Кражбата или опитът за кражба на салам или кашкавал не е причина от важен обществен интерес по смисъла на GDPR, която да оправдае използването на системи за за видеонаблюдение, позволяващи лицево разпознаване, в търговски обекти (магазини) и превръщането на клиентите им в „ходещи баркодове“.
Според Становище с рег. № ПНМД-01-52 от 30.04.2025 г. на КЗЛД, въвеждането и последващото обработване на данни за лицевите изображения на клиенти, за които е установено, че са направили опит или са извършили кражба на стока от магазин, или са имали друго противоправно поведение, за целите на тяхното лицево разпознаване от система за видеонаблюдение при следващо посещение в обект на търговската верига, е недопустимо. Становището е прието във връзка със запитване от охранителна фирма на големи търговски вериги. Дружеството изтъква, че стандартното видеонаблюдение не може да защити в достатъчна степен не само собствеността на неговите клиенти-хипермаркети, но и на техните посетители, които също често стават жертва на кражби докато пазаруват или разглеждат.
Комисията приема, че нито едно от посочените в чл. 9, пар. 2 от Регламент (ЕС) 2016/679 (ОРЗД) изключения, при които се допуска обработването на биометрични данни, не може да се приложи при използването на лицево разпознаване за такива цели. Уведомяването на субектите на данни чрез указателни табели/стикери и публикуването на известия за защита на личните данни, че се извършва видеонаблюдение с лицево разпознаване и тяхното фактическо влизане в магазина, не могат да се приравнят на даването на изрично съгласие по смисъла на чл. 9, пар. 2, б. „а“ от ОРЗД. Следователно, не е приложимо и съгласието на субектите на данни като основание за обработване на лицеви изображения за тези цели. Комисията изрично отбелязва, че такава е и практиката на други европейски надзорни органи по защита на личните данни (напр. в Нидерландия и в Испания).
Също така, КЗЛД посочва, че тъй като лицевото разпознаване е технология, която използва изкуствен интелект, приложение намира и Регламент (ЕС) 2024/1689 за установяване на хармонизирани правила относно изкуствения интелект (Акт за изкуствения интелект). Въвеждането в системата за видеонаблюдение на един магазин на данни за лицевите изображения на лица, които са извършили кражба на стоки от същия, води до тяхното биометрично категоризиране по смисъла на този Регламент. Такава система за видеонаблюдение дава възможност за дистанционна биометрична идентификация на клиентите и е високорискова, тъй като може да доведе до опорочени от предубеденост резултати и до дискриминация.
Ако се нуждаете от консултация или изготвяне на документи по GDPR, свържете се с нас на e-mail: office@kgmp-legal.com
Изпратете запитване