- Home Depot menghadapi gugatan class action atas dugaan diam-diam menggunakan teknologi pengenalan wajah di area self-checkout tanpa persetujuan pelanggan
- Penggugat Benjamin Jankowski mengklaim melihat kotak hijau muncul di sekitar wajahnya saat proses checkout, dan tidak ada pemberitahuan maupun prosedur persetujuan sama sekali
- Terungkap bahwa Home Depot memperkenalkan sistem pengenalan wajah berbasis computer vision pada 2024 dengan tujuan pencegahan pencurian
- Permasalahan muncul karena perusahaan diduga melanggar Illinois Biometric Information Privacy Act(BIPA) dengan mengumpulkan dan menyimpan data wajah tanpa pemberitahuan awal dan persetujuan
- Kasus ini juga dikaitkan dengan contoh Rite Aid yang baru-baru ini dilarang menggunakan teknologi terkait selama 5 tahun akibat penggunaan pengenalan wajah yang serampangan, sehingga kekhawatiran pelanggaran privasi makin besar
Ringkasan
Home Depot menghadapi gugatan class action atas dugaan penggunaan teknologi pengenalan wajah tanpa persetujuan pelanggan melalui kamera self-checkout di 76 toko di negara bagian Illinois. Teknologi ini diperkenalkan pada 2024 dengan alasan pencegahan pencurian di toko, tetapi menuai kontroversi karena data wajah pelanggan dikumpulkan dan disimpan tanpa pemberitahuan terpisah.
Kronologi gugatan
- Benjamin Jankowski, pelanggan yang sering menggunakan Home Depot, mengajukan gugatan class action terhadap perusahaan tersebut pada 2024.
- Ia menyadari penggunaan teknologi pengenalan wajah saat melihat kotak hijau di sekitar wajahnya muncul di layar ketika melakukan self-checkout di toko area Chicago.
- Jankowski mencurigai sistem tersebut mengenali wajah dan menyimpannya sebagai data, serta menegaskan bahwa tidak ada pemberitahuan maupun prosedur persetujuan sama sekali.
- Saat itu, tidak ada konter karyawan di toko sehingga hanya self-checkout yang tersedia.
Teknologi pengenalan wajah dan hukum terkait
- Home Depot secara besar-besaran mengadopsi teknologi 'computer vision' dengan dalih pencegahan pencurian.
- Gugatan tersebut menyoroti bahwa sistem ini melanggar Illinois Biometric Information Privacy Act(BIPA).
- BIPA mewajibkan pemberitahuan sebelumnya, penjelasan tujuan penggunaan, dan persetujuan tertulis saat mengumpulkan informasi biometrik
- Jankowski menuduh Home Depot mengabaikan prosedur ini dan bahkan tidak mempublikasikan kebijakan terkait
Gugatan class action dan tuntutan
- Jankowski ingin mewakili semua pelanggan yang data wajahnya dikumpulkan dengan cara yang sama di 76 toko Home Depot di Illinois
- Gugatan tersebut menuntut ganti rugi sebesar $1,000 per pelanggaran untuk pelanggaran lalai BIPA, dan $5,000 per pelanggaran untuk pelanggaran yang disengaja
Kasus serupa: Rite Aid
- Gugatan ini berkaitan dengan kasus pada 2023 ketika Rite Aid dijatuhi larangan menggunakan teknologi tersebut selama 5 tahun oleh regulator federal karena penyalahgunaan pengenalan wajah
- Rite Aid mengoperasikan sistem itu dengan alasan mengantisipasi pelaku bermasalah di toko atau pencurian, tetapi kemudian terungkap adanya ribuan kasus salah identifikasi dan pelanggaran privasi pelanggan
Implikasi
- Di tengah meningkatnya penggunaan teknologi biometrik seperti pengenalan wajah di toko ritel, kewaspadaan sosial terhadap perlindungan data pribadi dan kepatuhan terhadap prosedur hukum semakin tinggi
- Menjamin transparansi dalam pengumpulan dan penggunaan data pelanggan serta prosedur persetujuan awal menjadi tugas penting bagi perusahaan
1 komentar
Komentar Hacker News
