美連鎖藥妝店Rite Aid濫用AI觀察入店者是否有偷竊前科，遭FTC判禁用該技術五年

很多商店都會在店內設有攝影機，以監控防止店內發生偷竊的行為。如果再搭配AI系統以及人臉辨識設備，當然還可以進行更多的應用，現在的技術是完全做的到的。不過，這也讓很多消費者感到恐懼，當你抬頭看到店內的監視器時，誰知道背後會出現什麼數據？

美國的連鎖藥妝店Rite Aid就遭人投訴到美國聯邦貿易委員會（Federal Trade Commission），指他們在 2012 年至 2020 年期間濫用了面部監控系統。

聯邦貿易委員會稱，在此期間，Rite Aid 使用臉部辨識技術「捕捉所有消費者進入或經過商店時的圖像」。Rite Aid 還建立了一個資料庫，收錄被識別為偷竊或有其他可疑行為的顧客。根據投訴，大多數的顧客可能不見得會有什麼特殊的資訊，但對於一些特定顧客，資料庫會有「附帶資訊」，如姓名、出生日期以及商店認為可疑的活動。

聯邦貿易委員會稱，當被標記的購物者進入一家採用臉部辨識技術的 Rite Aid 商店時，員工的手機會收到一條「匹配警報」。投訴稱，Rite Aid 的員工因此在店內跟蹤顧客、進行搜查、公開指責顧客行竊，甚至要求當局帶走某些購物者。

此外，該連鎖藥店沒有告知顧客它使用了臉部辨識技術，而員工則被指示不要透露這一資訊。大多數配備了臉部辨識技術的 Rite Aid 商店位於紐約市、洛杉磯、薩克拉門托、費城、巴爾的摩、底特律、大西洋城和其他一些城市。

美國聯邦貿易委員會消費者保護局局長塞繆爾-萊文（Samuel Levine）在一份聲明中說：「Rite Aid 公司肆無忌憚地使用面部監控系統，使顧客面臨羞辱和其他傷害，其違反命令的行為將消費者的敏感資訊置於危險之中。今天的突破性命令明確表明，委員會將保持警惕，保護公眾免受不公平的生物識別監控和不公平的資料安全行為的侵害。」

作為與美國達成的和解協議的一部分，Rite Aid 公司在未來五年內不得使用人工智慧驅動的臉部辨識技術。 

除了五年內禁止使用臉部辨識技術外，FTC 的擬議命令還要求 Rite Aid 建立全面的保障措施來保護客戶。該公司必須刪除臉部辨識系統收集的顧客所有照片和影片，實施資料安全計畫，並向將來將其生物識別資料錄入資料庫的顧客提供書面通知。

由於 Rite Aid 目前正在進行破產申告，聯邦貿易委員會表示，一旦破產法院和聯邦地區法院批准這些措施，該命令將立即生效。

除 Rite Aid 外，還有幾家零售店已經將臉部辨識作為監控客人的一種手段。2021 年，35 個組織聯合起來，要求 Albertsons、Macy's 和 Ace Hardware 等零售商停止使用這項技術。包括緬因州在內的一些州已經制定了法律來規範臉部辨識的使用，而紐約市則要求場所和零售商在使用生物識別資料收集時通知顧客。

• 延伸閱讀：當你還在期待新iPhone用到臉部識別技術時，你的隱私可能已經被自己的臉洩露的差不多了
• 延伸閱讀：Facebook 的臉部識別系統比 FBI 更強？
• 延伸閱讀：有人用面具破解了 iPhone X 的Face ID臉部識別機制，但你可能不用太擔心