Home Depot, self checkout'ta yüz tanımayı 'gizlice' kullandığı iddiasıyla dava edildi
(petapixel.com)- Home Depot, self checkout alanlarında yüz tanıma teknolojisini müşterilerin izni olmadan gizlice kullandığı iddiasıyla toplu davayla karşı karşıya
- Davayı açan Benjamin Jankowski, ödeme sırasında yüzünün etrafında yeşil bir kutu belirdiğini fark ettiğini ve hiçbir bilgilendirme ya da onay süreci olmadığını öne sürüyor
- Home Depot'nun hırsızlığı önleme amacıyla bilgisayarlı görü tabanlı bir yüz tanıma sistemini 2024'te devreye aldığı ortaya çıktı
- Şirketin Illinois Biometric Information Privacy Act(BIPA) kapsamını ihlal ederek yüz verilerini önceden bildirim ve onay almadan topladığı ve sakladığı iddia ediliyor
- Bu durum, yakın zamanda Rite Aid'in pervasız yüz tanıma kullanımı nedeniyle 5 yıl boyunca ilgili teknolojiyi kullanmasının yasaklandığı örnekle birlikte değerlendirilirken, mahremiyet ihlali endişeleri de büyüyor
Genel Bakış
Home Depot, Illinois eyaletindeki 76 mağazada yer alan self checkout kameralarında müşterilerin izni olmadan yüz tanıma teknolojisi kullandığı iddiasıyla toplu davayla karşı karşıya. Bu teknoloji mağaza içi hırsızlığı önleme amacıyla 2024'te devreye alınmış olsa da, müşterilerin yüz verilerini ayrı bir bildirim olmadan toplayıp sakladığı gerekçesiyle tartışma yaratıyor.
Davanın Geçmişi
- Home Depot'yu sık kullanan müşteri Benjamin Jankowski, 2024'te şirkete karşı toplu dava açtı.
- Jankowski, Chicago bölgesindeki bir mağazada self checkout sırasında yüzünün etrafında yeşil bir kutunun ekranda belirdiğini görünce yüz tanıma teknolojisinin kullanıldığını fark ettiğini söylüyor.
- Jankowski, sistemin yüzü tanıyıp veriye dönüştürerek sakladığından şüphelendiğini ve hiçbir uyarı bildirimi ya da onay süreci uygulanmadığını vurguluyor.
- O sırada mağazada çalışan kasası bulunmadığı, yalnızca self checkout kullanılabildiği belirtiliyor.
Yüz Tanıma Teknolojisi ve İlgili Yasalar
- Home Depot, hırsızlığı önleme gerekçesiyle 'computer vision' teknolojisini geniş çapta devreye aldı.
- Dava dilekçesi, bu sistemin Illinois Biometric Information Privacy Act(BIPA) hükümlerini ihlal ettiğini öne sürüyor.
- BIPA, biyometrik veri toplanırken önceden bilgilendirme, kullanım amacının açıklanması ve yazılı onay alınmasını zorunlu kılıyor
- Jankowski, Home Depot'nun bu süreçleri yok saydığını ve ilgili politikaları bile açıklamadığını iddia ediyor
Toplu Dava ve Talepler
- Jankowski, Illinois'deki 76 Home Depot mağazasında aynı şekilde yüz verisi toplanan tüm müşterileri temsil etmek istiyor
- Davada, BIPA'nın ihmal sonucu ihlali için olay başına $1,000, kasıtlı ihlal için olay başına $5,000 tazminat talep ediliyor
Benzer Vaka: Rite Aid
- Bu dava, 2023'te Rite Aid'in yüz tanımayı kötüye kullanması nedeniyle federal düzenleyici kurumlar tarafından 5 yıl boyunca bu teknolojiyi kullanmasının yasaklandığı olayla bağlantılı görülüyor
- Rite Aid, mağaza içindeki sorunlu kişileri tespit etme veya hırsızlığı önleme gerekçesiyle bu sistemi işletiyordu; ancak binlerce yanlış eşleştirme ve müşteri mahremiyeti ihlali yaşandığı ortaya çıkmıştı
Ne Anlama Geliyor
- Perakende mağazalarda yüz tanıma gibi biyometrik teknolojilerin kullanımı artarken, kişisel verilerin korunması ve yasal süreçlere uyum konusundaki toplumsal hassasiyet daha da yükseliyor
