米連邦取引委員会との和解の一環として、ライトエイドは今後5年間、人工知能を利用した顔認識技術の使用を禁止される。米連邦取引委員会は火曜日に提出した訴状の中で、2012年から2020年にかけて顔面監視システムを「無謀に」使用したとしてライトエイドを非難した。

FTCによると、この期間中、RiteAidは顔認識技術を使用して「すべての消費者が店舗に入場または通過する際の画像を撮影」したという。 RiteAid はまた、窃盗やその他の不審な行為を行っていると特定された顧客のデータベースを作成したとされています。訴状によると、一部の顧客については、データベースには名前、生年月日、店側が不審と判断した行動などの「付随情報」が含まれるという。

FTCによると、タグを付けられた買い物客が顔認識技術を使ってライトエイドの店舗に入店した際、従業員の携帯電話に「一致アラート」が届いたという。その結果、ライトエイドの従業員は店内で顧客を尾行し、捜索を実施し、顧客を万引きで公に非難し、さらに一部の買い物客を排除するよう当局に要請したと訴状は述べている。 FTCは、RiteAidが以前にシステムによって報告された人々を買い物客として誤認し、これらの事件が有色人種に「不当に」影響を与えたと述べた。

さらに、このドラッグストアチェーンは顔認識技術を使用していることを顧客に知らせておらず、従業員にはこの情報を「公開しないよう指示」されていた。顔認識技術を備えたほとんどの RiteAid 店舗は、ニューヨーク市、ロサンゼルス、サクラメント、フィラデルフィア、ボルチモア、デトロイト、アトランティック シティ、およびその他のいくつかの都市にあります。

FTC消費者保護局長サミュエル・レビン氏は声明で「ライトエイドの顔面監視システムの図々しい使用は顧客を屈辱やその他の危害にさらし、命令違反は消費者の機密情報を危険にさらした。今日の画期的な命令は、委員会が不当な生体認証監視や不当なデータセキュリティ慣行から国民を守るために引き続き警戒することを明らかにした」と述べた。

FTCの提案した命令では、顔認識技術の使用を5年間禁止することに加えて、顧客を保護するための「包括的な安全対策」を確立することもライトエイドに求めている。同社は特に、顔認識システムによって収集された顧客の「すべての写真とビデオ」を削除し、データセキュリティ計画を実施し、将来的に生体認証データがデータベースに入力される予定の顧客に書面で通知する必要がある。ライトエイドは現在破産手続き中であるため、連邦取引委員会は破産裁判所と連邦地方裁判所が措置を承認すれば直ちに命令が発効すると述べた。

RiteAid に加えて、いくつかの小売店はすでにゲストを監視する手段として顔認識を使用しています。 2021年には35の団体が団結し、アルバートソンズ、メイシーズ、エース・ハードウェアなどの小売業者にこのテクノロジーの使用を停止するよう要求した。メイン州など一部の州では顔認識の使用を規制する法律を制定している一方、ニューヨーク市では会場や小売店に対し、生体認証データの収集が使用される場合には顧客に通知するよう義務付けている。