远北地区关于面部识别，隐私和GDPR的课程

 
你准备好了吗?与Forrester一起参加于11月5日至6日在奥斯汀举行的第二届年度“数据战略与见解论坛”。
现在可能所有人都在关注香港，并使用面部识别技术来识别抗议者，但在瑞典小镇Skellefteå中，发现了一个更具启发性的案例-对于那些幸运的是与地方当局的对立关系较弱的人(“ sche-left-eye-o”)，位于北极圈附近。这个沉睡的采矿小镇在成为瑞典首个GDPR罚款接收者时，由于在计算机视觉中跟踪高中生的出勤率而获得了罚款，因此成为国际头条新闻。
为什么向偏远城市分发小额罚款很重要?因为它表明，无论资源和能力如何，每个人现在都可以成功实现计算机视觉(尤其是面部识别)，并且您必须关注有意义的同意以确保成功采用。
去年，Skellefteå的Anderstorp高中与一家名为Tieto的芬兰软件和IT咨询公司合作，对用于监控和报告学生出勤率的自动化技术进行了试验。根据瑞典法律，学校必须每天报告出勤人数，这是一项耗时的要求，在整个学年中会消耗很多宝贵的时间。总体而言，Tieto报告说，学校的老师每年在出勤报告上花费了惊人的17280小时。
Tieto尝试了两种解决此问题的方法：一种基于RFID标签，当学生处于接收器范围内时，该标签可以将学生注册为当下;另一种基于面部识别技术。事实证明，后者更为成功，因为很大一部分学生会忘记将其标签带到课堂上，从而导致数据不完整和不准确。
不要欺骗有意义的同意
那么为什么要罚款200,000瑞典克朗(〜20,000美元)?瑞典数据保护局(DPA)投诉的一个关键要素是同意问题。是的，要求学生和家长同意(有些人确实拒绝参加)，但该机构认为，鉴于学生和学校之间的权力关系，这还不够。因此，即使该人受到压力或被迫提供同意，即使该人有可行的选择，书面同意也是不够的。这是“同意”和“有意义的同意”之间的区别，在人工智能方面它适用于所有地方。当个人感到被欺骗，施压或以其他方式被迫使用AI解决方案时，您会冒着给客户，员工和监管部门带来风险的风险。
引入AI解决方案的正确方法是提供一种使个人受益的物质，并说服他们获得这些利益-同时提供包括现状在内的替代方案。而且，应该有一切保证，选择现状不会造成负面影响，并且与周围的AI解决方案一样好，或者最好是更好。否则，您将回到让人感到被胁迫的状态。
做你的作业
导致罚款的另一个关键因素似乎是缺乏足够的影响评估。对于此类敏感项目，主动与相关部门保持联系至关重要，而且似乎从未事先与DPA联系。需要研究的重要问题：选择退出的学生会有什么感觉?即使他们知道自己没有收集自己的生物特征数据，他们仍然感到舒适吗?是否选择信任该技术可以准确记录他们的出勤率的学生?收集和存储这种生物特征数据有什么风险，这些风险将如何减轻?
铅笔下来?
那么，这是否意味着计算机视觉解决方案与GDPR不兼容?离得很远。罚款的依据不是GDPR，而是瑞典对GDPR的解释。瑞典有数十年的严格数据保护立法历史。这不太可能在整个欧盟建立起先例。实际上，如果从这种情况下获得更大的地域优势，那将是一个积极的趋势。十年前，这种计算机视觉用例可能是科幻小说。如今，这项技术已经足够成熟，您可以将其部署到任何地方，甚至可以部署在北极圈的边缘。