- Şirketlerin müşteri verisi toplama ve kullanma konusunda şeffaflık sağlaması ve önceden onay süreçlerini işletmesi kritik önem taşıyor
1 yorum
Hacker News görüşleri
Loss Prevention (LP) görevlilerinin çoğu zaman durumu daha da kötüleştirmesinden rahatsızım; dijital gözetim sistemleri de onların bu davranışlarını daha da artırıyor. Kısa süre önce lüks bir markette bir LP çalışanı self-checkout’un arkasına gizlenmiş, sanki sadece beni izliyormuş gibiydi; ben de özellikle onun kaybolmasını bekledim. Ödeme yaparken her şeyi taradığımı göstermek için ekranı da gösterdim ama çalışanı adeta irkilttim; özür bile dilemeden kaçar gibi uzaklaştı. Böyle durumların sistemde benim hatammış gibi kaydedileceğinden şüpheleniyorum. Son zamanlarda çevremde hırsızlık arttı; gerçekten de ürünleri çöp poşetine doldurup götüren insanlar gördüm. Ama çalışanlar onlarla ilgilenmiyor, daha çok benim gibi normal müşteriler self-checkout kullanırken gözetleniyor. Belki de N95 maskesi takıyor olmam şüpheli bulunuyordur. Oysa üniversite çevresindeki eczanede N95 takmak gayet gerekli bir tercih
LP çalışanlarının çöp poşeti taşıyan kişileri özellikle durdurmaması için yeterince sebep var. Hiç kimse o kadar tehlikeli görünen biriyle yüzleşmek istemez. Güvenlik görevlileri de şiddet riski yüzünden fiilen müdahale etmiyor; daha çok göstermelik bir rol oynuyorlar. Polis de artık eskisi kadar ilgilenmeyince mağazalar ürün kaybını önlemek için anormal yöntemlere başvuruyor
Self-checkout’u devreye alıp personel sayısını azaltmak, işi müşteriye yıkmak ve sonra da müşteriyi suçlu gibi gözetlemek tam bir distopya. Self-checkout’un bedeli olarak artan kaybı kabullenmeleri gerektiğini düşünüyorum. Çalışan yerine makine kullanmanın karşılığında emeği müşterinin verdiğini kabul etmeleri lazım. Hem onu hem bunu aynı anda elde edemezsiniz
Süpermarket ya da büyük mağaza kavramı da aslında 1900’lerden sonra ortaya çıkan yeni bir yenilik. Ondan önce insanlar ürünleri kendi seçmez, tüccara liste verip hazırlatırdı. Büyük mağazada müşterinin ürünü kendisinin aldığı sistemde kaçınılmaz bir kayıp her zaman olur. Hırsızlık elbette kötü ama belli ölçüde kayıp iş yapmanın maliyetidir. Bunu toplumun çöküşü gibi abartmaya gerek yok. Sıradan müşterileri bile rahatsız edecek kadar LP’yi sertleştirmek ters etki yaratır
Son dönemde marketlerde kaybın arttığı söylenirken marketlerin net kâr marjının çok düşük olduğuna değinmek isterim. 2020’de %3 iken 2024’te %1,6’ya düştü. Özellikle California gibi yerlerde bunun iki kat daha kötü olabileceğini düşünüyorum. Bu yüzden mağazalarda boş raflar artabilir ve sadece raf fotoğrafı koyup ürünü kasadan teslim alma modeline geçilebilir
İlgili istatistikler
Konuyla çok ilgili değil ama MIT yakınlarında yaşadığım en absürt LP deneyimi de aklıma geldi. Bir promosyon yüzünden çok sayıda ramen almıştım; kuponu kontrol etmeye çalışırken çalışan beni hırsız sandı, sonra başka bir çalışan daha gelip etrafımda tuhaf biçimde dolaşmaya başladı. İçlerinden biri sırt çantam yüzünden hırsıza benzediğimi ima eden laflar etti. Ortam bir anda çok gerildi ama olabildiğince doğal davranıp sorunsuz atlattım. Sonunda muhtemelen mağaza müdürü olan biri gelip normal bir konuşmayla işi çözdü. Hatta LP görevlilerinin mağazayı dava riskiyle karşı karşıya bırakabileceğini düşünüyorum
