Home Depot bị kiện vì bị cáo buộc 'bí mật' dùng nhận diện khuôn mặt tại khu tự thanh toán
(petapixel.com)- Home Depot bị kiện tập thể vì bị cáo buộc âm thầm sử dụng công nghệ nhận diện khuôn mặt tại khu vực tự thanh toán mà không có sự đồng ý của khách hàng
- Người khởi kiện Benjamin Jankowski cho biết ông phát hiện một khung màu xanh lá xuất hiện quanh khuôn mặt mình trong lúc thanh toán và không hề có thông báo hay quy trình xin chấp thuận nào
- Việc Home Depot triển khai hệ thống nhận diện khuôn mặt dựa trên thị giác máy tính vào năm 2024 với mục đích chống trộm cắp đã được làm rõ
- Vấn đề được nêu ra là công ty đã vi phạm Illinois Biometric Information Privacy Act(BIPA) khi thu thập và lưu trữ dữ liệu khuôn mặt mà không tuân thủ quy trình thông báo trước và xin chấp thuận
- Vụ việc cũng gợi liên tưởng đến trường hợp Rite Aid gần đây bị cấm sử dụng công nghệ liên quan trong 5 năm vì dùng nhận diện khuôn mặt một cách bừa bãi, làm gia tăng lo ngại xâm phạm quyền riêng tư
Tổng quan
Home Depot đang đối mặt với một vụ kiện tập thể do bị nghi đã sử dụng công nghệ nhận diện khuôn mặt trên các camera tại khu tự thanh toán ở 76 cửa hàng tại bang Illinois mà không có sự đồng ý của khách hàng. Công nghệ này được đưa vào sử dụng trong năm 2024 với lý do chống trộm trong cửa hàng, nhưng đã làm dấy lên tranh cãi khi dữ liệu khuôn mặt của khách hàng bị thu thập và lưu trữ mà không có thông báo riêng.
Diễn biến vụ kiện
- Benjamin Jankowski, một khách hàng thường xuyên sử dụng Home Depot, đã đệ đơn kiện tập thể công ty này trong năm 2024.
- Ông cho biết đã nhận ra công nghệ nhận diện khuôn mặt đang được sử dụng khi thấy một khung màu xanh lá quanh khuôn mặt mình trên màn hình trong lúc tự thanh toán tại một cửa hàng ở khu vực Chicago.
- Jankowski nghi ngờ hệ thống này nhận diện khuôn mặt và lưu thành dữ liệu, đồng thời nhấn mạnh rằng hoàn toàn không có thông báo hay quy trình xin chấp thuận nào được thực hiện.
- Vào thời điểm đó, cửa hàng không có quầy nhân viên và chỉ có hình thức tự thanh toán.
Công nghệ nhận diện khuôn mặt và luật liên quan
- Home Depot đã triển khai rộng rãi công nghệ 'thị giác máy tính' với lý do chống trộm.
- Đơn kiện chỉ ra rằng hệ thống này đã vi phạm Illinois Biometric Information Privacy Act(BIPA).
