Irlandzka Komisja Ochrony Danych Osobowych informuje o wszczęciu dochodzenia w sprawie potencjalnie niezgodnego z prawem stosowania przez irlandzką linię lotniczą Ryanair technologii rozpoznawania twarzy. Sprawa dotyczy stosowanych przez Ryanaira procesów weryfikacji klientów, którzy rezerwują loty poprzez strony internetowe podmiotów zewnętrznych lub internetowe biura podróży.
DPC wyjaśniła, że otrzymała szereg skarg dotyczących praktyki Ryanaira polegającej na żądaniu dodatkowej weryfikacji tożsamości, a metody weryfikacji obejmują wykorzystanie technologii rozpoznawania twarzy.
Dochodzenie ma zbadać, czy stosowanie przez Ryanair metod weryfikacji jest zgodne z RODO, w tym z częścią dotyczącą zgodności z prawem i przejrzystością przetwarzania danych.
– DPC otrzymało liczne skargi od klientów Ryanaira w całej UE/EOG, którzy po dokonaniu rezerwacji lotów musieli następnie przejść proces weryfikacji. Metody weryfikacji stosowane przez Ryanair obejmowały wykorzystanie technologii rozpoznawania twarzy z wykorzystaniem danych biometrycznych klientów – wyjaśnia Graham Doyle, zastępca komisarza DPC.
Ryanair oświadcza, że z zadowoleniem przyjmuje dochodzenie DPC, gdyż jego proces weryfikacji chroni klientów przed nieautoryzowanymi przez tę linię internetowymi biurami podróży, które „podają fałszywe dane kontaktowe i szczegóły dotyczące płatności, aby ukryć fakt, że zawyżają opłaty i oszukują konsumentów”.
– Klienci, którzy dokonują rezerwacji za pośrednictwem tych nieautoryzowanych OTA, są zobowiązani do ukończenia prostego procesu weryfikacji (biometrycznej lub cyfrowej), z których oba są w pełni zgodne z RODO – odpowiada linia lotnicza ustami swojego rzecznika.
Klienci mają wprawdzie możliwość również standardowej weryfikacji, która może potrwać do siedmiu dni i polega na przesłaniu zdjęcia, wypełnionego i podpisanego formularza weryfikacyjnego wraz ze zdjęciem paszportu lub dowodu osobistego klienta. Trzecią możliwością jest weryfikacja przy stanowisku odprawy na lotnisku na co najmniej dwie godziny przed odlotem.