Saya kesal karena petugas Loss Prevention (LP) sering kali justru memperburuk keadaan, dan sistem pengawasan digital membuat perilaku mereka makin parah. Baru-baru ini di sebuah toko bahan makanan kelas atas, seorang staf LP bersembunyi di belakang self-checkout dan rasanya terus mengawasi saya, jadi saya sengaja menunggu sampai dia pergi. Saat membayar, saya bahkan menunjukkan layar bahwa semuanya sudah dipindai, tetapi malah membuat staf itu terkejut lalu menghilang seperti kabur tanpa meminta maaf. Saya curiga situasi seperti ini akan tercatat di sistem seolah-olah kesalahan ada pada saya. Belakangan ini pencurian di sekitar saya memang meningkat, dan saya pernah benar-benar melihat orang memasukkan barang seenaknya ke kantong sampah lalu pergi. Tapi staf tidak memperhatikan orang seperti itu, justru pelanggan normal seperti saya yang lebih diawasi saat memakai self-checkout. Saya jadi bertanya-tanya apakah penampilan saya dengan masker N95 dianggap mencurigakan. Padahal di apotek dekat kampus, N95 itu pilihan yang memang perlu
Ada alasan kuat kenapa staf LP tidak berusaha menghentikan orang yang keluar membawa kantong sampah. Tidak ada yang mau berhadapan dengan orang yang terlihat berbahaya seperti itu. Bahkan satpam pun tidak ikut campur karena potensi kekerasan, dan peran mereka sering cuma formalitas. Dalam situasi seperti ini, polisi juga tidak terlalu peduli seperti dulu, jadi toko berusaha mencegah kehilangan barang dengan cara-cara yang tidak normal
Sangat distopis ketika toko memperkenalkan self-checkout untuk mengurangi jumlah pegawai dan memindahkan pekerjaan itu ke pelanggan, lalu justru mengawasi pelanggan seolah mereka penjahat. Menurut saya mereka harus menerima meningkatnya kehilangan sebagai konsekuensi dari penggunaan self-checkout. Mereka perlu sadar bahwa pelanggan dipaksa melakukan kerja yang tadinya dilakukan pegawai. Tidak mungkin mendapatkan keduanya sekaligus
Konsep supermarket atau toko besar sendiri sebenarnya inovasi yang relatif baru, baru muncul setelah 1900-an. Sebelumnya, orang memberikan daftar ke pedagang lalu barangnya diambilkan, tanpa self-service memilih sendiri. Sistem toko besar tempat pelanggan mengambil barang langsung memang selalu punya kehilangan yang tak terhindarkan. Mencuri tentu salah, tetapi sejumlah kehilangan adalah biaya bisnis. Tidak perlu dibesar-besarkan seolah ini tanda runtuhnya masyarakat. Memperketat LP sampai pelanggan biasa pun terganggu justru kontraproduktif
Soal kabar bahwa kehilangan di toko bahan makanan belakangan meningkat, saya ingin menyinggung bahwa margin laba bersih toko bahan makanan memang sangat rendah. Pada 2020 sebesar 3%, lalu turun menjadi 1,6% pada 2024. Khususnya di wilayah seperti California, menurut saya angkanya bisa dua kali lebih buruk. Karena itu, toko bisa berubah menjadi lebih banyak rak kosong, hanya menampilkan foto barang, lalu pelanggan harus mengambilnya di kasir
Statistik terkait
Sedikit terkait, saya jadi teringat pengalaman LP paling berkesan dalam hidup saya di dekat MIT. Karena ada promosi berhadiah, saya membeli banyak ramen, lalu saat memeriksa kupon saya malah disangka pencuri oleh seorang staf, dan staf lain ikut datang mengelilingi saya dengan canggung. Salah satunya bahkan bicara seolah memancing, mengatakan bahwa ransel saya membuat saya terlihat seperti pencuri. Situasinya nyaris meledak, tetapi saya menanganinya dengan cukup natural dan selesai tanpa masalah. Pada akhirnya seseorang yang tampaknya manajer datang dan menyelesaikannya lewat percakapan biasa. Saya malah merasa petugas LP bisa menimbulkan masalah yang membuat toko berisiko digugat