- BIPA yêu cầu thông báo trước khi thu thập dữ liệu sinh trắc học, giải thích mục đích sử dụng và có sự đồng ý bằng văn bản
- Jankowski cho rằng Home Depot đã phớt lờ các quy trình này và thậm chí không công khai bất kỳ chính sách liên quan nào
Kiện tập thể và yêu cầu bồi thường
- Jankowski muốn đại diện cho tất cả khách hàng tại 76 cửa hàng Home Depot ở Illinois có dữ liệu khuôn mặt bị thu thập theo cùng cách thức
- Vụ kiện yêu cầu bồi thường $1,000 cho mỗi vi phạm do bất cẩn theo BIPA và $5,000 cho mỗi vi phạm cố ý
Trường hợp tương tự: Rite Aid
- Vụ kiện lần này có liên hệ với trường hợp năm 2023 khi Rite Aid bị cơ quan quản lý liên bang cấm sử dụng công nghệ này trong 5 năm vì lạm dụng nhận diện khuôn mặt
- Rite Aid đã vận hành hệ thống này với lý do theo dõi người có vấn đề hoặc phòng chống trộm cắp trong cửa hàng, nhưng sau đó bị phát hiện đã xảy ra hàng nghìn trường hợp nhận diện nhầm và xâm phạm quyền riêng tư của khách hàng
Hàm ý
- Trong bối cảnh việc sử dụng công nghệ sinh trắc học như nhận diện khuôn mặt trong các cửa hàng bán lẻ ngày càng tăng, sự cảnh giác của xã hội đối với bảo vệ dữ liệu cá nhân và việc tuân thủ các thủ tục pháp lý cũng đang gia tăng rõ rệt
- Việc doanh nghiệp bảo đảm tính minh bạch trong thu thập và sử dụng dữ liệu khách hàng cùng với quy trình xin chấp thuận trước là yêu cầu thiết yếu
1 bình luận
Ý kiến trên Hacker News
Tôi thấy khá khó chịu vì nhiều khi nhân viên Loss Prevention (LP) lại làm tình hình tệ hơn, và các hệ thống giám sát số càng khiến cách hành xử của họ trở nên quá đà. Gần đây ở một cửa hàng thực phẩm cao cấp, có một nhân viên LP nấp sau khu tự thanh toán và có vẻ cứ chăm chăm theo dõi riêng tôi, nên tôi cố tình chờ đến khi anh ta biến mất mới tiếp tục. Lúc thanh toán tôi còn cho xem màn hình để chứng minh mình đã quét hết, vậy mà chỉ làm anh ta giật mình rồi lủi đi như chạy trốn, không một lời xin lỗi. Tôi nghi những tình huống như vậy sẽ bị hệ thống ghi nhận như thể tôi đã mắc lỗi. Gần đây quanh chỗ tôi nạn trộm cắp tăng lên, tôi từng thấy có người thật sự chất đồ ào ạt vào túi rác rồi mang đi. Nhưng nhân viên lại chẳng để ý đến những người như thế, trong khi khách hàng bình thường như tôi cứ hễ dùng quầy tự thanh toán là bị giám sát chặt hơn. Tôi cũng tự hỏi có phải vì tôi đeo khẩu trang N95 nên bị coi là đáng ngờ không. Nhưng ở hiệu thuốc gần khu đại học thì N95 là một lựa chọn cần thiết
Có lý do chính đáng khiến nhân viên LP không cố chặn người xách túi rác đi ra. Chẳng ai muốn đối đầu với người trông có vẻ nguy hiểm như vậy. Thực tế cả bảo vệ cũng thường không can thiệp vì nguy cơ bạo lực, và vai trò của họ phần lớn chỉ mang tính trình diễn. Khi ngay cả cảnh sát giờ cũng không còn quan tâm như trước, các cửa hàng mới cố đủ mọi cách bất thường để ngăn thất thoát hàng hóa
Việc triển khai tự thanh toán để cắt giảm nhân sự, giao phần việc đó cho khách hàng, rồi lại giám sát khách như tội phạm là điều rất phản địa đàng. Tôi nghĩ họ phải chấp nhận mức thất thoát tăng lên như cái giá của việc dùng tự thanh toán. Cần nhận thức rằng khi dùng máy thay cho nhân viên thì khách hàng đang phải bỏ công làm việc. Không thể vừa muốn cái này vừa muốn cái kia
