ข้อความผิดพลาดของระบบจดจำใบหน้าบนตู้ขายอัตโนมัติที่ University of Waterloo ทำให้ความกังวลด้านความเป็นส่วนตัวลุกลาม
(kitchener.ctvnews.ca)- หลังจากมีข้อความผิดพลาดของแอปพลิเคชันจดจำใบหน้าปรากฏบน ตู้ขายอัตโนมัติอัจฉริยะ ในแคมปัส University of Waterloo นักศึกษากังวลว่าอาจมีการตรวจจับข้อมูลชีวมิติและข้อมูลประชากรโดยไม่มีการแจ้งให้ทราบ
- อุปกรณ์ที่เป็นประเด็นคือตู้ขายช็อกโกแลตและลูกอมลาย M&M ซึ่งติดตั้งอยู่หลายจุดในแคมปัส เช่น อาคาร Modern Languages และ Hagey Hall
- หลังภาพข้อความผิดพลาดแพร่กระจายทางออนไลน์ นักศึกษาเริ่มมองรูเล็ก ๆ บนตู้ว่าเป็น กล้องหรือเซนเซอร์ และใช้ sticky tack, หมากฝรั่ง, โพสต์อิท ฯลฯ ปิดไว้
- ผู้ให้บริการจัดหา Adaria ปฏิเสธว่าไม่ได้เป็นเจ้าของหรือผู้ผลิตอุปกรณ์ และไม่มีสิทธิเข้าถึงข้อมูล ขณะที่ผู้ผลิต Invenda ตอบว่าซอฟต์แวร์ประมวลผลแบบ ภายในเครื่อง เท่านั้น และไม่จัดเก็บหรือส่งภาพหรือข้อมูลที่ระบุตัวบุคคลได้
- University of Waterloo ขอให้ถอดตู้ขายอัตโนมัติดังกล่าวออกโดยเร็วที่สุด และขอให้ปิดใช้งานซอฟต์แวร์ที่เกี่ยวข้องจนกว่าจะถอดออก
ข้อถกเถียงเรื่องตู้ขายอัตโนมัติในแคมปัสที่ถูกเปิดเผยจากข้อความผิดพลาด
- ตู้ขายอัตโนมัติอัจฉริยะของ University of Waterloo มีกำหนดถูกนำออกจากแคมปัส หลังเกิด ความกังวลด้านความเป็นส่วนตัว ในหมู่นักศึกษา
- ตู้ขายอัตโนมัติดังกล่าวมีภาพ M&M ติดอยู่ และจำหน่ายช็อกโกแลตกับลูกอมชนิดอื่น ๆ
- สถานที่ติดตั้งรวมถึงอาคาร Modern Languages และ Hagey Hall
- เมื่อต้นเดือนกุมภาพันธ์ นักศึกษาคนหนึ่งพบข้อความผิดพลาดบนตู้ขายอัตโนมัติในอาคาร Modern Languages
- ข้อความดังกล่าวดูเหมือนจะบ่งชี้ปัญหาของ แอปพลิเคชันจดจำใบหน้า
- River Stanley นักศึกษาปี 4 กล่าวว่า หากไม่มีข้อความผิดพลาดนี้ นักศึกษาคงไม่รู้เรื่อง และในพื้นที่ก็ไม่มีคำเตือนใด ๆ
ปฏิกิริยาของนักศึกษาและการแพร่กระจายออนไลน์
- หลังภาพข้อความผิดพลาดถูกโพสต์ออนไลน์ ก็ถูกแชร์อย่างรวดเร็วในหมู่นักศึกษา
- นักศึกษาหลายคนมองรูเล็ก ๆ บนตู้ขายอัตโนมัติว่าเป็น ตำแหน่งกล้อง และพยายามปิดไว้
- สิ่งของที่ใช้มีทั้ง sticky tack, หมากฝรั่ง และโพสต์อิท
- นักศึกษา Dilpreet Sandhu กล่าวว่ารู้สึกประหลาดใจ เพราะไม่คิดว่าตู้ขายอัตโนมัติจำเป็นต้องมีระบบจดจำใบหน้า
- Sandhu เสริมว่า หลังรู้เรื่องนี้ เขาก็เริ่มสงสัยว่าในสถานที่อื่นอาจมีการใช้เทคโนโลยีคล้ายกันอยู่ด้วยหรือไม่
- เขายังกล่าวด้วยว่า ผู้ใช้ทั่วไปในแคมปัสมหาวิทยาลัยเป็นวัยผู้ใหญ่ตอนต้น ตั้งแต่วัยรุ่นปลายไปจนถึงช่วงอายุยี่สิบต้น ๆ
จุดยืนของ Adaria, MARS และ Invenda
