Le régulateur canadien de la protection de la vie privée conclut que la technologie de numérisation d’identité dans les magasins d’alcools de l’Alberta est illégale – JURIST – News

Le Commissariat à l’information et à la protection de la vie privée (OPIC) du Canada a publié jeudi les conclusions de son enquête sur les magasins d’alcool au détail d’Alcanna Inc. en Alberta. L’enquête a révélé que l’utilisation par Alcanna de la technologie de numérisation d’identité enfreignait la Personal Information Protection Act de l’Alberta (PIPA) en collectant plus que la quantité raisonnable de données personnelles.

L’enquête a été ouverte le 23 janvier 2020, en raison de problèmes de confidentialité généralisés dans les médias après qu’Alcanna a annoncé le lancement d’un projet pilote de numérisation d’identité dans trois magasins d’alcools à Edmonton. Le projet utiliserait la technologie Patronscan exploitée par Servall Data Systems Inc. Le projet exigeait des individus qu’ils scannent le code-barres au dos de leur permis de conduire pour entrer dans les magasins d’alcools et visait à lutter contre les incidents croissants de vols, de braquages ​​et de violence chez Alcanna magasins.

L’OPIC a noté que bien que l’article 69.2 de la Gaming, Liquor, and Cannabis Act de l’Alberta (GLCA) autorisait la collecte du nom, de l’âge et de la photographie d’une personne avant de permettre à une personne d’entrer dans des locaux autorisés, Alcanna collectait des informations supplémentaires sur le sexe et codes postaux partiels pour « une identification plus précise ». De plus, bien que le système n’ait pas conservé toutes les informations sur le code-barres du permis de conduire, il les décode et les traite dans un premier temps pour en extraire les informations pertinentes.

L’OPIC a constaté que la période limitée pendant laquelle il recueille de telles informations et la collecte, l’utilisation et la divulgation supplémentaires d’informations sur le sexe et le code postal partiel dépasse la mesure raisonnable pour atteindre l’objectif déclaré d’identifier les personnes impliquées dans des activités criminelles.

L’OPIC a également constaté que, bien que le consentement à la collecte d’informations relatives au nom, à l’âge et aux photographies soit exempté en vertu de la GCLA, Alcanna n’obtenait pas le consentement requis pour la collecte, l’utilisation et la divulgation des informations supplémentaires relatives au sexe et aux codes postaux.

Par conséquent, le projet d’Alcanna contrevient aux articles 11(2), 16(2) et 19(2) de la PIPA. L’OPIC a recommandé à l’entreprise de cesser de recueillir des renseignements personnels au-delà des éléments autorisés en vertu de la GLCA.

Jill Clayton, la commissaire à l’information et à la protection de la vie privée, a déclaré :

« … cette enquête rappelle à toutes les entreprises que la manière dont la technologie est mise en œuvre et quelles fonctionnalités sont utilisées, ainsi que plusieurs autres considérations importantes telles que le contexte, peuvent avoir des implications substantielles pour la conformité. »