Bản thân khái niệm siêu thị hay cửa hàng lớn cũng là một đổi mới khá mới, chỉ xuất hiện từ sau những năm 1900. Trước đó không có kiểu tự phục vụ tự chọn hàng, mà là đưa danh sách cho người bán rồi họ lấy đưa lại. Hệ thống khách tự lấy đồ trong cửa hàng lớn luôn đi kèm một mức thất thoát không thể tránh khỏi. Trộm cắp dĩ nhiên là xấu, nhưng một mức tổn thất nào đó là chi phí kinh doanh. Không cần phải lo lắng quá mức như thể xã hội đang sụp đổ. Tăng cường LP đến mức làm phiền cả khách bình thường còn có thể phản tác dụng
Về chuyện gần đây thất thoát ở cửa hàng thực phẩm tăng lên, tôi muốn nhắc rằng biên lợi nhuận ròng của ngành này vốn rất thấp. Năm 2020 là 3%, đến 2024 giảm còn 1,6%. Đặc biệt ở các nơi như California, tôi nghĩ con số này có thể còn tệ gấp đôi. Vì vậy có thể sẽ xuất hiện nhiều kệ trống hơn trong cửa hàng, chỉ để lại ảnh sản phẩm rồi yêu cầu khách nhận hàng trực tiếp tại quầy thanh toán
Tham khảo thống kê liên quan
Hơi liên quan một chút, tôi cũng nhớ lại trải nghiệm LP kỳ quặc nhất đời mình gần MIT. Vì một chương trình khuyến mãi nên tôi mua rất nhiều mì gói, rồi khi đang kiểm tra coupon thì bị nhân viên hiểu nhầm là ăn cắp, sau đó còn có thêm một người khác đến đứng bao quanh tôi rất khả nghi. Một người còn bóng gió kiểu như cái ba lô của tôi khiến tôi trông giống kẻ trộm. Tình hình khi đó khá căng, nhưng tôi phản ứng tương đối tự nhiên nên cuối cùng không có chuyện gì xảy ra. Rốt cuộc một người có vẻ là quản lý cửa hàng đến và giải quyết bình thường bằng cách nói chuyện. Tôi còn nghĩ chính nhân viên LP mới là người gây rắc rối, khiến cửa hàng có nguy cơ bị kiện
Ở khu tự thanh toán của Home Depot, họ dùng hệ thống nhận diện khuôn mặt để theo dõi các vụ trộm lẻ tái diễn của cùng một người và xây dựng cơ sở dữ liệu. Thông tin này được dùng để dễ dàng tiến hành xử lý pháp lý khi số vụ tích lũy vượt qua một ngưỡng nhất định. Ngoài ra AI của CCTV cũng có thể tự động phát hiện món hàng chưa được quét và gửi cảnh báo
Nhận diện khuôn mặt có thể không vi phạm BIPA (Biometric Information Privacy Act) tùy vào cách dữ liệu được lưu trữ. Có trường hợp chỉ lưu giá trị băm, và có ý kiến cho rằng như vậy thì không có vấn đề về mặt pháp lý. Nhưng từ góc nhìn của kỹ sư hay công dân, tôi nghĩ điều đó đang đứng trên một ranh giới rất mong manh về nguy cơ xâm phạm quyền riêng tư
Thông tin pháp lý liên quan
Xu hướng trong ngành
Theo trải nghiệm trực tiếp của tôi, ở quầy tự thanh toán tại các siêu thị lớn, cảnh báo kiểu “có món hàng chưa được quét” gần như lúc nào cũng báo sai. Trường hợp thật sự có món chưa đọc được là cực hiếm. Đa số nhân viên cũng bực mình với hệ thống này, và tôi thường xuyên thấy nhiều người phải xếp hàng chờ oan cùng một lúc
Tôi nghĩ không phải chỉ để dễ truy tố, mà là họ cố tình chờ đến khi tổng giá trị tích lũy vượt ngưỡng trọng tội
Tôi thấy cách ví “người Ấn Độ” như một thứ thay thế cho AI khá mới lạ