- Adaria Vending Services Limited ผู้ให้บริการตู้ขายอัตโนมัติ ระบุในอีเมลว่าตนเป็น fulfillment service provider
- ไม่ได้เป็นเจ้าของหรือผลิตอุปกรณ์
- ไม่สามารถเข้าถึงข้อมูลประเภทดังกล่าวที่มาจากอุปกรณ์ได้
- ตู้ขายอัตโนมัติเป็นของ MARS และผู้ผลิตคือ Invenda
- MARS ไม่ตอบกลับคำขอความเห็นจาก CTV
- Invenda ก็ไม่ได้ตอบกลับคำขอความเห็นจาก CTV เช่นกัน แต่ในอีเมลที่ส่งถึง Stanley บริษัทตอบว่า ซอฟต์แวร์ตรวจจับข้อมูลประชากร ภายในตู้ขายอัตโนมัติทำงานแบบภายในเครื่องทั้งหมด
- ไม่จัดเก็บภาพหรือข้อมูลที่ระบุตัวบุคคลได้
- ไม่สื่อสารหรือส่งต่อภาพหรือข้อมูลที่ระบุตัวบุคคลได้
คำอธิบายฟีเจอร์ตรวจจับบนเว็บไซต์ Invenda
- ตามข้อมูลบนเว็บไซต์ Invenda ระบุว่า Smart Vending Machines สามารถตรวจจับการมีอยู่ของบุคคล อายุโดยประมาณ และเพศได้
- เว็บไซต์ระบุว่าซอฟต์แวร์ประมวลผล แผนที่ภาพดิจิทัล จากเซนเซอร์แสงแบบ USB แบบเรียลไทม์ภายในเครื่อง
- ข้อมูลดังกล่าวไม่ถูกจัดเก็บไว้ในสื่อบันทึกข้อมูลถาวร
- ไม่ถูกส่งผ่านอินเทอร์เน็ตไปยังคลาวด์
- Invenda ตอบ Stanley ว่าซอฟต์แวร์ดังกล่าวสอดคล้องกับ GDPR ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
- Stanley ตั้งคำถามว่าเทคโนโลยีนี้ถูกกฎหมายในแคนาดาหรือไม่
กรณีด้านความเป็นส่วนตัวในแคนาดาและการดำเนินการของมหาวิทยาลัย
- ในปี 2020 การสอบสวนของสำนักงานคณะกรรมาธิการคุ้มครองความเป็นส่วนตัวของรัฐบาลกลางแคนาดาพบว่า กล้องฝังในคีออสก์ข้อมูลดิจิทัลของ Cadillac Fairview บันทึกภาพของลูกค้าในห้างสรรพสินค้ามากกว่า 5 ล้านภาพ โดยที่ลูกค้าไม่รู้หรือไม่ได้ยินยอม
- คีออสก์ดังกล่าวใช้เทคโนโลยีจดจำใบหน้า
- Stanley เห็นว่าควรแจ้งให้นักศึกษาทราบถึงกรณีตัวอย่างที่ว่า หากไม่มีความยินยอมอย่างชัดเจนและมีความหมาย อาจเป็นการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้
- University of Waterloo ระบุว่ากำลังจัดการสถานการณ์นี้อยู่
- มหาวิทยาลัยขอให้ถอดตู้ขายอัตโนมัติดังกล่าวออกจากแคมปัสโดยเร็วที่สุด
- ระหว่างนี้ขอให้ปิดใช้งานซอฟต์แวร์
- Stanley กล่าวว่า หากมหาวิทยาลัยไม่ดำเนินการถอดตู้ขายอัตโนมัติ เขาจะยื่นเรื่องร้องเรียนต่อ คณะกรรมาธิการข้อมูลและความเป็นส่วนตัวของ Ontario
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ลองไปดูโบรชัวร์ของผู้ขายแล้ว พบว่ามีระบุค่อนข้างชัดเจนว่าตู้ขายสินค้าเอาข้อมูลนี้ไปใช้ทำอะไร
มีการเก็บ ข้อมูลประชากรศาสตร์ ว่าใครซื้ออะไร แยกตามเพศ อายุ ฯลฯ แล้วนำไปใช้ทำการกำหนดเป้าหมายโฆษณา ยังบอกด้วยว่าใช้ร่วมกับ “พาร์ตเนอร์นายหน้าสื่อ”
และยังอวดด้วยว่าถ้าติดตั้งแอป จะเพิ่มยอดขายด้วย “เกมมิฟิเคชัน”: https://a.storyblok.com/f/184550/x/e7435c019e/brochure-svm_g...
