Открытый университет Каталонии был оштрафован Женералитетом на 20 000 евро за использование системы распознавания лиц на своих виртуальных экзаменах.

Вы наверняка слышали о последних новостях, касающихся распознавания лиц, когда Женералитет оштрафовал Открытый университет Каталонии (Universitat Oberta de Catalunya — UOC) на 20 000 евро за то, что университет использует систему распознавания лиц для проведения виртуальных экзаменов.

По данным Управления по защите данных Каталонии (l’Autoritat Catalana de Protecció de Dades — APDCat), обработка биометрических данных, таких как распознавание лиц, которые UOC использует в отношении экзаменов и своих студентов, не прописана ни в одно из исключений Регламента о защите данных, рассматривающих нарушение права на защиту данных, принимая во внимание высокий риск для заинтересованных сторон.

Столкнувшись с заявлениями APDCat, UOC возразил, что это мера, была применена впервые в связи с пандемией и ситуацией форс-мажора, и оказалась очень успешной и позволила всем студентам продолжить свои курсы, процесс получения степеней и т. д., без каких-либо препятствий. Согласно UOC, распознавание лиц по-прежнему является способом проверки личности студентов, чтобы подтвердить, используя фотографии студентов и их документы, удостоверяющие личность, что это один и тот же человек. Кроме того, они сообщают о законности системы, давая понять, что каждый студент, который регистрируется, знает о формате экзаменов с точки зрения их виртуальной сдачи и с точки зрения распознавания лиц, поэтому ему предоставляется выбор: вариант, предложенный указанным университетом, является наиболее подходящим, исходя из потребностей студента. Они также отмечают, что эти данные удаляются через три месяца после окончания виртуального теста.

Это распознавание лиц используется не только UOC для своих экзаменов, но и другие университеты также внедрили этот инструмент для идентификации пользователей, проверки того, что они не отходят от своего рабочего места во время теста, и для выявления аномального поведения студентов во время сдачи экзамена.

Однако в повседневной жизни мы сталкиваемся с другими ситуациями, когда мы встречаемся с методами распознавания лиц и отпечатков пальцев или с другими типами обработки биометрических данных, например, в мире банковских услуг.

В случае с Андоррой, например, новое казино UNNIC, недавно открытое в центре столицы, будет использовать обработку биометрических данных, поскольку для доступа в заведение пользователям необходимо будет зарегистрироваться и пройти процедуру распознавания лиц, чтобы была возможность идентифицировать те лица, которым запрещено посещение.

Поэтому необходимо учитывать, что использование методов базового распознавания, учитывая, что они связаны с обработкой биометрических данных и что это представляет собой посягательство на основные права на уважение частной и семейной жизни и защиту данных, должно рассматриваться как обработка специальных категорий данных, поэтому будет соответствовать исключениям из статьи 9.2 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, касающегося защиты физических лиц в отношении обработки персональных данных: явно выраженное согласие заинтересованной стороны; необходимость для выполнения обязательств ответственного за осуществление процесса; необходимость для защиты жизненно важных интересов; явно общедоступные данные; необходимость для профилактических медицинских целей; необходимость по соображениям общественного интереса; другие. Поэтому лицо, ответственное за сбор и обработку данных, должно будет тщательно изучить, как соблюдать требования, касающиеся прав заинтересованных сторон и прежде чем внедрять какую-либо технологию распознавания лиц, необходимо провести оценку воздействия на защиту данных, а также уделять особое внимание безопасности обработки, гарантируя, что система соответствует релевантным правилам, основанным на защите данных по своему дизайну и по умолчанию.