Tôi nghĩ kiểu cộng dồn các hành vi lặp lại theo cách này rồi dồn thành trọng tội trong một lần không mang lại lợi ích xã hội nào. Cứ mỗi lần phát hiện thì xử lý ngay là đủ. Nếu cảnh sát giao thông gom các vi phạm nhỏ lại rồi sau cả một năm mới xử phạt một lượt, ai cũng sẽ nổi giận
Tôi cố tình không dùng tự thanh toán. Tôi muốn giữ lại dù chỉ là những tương tác nhỏ giữa con người với nhau, và tin rằng điều đó góp phần duy trì việc làm. Tôi cũng thích dùng tiền mặt hơn (dù chỗ này đa số chỉ chấp nhận thẻ). Tất nhiên tôi cũng cảm nhận cuộc chiến này ngày càng khó khăn hơn
Tôi khó chịu với kiểu cửa hàng muốn khỏi thuê nhân viên mà còn lấy luôn cả thời gian lẫn sức lao động của tôi. Tệ hơn nữa, khi tôi cố căn sẵn mã vạch trên hàng hóa để quét liên tiếp cho nhanh, thì lỗi của hệ thống nhận diện lại khiến nhân viên phải xem cả video (chỉ vì một món đồ giá 2 đô). Tôi thấy bầu không khí coi người tiêu dùng như tội phạm đã đi quá xa
Tôi cũng từ chối tự thanh toán. Tôi không muốn phải lo lắng rằng mình có thể vô tình quên quét món nào rồi bị mang tiếng oan, mà tôi cũng đâu được đào tạo để sử dụng đủ loại thiết bị đầu cuối này nên càng ngại hơn
Tôi nghĩ xu hướng này đang dẫn đến sự đánh mất tính người. Vốn dĩ việc hòa vào một xã hội phức tạp đã đủ mệt mỏi, giờ cảm giác như người ta chấp nhận các hệ thống tự phục vụ như một nơi lẩn trốn. Có vẻ ai cũng đang né tránh những vấn đề xã hội thực sự và chỉ tìm đường dễ nhất
Không chỉ tự thanh toán, ngay cả quầy tính tiền thường cũng có camera nhận diện khuôn mặt. Gần đây họ còn gắn cả camera được giấu rất kỹ trong POS của máy thanh toán thẻ tín dụng, đến mức đôi khi tôi phải dán băng đen che lại. Camera này thậm chí còn không có ký hiệu báo trước
Ngược lại, đôi lúc tôi lại thấy mình mong tới một tương lai ít tương tác hơn, vì tiếp xúc trực diện với thu ngân cũng có thể làm tôi mệt mỏi về mặt quan hệ con người
Khung vuông màu xanh hiện trên màn hình quầy thanh toán chỉ có nghĩa là hệ thống đã phát hiện khuôn mặt, chứ không đồng nghĩa với việc lưu trữ dữ liệu sinh trắc học. Thiết bị POS có thể chỉ đơn giản phát hiện khi có khuôn mặt xuất hiện để đặt lại trạng thái cho khách tiếp theo. Chỉ cần áp dụng mức công nghệ đó thôi cũng đủ để bấm nút khởi kiện trong tranh chấp pháp lý. Dù vụ kiện như vậy có thất bại, cửa hàng vẫn có nguy cơ tiếp tục bị kiện lặp đi lặp lại. Có lẽ sẽ khó áp dụng phát hiện khuôn mặt cho từng khách hàng nếu không có sự đồng ý bằng văn bản. Vì thế tại bang Illinois, không chỉ nhận diện khuôn mặt mà ngay cả phát hiện khuôn mặt cũng có thể kém hiệu quả về mặt thực tiễn
Chỉ thông qua vụ kiện mới có thể xác nhận liệu Home Depot chỉ ở mức phát hiện đơn thuần hay có lưu dữ liệu sinh trắc học
Khung màu xanh có thể chỉ là một chức năng đơn giản tương tự các mã nguồn mở phát hiện khuôn mặt như AI “YOLO” hoặc tính năng lấy nét theo khuôn mặt trên camera thông thường
Về mặt pháp lý, cách diễn đạt “nhận diện khuôn mặt” không nhất thiết phải trùng khớp với thuật ngữ khoa học hay kỹ thuật. Chỉ riêng cách hiển thị cũng có thể tạo ra ý nghĩa pháp lý