จากมุมมองของผู้ซื้อ มันไม่ได้ทำให้อะไรดีขึ้นเลย มองสินค้าในสต็อกทั้งหมดได้ไม่ครบในคราวเดียว ไม่รู้จำนวนที่เหลือ และตัวเครื่องเองก็ไม่ได้รู้เรื่องนั้นอย่างน่าเชื่อถือด้วย ทุกการโต้ตอบช้าไปหมด และสิ่งที่ได้แลกมาก็คือโฆษณากับมินิเกม
ดึกแล้ว หิว รถไฟจะออกในอีก 2 นาที แค่อยากซื้อ Snickers สักแท่ง เท่านั้น บริษัทแบบนี้แทบจะเป็นภัยมากกว่า
คิดว่าน่าจะเป็นเรื่องจริง แต่ก็อดจินตนาการไม่ได้ว่าบางทีอาจมีใครกำลังแกล้งกันเล่นอยู่ ชื่อกล่องโต้ตอบก็ดี ชื่อแอปก็ดี ดูเหมือนตั้งใจทำให้เป็นแบบนั้น
ช่วงปลายยุค 2000 บริษัทที่ผมทำงานย้ายไปสำนักงานที่มีโถปัสสาวะอัตโนมัติ ซึ่งตอนนั้นถือว่าเป็นของแปลกใหม่ทีเดียว เป็นอุปกรณ์พลาสติกสีดำด้าน มีที่กดชักโครก และมีหน้าต่างมันวาวที่ทำจากพลาสติกสีเข้มที่อินฟราเรดผ่านได้
เห็นชัดว่าเป็น เซ็นเซอร์ตรวจจับระยะใกล้ สำหรับชักโครกอัตโนมัติ แต่มีใครบางคนติดป้ายเหมือนประกาศทางการว่า “ห้ามแตะกล้อง” ทำให้หลายคนวิตกกันจริงจัง
จากข้อความบนเว็บไซต์ที่ว่า “ประมวลผลแบบโลคัลแบบเรียลไทม์จากแผนที่ภาพดิจิทัลที่ได้มาจาก USB optical sensor” ก็ชวนสงสัยว่า USB optical sensor จริง ๆ แล้วคือกล้องที่ซ่อนอยู่ และ “digital image maps” ก็คือภาพจากกล้องนั้นหรือเปล่า
ถ้าเป็นแบบนั้น ประโยคที่เหลือว่า “ไม่จัดเก็บข้อมูลนั้นลงสื่อบันทึกถาวรหรือส่งขึ้นคลาวด์ผ่านอินเทอร์เน็ต” ก็อาจเป็นถ้อยคำที่ตั้งใจเปิดช่องเลี่ยงไว้
ผมเชื่อได้อยู่ว่าไม่ได้ส่งภาพหรือแผนที่ความลึกดิบขึ้นอินเทอร์เน็ต ปริมาณข้อมูลก็มาก และก็นึกไม่ค่อยออกว่าจะเอาข้อมูลดิบแบบนั้นไปใช้ทำอะไร
แต่ดูแทบจะแน่นอนว่ามีความพยายามเชื่อมโยงข้อมูลประชากรศาสตร์ หรืออาจถึงขั้นผู้ใช้รายบุคคล เข้ากับรูปแบบการซื้อเฉพาะ
ในปี 2018 Renesas จัดประกวด “Facial Expression Kit Giveaway” และผมได้รับมาหนึ่งชุด เป็น “RZ Omron Facial Expression Kit giveaway” โดย RZ ตอนนั้นเป็นหนึ่งในไลน์ไมโครคอนโทรลเลอร์ที่ค่อนข้างใหม่
หากจะรับของรางวัลต้องเซ็นคำแถลง และผมก็เซ็นจริง แต่สุดท้ายไม่ได้ใช้ แล้วภายหลังก็ส่งต่อไปงาน Hamfest ในท้องถิ่น โค้ดตัวอย่างคือ ตู้ขายสินค้า
เอกสารที่เกี่ยวข้องที่วันนี้พอหาได้มีประมาณนี้: “OMRON Develops Real-Time Facial Expression Estimation Technology” https://www.omron.com/media/press/2012/10/e1023.html
ตู้ขายสินค้าในที่ทำงานของผมให้กรอก เลข SSN สี่หลักสุดท้าย เกลียดมากจริง ๆ
ในสหรัฐฯ การจดจำใบหน้ายังไม่แพร่หลายหรือ?
ในสหราชอาณาจักรมันถูกใช้แทบทุกที่แล้ว มีอยู่ในร้านค้าส่วนใหญ่และระบบชำระเงิน ใช้กับ CCTV ทั่วประเทศ และตำรวจก็ใช้ระบุตัวผู้ประท้วง โรงเรียนแถวที่ผมอยู่ถึงขั้นติดตั้งสปายแวร์ในโทรศัพท์ของเด็ก ๆ เพื่อสอดส่องเด็กและครอบครัว
ที่นี่ผมนึกไม่ออกเลยว่าจะมีใครสนใจไหมถ้าตู้ขายสินค้าระบุตัวผมได้ อันตรายคืออะไร?
