近日，加拿大联邦和省级的隐私专员办公室共同发布声明称，他们调查发现，加拿大购物中心运营商Cadillac Fairview在未获得顾客同意的情况下，利用12个购物中心的摄像头进行了人脸识别，收集了超过五百万位顾客的人脸信息。
对此，Cadillac Fairview辩称，使用人脸识别技术是为了分析购物者的年龄和性别，而不是识别具体的个人，因此，这并不是在收集个人信息——摄像头所拍摄的图像经简要分析后就会被删除。此外，他们已经通过隐私政策获得了顾客的同意。
但官方调查发现，图像被删除后，源自图像的生物特征数据会被第三方储存在数据库中。
加拿大隐私专员办公室在声明中提到，“Cadillac Fairview称，并不知道有数据库存储了顾客的生物识别信息。这增加了数据被未经授权的人使用的风险，或者在数据泄露的情况下，被恶意使用的可能性。”
隐私专员还指出，Cadillac Fairview提供的隐私政策描述过于宽泛，消费者也不能很容易地获得该隐私政策——购物中心在入口处张贴提示称，顾客可在服务处获得隐私政策的复印件，但当隐私专员实地探访并索要复印件时，服务处的工作人员表现得很疑惑。
鉴于以上的理由，隐私专员们最终判定，Cadillac Fairview获得的授权同意是不充分的。
加拿大隐私专员丹尼尔·塞瑞恩（Daniel Therrien）表示：“购物者完全不会想到，他们的照片会被不起眼的摄像头收集，并被人脸识别技术分析。”“鉴于生物识别信息的敏感性——这是我们个人独特和永久性的特征，也是我们证明身份的关键信息，缺乏（被收集者）有效的同意尤其令人担忧。”
加拿大艾伯塔省信息和隐私专员吉尔·克莱顿（Jill Clayton）说： “在收集客户的个人信息前，机构、组织不仅需要清楚自己在干什么，还必须采取适当的控制措施，以了解该服务的提供商会如何使用这些信息。”
目前，Cadillac Fairview已经断开了摄像头和数据中心的联系，删除了通过视频分析技术所得的部分数据，并确保这些数据不会被用于其他目的。
隐私专员们建议，如果Cadillac Fairview未来想要再次使用类似的视频分析技术，应该先获得顾客明确、充分的同意，再去收集和分析他们的面部信息。但Cadillac Fairview拒绝进行相关的承诺，对此，隐私专员们表达了担忧。