Ở những cửa hàng Home Depot có tỷ lệ mất cắp cao, tôi từng thấy luôn có nhân viên đứng trực tại khu tự thanh toán, và khi mua những sản phẩm đặt trong lồng khóa thì nhân viên còn trực tiếp hướng dẫn như một concierge
Những hệ thống camera như thế này, ngay cả khi chỉ hiển thị vị trí khuôn mặt, tối thiểu cũng giúp việc lục lại vài giờ video trở nên dễ hơn, đồng thời có tác dụng răn đe tội phạm. Tôi không nghĩ một bức ảnh khuôn mặt đơn lẻ có thể được xem là dữ liệu sinh trắc học. Vì vậy tôi cho rằng khả năng cao các vụ kiện kiểu này sẽ bị bác
Khung màu xanh trên màn hình camera đơn giản chỉ là tính năng tích hợp trong chính camera hoặc màn hình hiển thị. Video được ghi thực tế sẽ được gửi qua giao thức ONVIF tới DVR, và tại đó có thể thực hiện nhiều phân tích đa dạng hơn. Một số nhà cung cấp thiết bị tiêu biểu là Wren Solutions, Costar với các sản phẩm như PVM10-B-2086
Thông số sản phẩm
Những hệ thống giám sát kiểu này cho cảm giác giống security theater hơn là thực sự ngăn trộm. Ở Anh, có vẻ người ta cho đèn LED chạy quanh ống kính CCTV để thu hút ánh nhìn của mọi người, đồng thời tạo hiệu ứng cảnh báo tâm lý rằng camera đang hiện diện và đang hoạt động
Tôi nghĩ hệ thống này không chỉ dừng ở việc theo dõi vị trí khuôn mặt đơn thuần, mà còn có thể chấm điểm mức độ rủi ro theo từng cảnh rồi dùng vào việc để nhân viên LP theo dõi một số người nhất định theo thời gian thực trong lần ghé tiếp theo. Có lẽ không phải để tích lũy bằng chứng suốt thời gian dài nhằm biến thành trọng án, mà nhiều khả năng là công nghệ dùng để chọn ra đối tượng nào cần bị giám sát tập trung giữa lúc khu thanh toán đang bận rộn
Có thể xem nguyên đơn là người quá ám ảnh với kiện tụng, nhưng tôi thì ngay cả sau đại dịch vẫn cố tình không bỏ khẩu trang. Chừng nào họ còn không dẹp camera giám sát, tôi cũng sẽ tiếp tục che mặt bằng khẩu trang. Việc WalMart và nhiều cửa hàng thực phẩm công khai chiếu cảnh giám sát trực tiếp trên màn hình kèm cảnh báo “đang bị theo dõi” còn làm tôi khó chịu hơn. Ở Aldi, họ thậm chí hiển thị trực tiếp khuôn mặt tôi trên màn hình tự thanh toán, ban đầu làm tôi giật mình, nhưng rồi tôi cũng tự hỏi có nên cảm ơn vì ít ra họ còn thành thật không. Dù sao thì chắc tôi sẽ bị nhớ như một trong những khách hàng “đeo khẩu trang, giơ ngón giữa” thường xuất hiện trong hệ thống nhận diện khuôn mặt
Việc phát video trực tiếp “đang bị theo dõi” trên màn hình tự thanh toán thực sự cho thấy sự thiếu tôn trọng khách hàng
Kể cả có che mặt đi nữa, người ta vẫn có thể nhận diện qua phân tích dáng đi
Gần đây tôi phát hiện một số chuỗi cửa hàng như Kroger cũng gắn camera vào thiết bị thanh toán. Quầy nào cũng có. Hơn nữa, Home Depot gần chỗ tôi còn lắp ít nhất hơn 10 bộ ALPR (thiết bị nhận diện biển số tự động) trong bãi đỗ xe. Giờ thì gần như phải mặc định rằng mình đang bị đưa vào cơ sở dữ liệu
Giải thích về ALPR
Mỗi lần đi mua sắm lại có cảm giác như phải diễn vai một đặc vụ ICE (Cơ quan Thực thi Di trú và Hải quan) vậy. Thật ngột ngạt