Ryanair โต้แย้งการร้องเรียน GDPR สำหรับการยืนยันผู้โดยสารด้วยไบโอเมตริกอีกฉบับ

สายการบินราคาประหยัด Ryanair ได้รับการร้องเรียนเกี่ยวกับการใช้การสแกนใบหน้า

ศูนย์สิทธิดิจิทัลแห่งยุโรป (noyb) ได้ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล (DPA) ของอิตาลีเกี่ยวกับกระบวนการตรวจสอบการจดจำใบหน้าของ Ryanair ซึ่ง noyb อ้างว่าละเมิดกฎการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรป

“Ryanair สะกิดผู้ใช้อย่างผิดกฎหมายต่อการประมวลผลข้อมูลไบโอเมตริกซ์ที่มีความละเอียดอ่อนสูง โดยไม่คำนึงถึงภาระผูกพันทางกฎหมายโดยสิ้นเชิง” Felix Mikolasch ทนายความด้านการคุ้มครองข้อมูลที่ noyb กล่าวในแถลงการณ์ “ดูเหมือนจะไม่มีเหตุผลที่ชัดเจนว่าทำไมไรอันแอร์จึงต้องมีการตรวจสอบดังกล่าว เนื่องจากสายการบินอื่นๆ ไม่จำเป็นต้องสแกนใบหน้าเพื่อซื้อตั๋ว” เขากล่าวเสริม

ศูนย์กลางของการร้องเรียนของ noyb คือ “การตรวจสอบภาคบังคับและสับสน” ของ Ryanair ตามที่องค์กรระบุ โดยสายการบินกำหนดให้ผู้ใช้สร้างบัญชีถาวร เมื่อจองเที่ยวบินผ่านแพลตฟอร์มออนไลน์ของบริษัท ซึ่งจะต้องมีการตรวจสอบ “ ณ จุดนี้ ผู้คนสามารถเลือกระหว่างสองตัวเลือกในทางทฤษฎีได้” noybพูดว่า-

“ในความเป็นจริงแล้ว Ryanair ผลักดันพวกเขาไปสู่กระบวนการจดจำใบหน้าด้วยไบโอเมตริกซ์ที่มีการบุกรุกสูงที่เลือกไว้ล่วงหน้า เพื่อตรวจสอบบัญชีของพวกเขา แม้ว่าข้อมูลไบโอเมตริกซ์จะได้รับการคุ้มครองเป็นพิเศษโดยกฎหมายของสหภาพยุโรปก็ตาม” กล่าวต่อ Noyb ยืนยันว่า "บัญชีบังคับ" ของ Ryanair ละเมิดหลักการลดขนาดข้อมูล เช่นเดียวกับหลักการจำกัดวัตถุประสงค์และข้อกำหนดความยินยอมของ GDPR ด้วย “การตรวจสอบภาคบังคับ”

Ryanair ได้เรียกร้องเหตุผลของการร้องเรียน โฆษกของสายการบินกล่าวว่ายินดีรับคำร้องเรียนของ noyb แต่บริษัท “เรียกร้องให้ noyb พิสูจน์เหตุผลของความพยายามถอยหลังเข้าคลอง [ของพวกเขา] … เพื่อลดประสิทธิภาพของการป้องกันการตรวจสอบ” ในความคิดเห็นส่งอีเมล์ไปที่ Euractivเมื่อวาน.

นี่ไม่ใช่ครั้งแรกที่ noyb ร้องเรียนเกี่ยวกับ Ryanair ที่ถูกกล่าวหาว่าละเมิดสิทธิ์การปกป้องข้อมูลของลูกค้า และการใช้การตรวจสอบการจดจำใบหน้า โดยองค์กรได้ยื่นเรื่องร้องเรียน GDPR ที่คล้ายกันกับหน่วยงานคุ้มครองข้อมูลของสเปน (AEPD)

ตัวแทนการท่องเที่ยวออนไลน์ (OTA) ได้ยื่นเรื่องร้องเรียนต่อหน่วยงานความเป็นส่วนตัวของข้อมูลของฝรั่งเศสและเบลเยียม โดย OTA โต้แย้งว่า Ryanair ใช้กระบวนการตรวจสอบการจดจำใบหน้าเพื่อป้องกันไม่ให้ลูกค้าจองตั๋วในตลาดของตน

หน่วยงานปกป้องข้อมูลของสเปน (AEPD), ฝรั่งเศส (CNIL), เบลเยียม (APD-GBA) และอิตาลี (Garante) คาดว่าจะร่วมมือกับหน่วยงานที่คล้ายกันในไอร์แลนด์ (DPC) เนื่องจาก Ryanair เป็นบริษัทที่ตั้งอยู่ในดับลิน ซึ่งจะเป็นผู้นำ การสอบสวนสายการบินตามขั้นตอน GDPR

หัวข้อบทความ

---------