Студенты Университета Ватерлоо в Канаде обнаружили, что торговые автоматы компании Invenda, установленные в корпусах вуза, оснащены системой распознавания лиц и собирают данные с покупателей без предупреждения и согласия. Руководство вуза согласилось отключить автоматы и убрать их из помещений.
Факт сбора данных обнаружил один из студентов, опубликовавший на Reddit фото автомата под брендом M&M's, на дисплей которого выведено сообщение об ошибке (автомат не смог запустить приложение Invenda.Vending.FacialRecognitionApp.exe).
Пост на Reddit привлёк внимание студента четвёртого курса по имени Ривер Стэнли, одного из авторов университетской газеты MathNEWS. Стэнли изучил рекламные брошюры Invenda и убедился, что «автоматы способны определять приблизительный возраст и пол» каждого человека, который их использует, не спрашивая его согласия. В комментарии для MathNEWS представители компании заявили следующее:
«Мы официально гарантируем, что ПО для распознавания лиц, интегрированное в интеллектуальный торговый автомат, работает полностью локально. Оно не хранит и не передаёт никаких данных. ПО локально обрабатывает фото в режиме реального времени, без хранения данных на постоянных носителях памяти или в облаке. ПО Invenda не распознаёт личность человека и соответствует GDPR».
Партнёр Ivenda, компания Adaria Vending Services, сообщила MathNEWS, что «автоматы не делают и не хранят никаких фотографий, и с помощью технологии автоматов невозможно идентифицировать отдельного человека. Технология действует как датчик движения, который даёт автомату понять, когда активировать интерфейс покупки».
Комментарии не успокоили студентов. В сообщении для CTV News студенты заявили, что в результате этого происшествия «их доверие к администрации университета подорвано». Некоторые рассказали о попытках заклеить камеры торговых автоматов наклейками или жвачкой; один студент задумался, могут ли в корпусах университета быть другие места, где используется технология распознавания лиц.
Как заверила представитель Университета Ватерлоо Ребекка Элминг, Ivenda отключила ПО на торговых автоматах, а позже машины уберут из корпусов. В университете пообещали, что это произойдёт «как можно скорее».
