Universitas Waterloo yang berbasis di Kanada sedang berusaha menghapus mesin penjual otomatis pintar bermerk M&M dari kampus setelah mahasiswa yang marah menemukan bahwa mesin tersebut diam-diam mengumpulkan data pengenalan wajah tanpa izin mereka.
Skandal dimulai ketika seorang mahasiswa yang menggunakan nama samaran SquidKid47 memposting gambar di Reddit yang menunjukkan pesan kesalahan mesin penjual di kampus, “Invenda.Vending.FacialRecognitionApp.exe,” muncul setelah mesin gagal meluncurkan aplikasi pengenalan wajah yang tidak ada yang diharapkan menjadi bagian dari proses penggunaan mesin penjual.
“Hey, jadi mengapa mesin M&M bodoh ini memiliki pengenalan wajah?” SquidKid47 berpikir.
Posting Reddit tersebut memicu investigasi dari seorang mahasiswa tahun keempat bernama River Stanley, yang menulis untuk publikasi universitas bernama MathNEWS.
Stanley memberikan peringatan setelah berkonsultasi dengan brosur penjualan Invenda yang menjanjikan “mesin ini mampu mengirimkan perkiraan usia dan jenis kelamin” setiap orang yang menggunakan mesin tanpa pernah meminta izin.
Hal ini membuat Stanley frustasi, yang menemukan bahwa komisaris privasi Kanada beberapa tahun yang lalu telah menyelidiki operator pusat perbelanjaan bernama Cadillac Fairview setelah menemukan beberapa kios informasi mal yang diam-diam “menggunakan perangkat lunak pengenalan wajah pada pengunjung yang tidak curiga.”
Hanya karena penyelidikan resmi itu, orang Kanada mengetahui bahwa “lebih dari 5 juta orang Kanada yang tidak memberikan persetujuan” dipindai ke dalam basis data Cadillac Fairview, Stanley melaporkan. Di mana Cadillac Fairview pada akhirnya dipaksa untuk menghapus seluruh basis data, Stanley menulis bahwa konsekuensi dari pengumpulan data pengenalan wajah yang sensitif tanpa izin untuk klien Invenda seperti Mars tetap tidak jelas.
Laporan Stanley diakhiri dengan ajakan kepada mahasiswa untuk menuntut universitas “melarang mesin penjual otomatis dengan pengenalan wajah dari kampus.”
Jurubicara Universitas Waterloo, Rebecca Elming, akhirnya merespons, mengkonfirmasi kepada CTV News bahwa sekolah telah meminta untuk menonaktifkan perangkat lunak mesin penjual sampai mesin tersebut dapat dihapus.
Para mahasiswa memberitahu CTV News bahwa kepercayaan mereka terhadap administrasi universitas terguncang oleh kontroversi ini. Beberapa mahasiswa mengklaim di Reddit bahwa mereka mencoba menutup kamera mesin penjual sementara menunggu tanggapan dari sekolah, menggunakan permen karet atau Post-it. Seorang mahasiswa berpikir apakah “ada tempat lain di kampus ini di mana teknologi ini mungkin digunakan.”
Elming tidak dapat mengkonfirmasi timeline pasti kapan mesin tersebut akan dihapus, selain memberi tahu Ars bahwa itu akan terjadi “secepat mungkin.” Elming menolak permintaan Ars untuk mengklarifikasi apakah ada area lain di kampus yang mengumpulkan data pengenalan wajah. Dia juga tidak mau mengkonfirmasi, untuk siapa pun yang sedang ngemil di kampus, kapan, jika pernah, mahasiswa bisa mengharapkan mesin penjual diganti dengan dispenser makanan ringan yang tidak dilengkapi dengan kamera pengawasan.
Invenda Mengklaim Mesinnya Sesuai GDPR
Investigasi MathNEWS melacak tanggapan dari perusahaan yang bertanggung jawab atas mesin penjual pintar di kampus Universitas Waterloo.
Adaria Vending Services memberi tahu MathNEWS bahwa “yang paling penting untuk dipahami adalah bahwa mesin tidak mengambil atau menyimpan foto atau gambar, dan satu orang tidak dapat diidentifikasi menggunakan teknologi di mesin. Teknologi tersebut bertindak sebagai sensor gerak yang mendeteksi wajah, sehingga mesin tahu kapan harus mengaktifkan antarmuka pembelian, tidak pernah mengambil atau menyimpan gambar pelanggan.”
Menurut Adaria dan Invenda, mahasiswa tidak perlu khawatir tentang privasi data karena mesin penjual tersebut “sepenuhnya sesuai” dengan hukum privasi data paling ketat di dunia, Peraturan Perlindungan Data Umum Uni Eropa (GDPR).
“Mesin-mesin ini sepenuhnya mematuhi GDPR dan digunakan di banyak fasilitas di seluruh Amerika Utara,” pernyataan Adaria. “Di Universitas Waterloo, Adaria mengelola layanan pemenuhan jarak terakhir—kami menangani pengisian ulang dan logistik untuk mesin penjual makanan ringan. Adaria tidak mengumpulkan data tentang penggunanya dan tidak memiliki akses untuk mengidentifikasi pengguna mesin penjual M&M ini.”