Австралийский регулятор: сканирование лиц покупателей Kmart несоразмерно

Что произошло

С июня 2020 года по июль 2022 года Kmart применяла распознавание лиц в 28 магазинах. Система снимала и анализировала лица всех входивших, а также посетителей стойки возврата, чтобы выявлять предполагаемое мошенничество. Согласия покупателей компания не получала и пыталась сослаться на исключение, позволяющее собирать чувствительные данные для борьбы с незаконной деятельностью или серьёзным проступком.

Privacy Commissioner решил, что исключение не работает: биометрия тысяч непричастных людей собиралась indiscriminately, существовали менее intrusive способы, а практическая полезность системы была ограниченной. Установлены нарушения APP 1.3, 1.4, 3.3, 3.4, 5.1 и 5.2. Kmart предписано не повторять практику и опубликовать заявление о нарушении; денежная компенсация не назначалась.

Kmart обжаловала determination в Administrative Review Tribunal 24 сентября 2025 года. 13 ноября 2025 года рассмотрение приостановили до истечения 21 дня после решения по связанному делу Bunnings. Поэтому вывод регулятора остаётся в силе, но окончательным судебным результатом его называть нельзя.

Почему это важно

• Кейс показывает, как проверяется пропорциональность массового распознавания лиц в обычной рознице.
• Борьба с мошенничеством сама по себе не даёт права собирать биометрию каждого посетителя.
• При публикации карточки нужно отдельно показывать решение регулятора и незавершённое административное обжалование.