文章摘要
澳大利亚隐私专员裁定Kmart使用面部识别技术打击退货欺诈的行为违法。调查发现Kmart在2020至2022年间未经顾客同意就在28家门店采集顾客生物特征数据,违反了隐私法相关规定。Kmart声称此举是为打击违法行为,但专员认定其不符合豁免条件。
文章总结
标题:隐私专员裁定Kmart使用人脸识别技术打击退换货欺诈属违法行为
澳大利亚信息专员办公室(OAIC)2025年9月18日发布公告,隐私专员卡莉·金德认定Kmart澳大利亚有限公司在2020年6月至2022年7月期间,通过人脸识别系统(FRT)收集顾客生物特征信息的行为违反了《隐私法》。
调查显示: 1. Kmart在28家门店部署FRT系统,对所有进店顾客及退换货柜台人员进行面部扫描 2. 企业未履行告知义务,也未征得顾客同意 3. 系统采集的生物特征数据属于敏感个人信息,应受更高等级保护
Kmart辩称其行为符合《隐私法》中"打击违法活动"的豁免条款,但专员裁定: - 系统无差别收集所有进店者信息 - 存在更小隐私侵入性的替代方案 - 防欺诈效果有限 - 对非嫌疑顾客的隐私侵犯程度与防欺诈收益不成比例
这是OAIC针对零售业FRT使用的第二起裁定。2024年10月,Bunnings集团也因类似行为被认定违法,目前该案正在行政复审法庭审理中。
专员强调: - 裁决不代表禁止FRT技术 - 安全权与隐私权需平衡兼顾 - 企业采用新技术时必须遵守《隐私法》
OAIC同时发布了《人脸识别技术隐私风险评估指南》,建议企业考量: - 比例原则 - 透明度 - 偏见风险 - 敏感信息管理机制
Kmart自2022年7月调查启动后已停用该系统,并全程配合调查。隐私专员在其博客中进一步阐述了零售业使用FRT的合规要点。
(注:删减了重复性法律条款说明、与其他案件的具体对比细节,以及非核心的机构宣传内容,保留了案件关键事实、法律认定要点及行业指导价值信息。)
评论总结
评论摘要生成失败