ordine della Commissione sulla biometria dal 2000.”
Nel 2020, nel contesto della pandemia di COVID-19, Imprimeries Transcontinental ha installato, nel suo stabilimento di Beauceville, a Chaudière-Appalaches, un sistema di autenticazione con due funzionalità, una di riconoscimento facciale e l’altra di misurazione della temperatura. Tutto questo per “limitare i rischi di diffusione del virus”.
Dopo la crisi sanitaria, per controllare l’andirivieni è stato utilizzato solo lo strumento di riconoscimento facciale. In una decisione emessa a dicembre, sebbene passata inosservata, la Commissione per l’Accesso alle Informazioni (CAI) ha ritenuto che l’azienda “non ha dimostrato la necessità” di raccogliere queste informazioni personali per raggiungere il suo obiettivo di salute e sicurezza. .
Secondo il Agire rispettando la protezione dei dati personali nel settore privato (o Legge sulla Privacy), gli enti pubblici e le aziende private che raccolgono “dati personali sensibili” devono garantire che tale raccolta sia “necessaria”.
Me Guilmain sottolinea che il datore di lavoro aveva ottenuto il consenso dei dipendenti alla raccolta dei loro dati biometrici.
Questo è un altro promemoria della Commissione: ottenere il consenso non cambia il criterio di necessità.
Me Antoine Guilmain, co-direttore del gruppo nazionale di pratica sulla sicurezza informatica e sulla protezione dei dati presso Gowling WLG
Dal settembre 2022, qualsiasi creazione di una banca di caratteristiche o misurazioni biometriche in Quebec deve “essere comunicata entro 60 giorni prima della sua messa in servizio”. Tale nuova scadenza è stata oggetto di modifica al Legge relativa al quadro giuridico per le tecnologie dell’informazione.
TC Transcontinental afferma di aver voltato le spalle al riconoscimento facciale nell’agosto 2024, poche settimane prima della decisione che imponeva la distruzione dei dati raccolti. D’ora in poi “nessuna delle nostre 15 fabbriche canadesi utilizzerà questa forma di identificazione”, assicura François Taschereau, vicepresidente delle comunicazioni aziendali e degli affari pubblici.
Minacce terroristiche?
Oltre ai motivi sanitari, TC Transcontinental ha espresso la volontà di rispettare i requisiti della certificazione “Customs-Trade Partnership Against Terrorism” (CTPAT), che regola la sicurezza delle catene di fornitura del settore privato rispetto alle minacce terroristiche. .
La Commissione risponde che l’uso del riconoscimento facciale è uno strumento tra gli altri per aderire alla certificazione, e non un obbligo. “Lo standard CTPAT prevede altri mezzi meno invasivi in termini di privacy che consentirebbero di raggiungere l’obiettivo di controllare l’accesso ai locali aziendali”, si legge nella decisione.
Perché non optare per delle semplici “carte d’identità”? Questi “includono[nt] rischi legati alla condivisione o alla copia delle carte, oltre a portare ad una maggiore gestione interna in caso di smarrimento e scambio di queste carte”, ha affermato Imprimeries Transcontinental in una risposta alla Commissione per l’Accesso alle Informazioni.
Secondo la Commissione, questi svantaggi costituiscono un problema comune nella gestione di un’impresa. Per quanto riguarda i rischi invocati, essi non costituiscono “una situazione reale e una giustificazione sufficiente”, sostiene.
La decisione del comitato di vigilanza è coerente con le posizioni di principio della CAI, secondo l’avvocato Antoine Guilmain, che segue attentamente i fascicoli biometrici. “Abbiamo uno scenario in cui vogliamo utilizzare la biometria in un contesto di stampa, per tutti i dipendenti e in tutti i locali. È piuttosto speciale”, dice.
Forte crescita
Le informazioni biometriche “hanno un carattere immutabile che le rende particolarmente sensibili in caso di violazione della riservatezza e l’uso dannoso di queste informazioni può avere gravi conseguenze per le persone interessate”, ricorda la CAI nella sua decisione contro Imprimeries Transcontinental.
Ciò avviene in un momento in cui l’uso delle banche di misurazione biometriche è in forte crescita in Quebec. Durante l’anno finanziario 2023-2024, 124 entità hanno dichiarato di aver raccolto tali dati sensibili, in aumento del 60% rispetto all’anno precedente (78), mostrano i dati della Commissione rivelati da La stampa lo scorso ottobre.
Dal 2022 l’ente governativo è preoccupato per una “certa banalizzazione” delle implicazioni della biometria in termini di protezione delle informazioni personali.
L’ultima decisione del CAI in merito risale al 2022, quando l’Auberge du lac Sacacomie fu costretto a interrompere la raccolta della forma dei volti dei suoi dipendenti, oltre a dover distruggere i dati che aveva raccolto.
Related News :