大学校园里的M&M自动售货机中发现面部识别软件

长期以来，通过面部识别或其他方法收集个人生物特征数据用于广告目的一直备受争议。然而，大多数人不会想到自动售货机会收集这类个人身份信息（PII）。令人吃惊的是，有人发现加拿大一所大学校园里的一台 M&M 自动售货机在学生不知情也未征得同意的情况下就这样做了。

加拿大安大略省滑铁卢大学在发现其中一台自动售货机采用面部识别技术后，开始拆除这台机器。自动售货机的运营商和制造商否认收集或出售生物识别数据，但该国之前发生的一起案例让学生们有理由感到警惕。

学生兼 Redditor"SquidKid47"发布了一张照片，照片上显示该校一台 M&M 自动售货机上的错误信息显示，一个名为"Invenda.Vending.FacialRecognition.App.exe"的程序已崩溃。随后，一份校园报纸的调查引发了学生们的愤怒，促使学校下令拆除校园内的自动售货机。

自动售货机制造商 Invenda在广告中称，其提供的分析服务可根据估计的年龄和性别向操作员提供购买习惯数据，这表明自动售货机拥有生物识别系统。该大学媒体认为，该公司可能会将客户数据发送给 M&M 的母公司玛氏公司。

学生们认为自动售货机上装有小型摄像头，于是开始用口香糖和便利贴等物品覆盖自动售货机，同时要求拆除自动售货机。学校管理部门还没有给出拆除和更换自动售货机的明确时间表。

该机器的操作员 Adaria 声称，它只有运动传感器，在检测到人时才会启动（唤醒）机器。英文达和阿达里亚表示，机器不会拍摄、存储或传输顾客的任何照片或视频。不过，Invensia 承认它在本地处理来自摄像头的"数字图像地图"。

根据 GDPR 合规流程，Invenda 的一般广告声称只记录匿名数据。不过，加拿大另一家公司也被发现使用类似技术大规模违反隐私法规。

2020 年，隐私官员的一项官方调查发现，2017 年和 2018 年，凯迪拉克美景公司在加拿大各地的商场中，利用隐藏在报刊亭中的摄像头，在购物者不知情或未经其同意的情况下，收集了 500 多万购物者的图像。虽然 Cadillac Fairview 和 Invenda 之间没有直接联系，但回忆起这件事，滑铁卢的学生们还是引发了是相信 Invenda 还是相信 Adaria 的争论。