แต่มันคือ เครื่องมือเก็บข้อมูลเพื่อขายโฆษณาให้ดีขึ้น ที่ข้อมูลสามารถแพร่ไปทั่วโลกได้
อาจมีการจัดหมวดหมู่ได้ว่า คุณซื้อเครื่องดื่มอัดลมทุกวันศุกร์ 05:00 เช่น “สายปาร์ตี้” อะไรทำนองนั้น หรืออาจไม่ใช่ก็ได้ แต่คงยากที่จะเชื่อว่าพวกเขายอมจ่ายเพิ่มกับซอฟต์แวร์และกล้องเพราะอยากเสียเงินจริง ๆ
ยิ่งทำให้เคารพคนที่เสี่ยงตัวเองเพื่อประโยชน์สาธารณะ โดยการทำลายและรื้อ กล้องสอดส่องของรัฐบาล มากขึ้น
เรื่องแบบนี้ทำให้หงุดหงิดจนแทบบ้า แต่บทสรุปของบทความก็ไม่ได้สิ้นหวังอย่างที่คิด ดีที่ได้เห็นนักศึกษาลุกขึ้นสู้จากระดับรากหญ้า มหาวิทยาลัยก็น่าจะดำเนินการบางอย่าง และผู้คนรู้สึกว่ายังทำอะไรบางอย่างได้ภายใต้กฎหมาย
เราต้องกดดันต่อไปเพื่อให้เรื่องแบบนี้ถูกมองว่าเป็นเรื่องปกติน้อยลงเรื่อย ๆ และบทลงโทษก็ควรหนักขึ้นเรื่อย ๆ ด้วย แบบนั้นผู้คนถึงจะมีพลังมากขึ้นและลุกขึ้นสู้ได้
ควรทำให้ชัดเจนในกฎหมายด้วยว่าเรามีสิทธิ์ “ทำลาย” อุปกรณ์แบบนี้ โดยส่วนตัวผมคิดว่าอย่างน้อยการ ทุบของพวกนี้ด้วยไม้เบสบอล ควรเป็นสิ่งที่สามารถยกขึ้นต่อสู้ในศาลได้
ผมสงสัยว่าเส้นแบ่งอยู่ตรงไหน ระหว่างการติดตามบางแบบที่คนรู้สึกว่า “โอเค” กับบางแบบที่รู้สึกว่า “ไม่โอเค”
ในกรณีนี้ ดูเหมือนนักศึกษาแทบทุกคนจะเกลียด การจดจำใบหน้า กันถ้วนหน้า ในขณะที่เรื่องการติดตามออนไลน์ ผมก็เห็นคนจำนวนมากบอกว่าไม่ค่อยสนใจ
บางทีพอการติดตามข้ามมาสู่โลกจริงและรู้สึก “จริง” มากขึ้น ผู้คนก็เลยอ่อนไหวกับมันมากขึ้น
แต่ถ้ารู้ว่ามีการรวบรวมไฟล์ PDF ผลตรวจเลือดที่แพทย์ส่งมาแล้วขายให้บริษัทประกัน นั่นก็เกินขอบเขตของความยินยอมที่สมเหตุสมผลอย่างชัดเจน
ถ้าเป็นสถานการณ์ขาย M&M เกณฑ์ที่ผมมองว่าเหมาะสมสำหรับ ระดับการเก็บข้อมูลที่ยอมรับได้ นั้นต่ำมาก
แต่ในกรณีนี้ บริษัทตู้ขายสินค้าอัตโนมัติหรือใครสักแห่งในเครือข่ายจัดจำหน่ายกำลังใช้มันเพื่อแสดง โฆษณาตามข้อมูลประชากร ให้ลูกค้าตู้ขายสินค้าอัตโนมัติ สุดท้ายผมก็ยังต้องจ่ายค่าสินค้าอยู่ดี และมันก็ไม่ใช่การเปลี่ยนโฆษณาแบบไม่เจาะกลุ่มเดิมให้เป็นโฆษณาแบบเจาะกลุ่มด้วย เพราะตั้งแต่แรกก็ไม่มีโฆษณาอยู่แล้ว
ไม่มีทางที่พวกเขาจะคืนรายได้โฆษณาบางส่วนให้ผม และตู้ขายสินค้าอัตโนมัติแถวนั้นก็น่าจะเป็นของบริษัทเดียวกันหมด จึงไม่มีการแข่งขัน สุดท้ายก็เป็นเพียงช่องทางหารายได้เพิ่มของบริษัท ไม่ได้มีประโยชน์อะไรต่อผู้ใช้เลย
พวก นักทำลายทรัพย์สิน ที่จำเป็นในเวลาแบบนี้หายไปไหนกันหมด?
กาวตราช้างนิดหน่อยก็แก้ได้แล้ว