Home Depot self-checkout’larında yüz tanıma sistemi kullanılarak aynı kişinin tekrarlayan perakende hırsızlıkları takip ediliyor ve bir veritabanı oluşturuluyor. Bu bilgi, biriken olay sayısı belli eşiği aşınca kolayca hukuki işlem başlatmak için kullanılıyor. Ayrıca CCTV AI, taranmamış ürünleri otomatik tespit edip uyarı mesajı da gönderebiliyor
Yüz tanıma, BIPA (Biometric Information Privacy Act) kapsamında depolama biçimine göre yasa dışı olmayabilir. Bazen sadece hash değeri saklanıyor ve bunun hukuken sorun olmadığı savunuluyor. Ama mühendis ve yurttaş açısından bakınca bunun mahremiyet ihlali riskiyle arasındaki çizginin çok ince olduğunu düşünüyorum
İlgili hukuki bilgi
Sektör eğilimleri
Kendi deneyimime göre büyük marketlerin self-checkout’larında çıkan “taranmamış ürün var” uyarısı neredeyse her zaman yanlış alarm oluyor. Gerçekten okunmayan ürün çok nadir. Çalışanların çoğu da bu sisteme sinir oluyor; birden fazla kişinin haksız yere sırada bekletildiğini sık sık görüyorum
Bunun amacı sadece daha kolay dava açmak değil; bence toplam değer ağır suç eşiğini geçene kadar özellikle bekliyorlar
“Hintli”yi AI yerine kullanılan bir benzetme olarak görmek bana ilginç geldi
Suçları bu şekilde biriktirip tek seferde ağır suça çevirmekte toplumsal hiçbir fayda görmüyorum. Her yakalandığında hemen işlem yapmak yeterli olmalı. Trafik polisi küçük ihlalleri bir yıl boyunca biriktirip sonra hepsini bir anda cezaya çevirse herkes öfkelenirdi
Ben bilinçli olarak self-checkout kullanmıyorum. İnsanlarla olan küçük etkileşimleri korumak istiyorum ve bunun istihdamın sürmesine katkı sağladığına inanıyorum. Nakit kullanmayı da tercih ediyorum (burada çoğu yer artık sadece kart kabul ediyor). Elbette bu mücadelenin giderek zorlaştığını hissediyorum
Hem zamanımı hem emeğimi alıp yine de personel çalıştırmak istemeyen mağaza anlayışına kızıyorum. Üstelik taramayı hızlandırmak için barkodları önceden hizalayıp peş peşe okutmaya çalışınca, algılama sistemi hata veriyor ve çalışan görüntüyü incelemek zorunda kalıyor (hem de 2 dolarlık ürün için). Tüketiciye suçlu muamelesi yapılan bu atmosfer fazla ileri gitti
Ben de self-checkout’u reddediyorum. Yanlışlıkla bir ürünü taramayı unutursam boş yere suçlanma ihtimali var; ayrıca bu kadar farklı terminali kullanmak için de eğitim almış değilim, o yüzden daha da uzak duruyorum
Bunun insanlığın aşınmasına yol açtığını düşünüyorum. Zaten karmaşık bir toplumda insanlarla bir arada olmak yorucu; sonra bir kaçış yolu gibi self-servis sistemlerini benimsiyoruz. Herkes gerçek toplumsal sorunlardan kaçıp kolay yolu seçiyor gibi
Yalnızca self-checkout’ta değil, normal kasalarda da yüz tanıma kameraları var. Son dönemde kredi kartı ödeme terminali POS cihazlarına ustaca gizlenmiş kameralar bile koyuyorlar; bazen üzerini siyah etiketle kapatıyorum. Üstelik bu kameraların varlığı da belirtilmiyor
Öte yandan, kasiyerle yüz yüze gelmekten yorulup daha az etkileşimli bir geleceği istemek de bazen cazip geliyor
Kasadaki ekranda görünen yeşil kare, sadece yüzün algılandığı anlamına gelir; biyometrik verinin saklandığını göstermez. POS terminali, yalnızca yüz algılandığında bir sonraki müşteri için sıfırlama amacıyla bunu tespit ediyor olabilir. Sadece böyle bir teknoloji bile hukuki ihtilafta dava düğmesine basmak için yeterli olabilir. Bu tür davalar başarısız olsa bile mağaza sürekli tekrar eden dava riskine açık kalır. Her müşteriden yazılı onay almadan yüz algılama uygulamak zor görünüyor. Bu yüzden Illinois’te yüz tanımanın yanı sıra yüz algılamanın kendisi de pratikte etkisiz kalabilir
Home Depot’nun sadece algılama düzeyinde mi kaldığı yoksa biyometrik veri mi sakladığı ancak dava süreciyle anlaşılabilir
Yeşil kutu, AI “YOLO” gibi açık kaynaklı yüz algılama araçlarına ya da sıradan kameraların yüz odaklama özelliğine benzer basit bir işlev olabilir
Hukuken “yüzü tanıyor” ifadesi, bilimsel ya da mühendislik terminolojisiyle birebir örtüşmek zorunda değil. Sadece bu gösterim bile hukuki anlam üretebilir
Hırsızlık oranı yüksek Home Depot mağazalarında self-checkout alanında her zaman bir çalışan bulunduğunu ve kafesli ürün alırken adeta concierge gibi yönlendirme yaptığını gördüm
Bu tür kamera sistemleri yalnızca yüzün yerini işaretliyor olsa bile, en azından saatler süren görüntü içinden bir kişiyi bulmayı kolaylaştırır ve caydırıcılık da sağlar. Tek bir yüz fotoğrafının biyometrik veri sayılmayabileceğini düşünüyorum. O yüzden böyle bir davanın reddedilme ihtimali yüksek
Kamera ekranındaki yeşil kutu, yalnızca kameranın ya da ekranın kendi içine gömülü bir özellik olabilir. Gerçekte kaydedilen görüntü ise ONVIF protokolüyle DVR’a aktarılır ve orada çok daha gelişmiş analizler yapılabilir. Örnek ekipman tedarikçileri arasında Wren Solutions ve Costar ürünleri (PVM10-B-2086 vb.) var
Ürün teknik dökümanı
Bu gözetim sistemleri, gerçek hırsızlık önlemeden çok “sizi izliyoruz” hissi vermeye yarayan bir security theater gibi geliyor. Birleşik Krallık’ta CCTV lenslerinin etrafında dönen LED ışıklar, insanların dikkatini çekip kameranın orada ve aktif olduğu mesajını psikolojik olarak vermek için kullanılıyor gibi
Bunun sadece yüzün konumunu izlemekten ibaret kalmayıp sahne bazlı risk puanı üretmesi ve LP görevlisinin bir sonraki ziyarette belirli kişileri gerçek zamanlı takip etmesine yarayabileceğini düşünüyorum. Bunu uzun vadede ağır suç dosyası oluşturmak için yaptıklarını sanmıyorum; daha çok yoğun kasa alanında gerçekten kimlere odaklanacaklarını seçmek için kullanılan bir teknoloji olabilir
Davacının dava açmaya fazla takıntılı olduğu düşünülebilir ama ben pandemiden sonra da bilerek maskeyi bırakmadım. Gözetim kameralarını kaldırmayacaklarsa ben de yüzümü maskeyle kapatmaya devam edeceğim. WalMart ve birçok marketin, gerçek zamanlı gözetim görüntüsünü monitörlerde gösterip “izleniyorsunuz” mesajını açıkça vermesi daha da itici geliyor. Aldi’de self-checkout ekranında kendi yüzümün canlı görüntüsünü görünce ilk anda irkildim; sonra belki de en azından dürüstler diye düşünmek geldi aklıma. Her hâlükârda ben muhtemelen yüz tanıma sistemlerinin sık gördüğü o “maskeli, orta parmak gösteren müşteri” olarak hatırlanacağım
Self-checkout ekranında “izleniyorsunuz” tarzı canlı görüntü göstermek gerçekten müşteriye saygısızlık gibi geliyor
Yüz kapalı olsa bile yürüyüş analizi gibi yöntemlerle yine de kimlik tespiti yapılabilir
Kroger gibi bazı zincirlerin ödeme terminallerinde de kamera olduğunu yakın zamanda fark ettim. Tüm kasalara yerleştirilmiş. Üstelik yakınımdaki Home Depot’nun otoparkında en az 10’dan fazla ALPR (otomatik plaka tanıma sistemi) var. Artık varsayılan olarak bir veritabanına kaydedildiğimizi kabul etmek gerekiyor
ALPR açıklaması
Alışverişe her gidişimde sanki ICE (Göçmenlik ve Gümrük Muhafaza) ajanı taklidi yapmam gerekiyormuş gibi hissediyorum. Çok bunaltıcı