Di self-checkout Home Depot, mereka memakai sistem pengenalan wajah untuk melacak pencurian ritel berulang oleh orang yang sama dan membangun basis data. Informasi ini digunakan agar tindakan hukum bisa lebih mudah diambil ketika jumlah kasus terakumulasi melewati ambang tertentu. Selain itu, AI CCTV juga bisa otomatis mendeteksi barang yang tidak dipindai dan mengirim pesan peringatan
Pengenalan wajah mungkin tidak melanggar BIPA (Biometric Information Privacy Act) tergantung cara penyimpanannya. Ada kasus di mana hanya nilai hash yang disimpan, dan ada pendapat bahwa secara hukum itu tidak bermasalah. Tetapi dari sudut pandang insinyur maupun warga, saya rasa risikonya berada di batas tipis pelanggaran privasi
Informasi hukum terkait
Tren industri
Dari pengalaman saya sendiri, di self-checkout supermarket besar peringatan seperti "ada barang yang belum dipindai" hampir selalu salah. Kasus barang benar-benar tidak terbaca sangat jarang. Sebagian besar staf juga kesal dengan sistem ini, dan saya sering melihat beberapa orang harus antre sekaligus sambil menunggu tanpa alasan yang adil
Saya rasa tujuannya bukan sekadar agar mudah menuntut, tetapi sengaja menunggu sampai nilai akumulasinya melewati batas tindak pidana berat
Saya merasa ungkapan yang menyamakan "orang India" sebagai pengganti AI itu cukup unik
Menumpuk pelanggaran berulang dengan cara seperti ini agar langsung menjadi tindak pidana berat menurut saya tidak memberi manfaat sosial apa pun. Setiap kali tertangkap, ya proses saja saat itu. Kalau polisi lalu lintas menyimpan semua pelanggaran kecil dan baru menghukum sekaligus setahun kemudian, saya rasa semua orang akan marah
Saya sengaja tidak menggunakan self-checkout. Saya ingin mempertahankan interaksi kecil dengan manusia, dan percaya itu membantu mempertahankan lapangan kerja. Saya juga lebih suka uang tunai (meski di sini kebanyakan hanya menerima kartu). Tentu saya merasa pertarungan ini makin berat
Saya tidak suka sikap toko yang tidak mau mempekerjakan pegawai sambil juga mengambil waktu dan tenaga saya. Lebih parah lagi, ketika saya mencoba mempercepat pemindaian dengan lebih dulu menyelaraskan barcode barang lalu memindainya beruntun, sistem pengenalan malah error sampai staf harus meninjau video (dan itu semua karena barang seharga 2 dolar). Saya merasa suasana yang memperlakukan konsumen seperti penjahat ini sudah keterlaluan
Saya juga menolak self-checkout. Saya tidak mau harus khawatir akan lupa memindai sesuatu lalu malah kena tuduhan, apalagi saya tidak pernah dilatih menggunakan berbagai terminal itu
Saya merasa arus ini mengarah pada hilangnya sisi kemanusiaan. Bergaul dengan orang lain di masyarakat yang rumit saja sudah terasa berat, lalu kita menerima sistem self-service seperti tempat pelarian. Rasanya semua orang menghindari masalah sosial yang nyata dan memilih jalan termudah
Bukan cuma self-checkout, di kasir biasa pun ada kamera pengenal wajah. Belakangan bahkan ada kamera yang tersembunyi rapi di POS terminal pembayaran kartu kredit, dan kadang saya tutup dengan stiker hitam. Kamera ini bahkan tidak diberi penanda
Sebaliknya, ada juga rasa ingin masa depan dengan lebih sedikit interaksi karena justru lelah dengan hubungan antarmanusia saat berhadapan dengan kasir
Kotak hijau yang muncul di layar kasir hanya berarti wajah terdeteksi, bukan bahwa data biometrik disimpan. Terminal POS bisa saja sekadar mendeteksi ada wajah untuk mereset sistem bagi pelanggan berikutnya. Teknologi sesederhana itu pun sudah cukup untuk memicu gugatan dalam sengketa hukum. Bahkan jika gugatan seperti ini gagal, toko tetap berisiko terus-menerus terkena gugatan serupa. Rasanya sulit menerapkan deteksi wajah pada setiap pelanggan tanpa persetujuan tertulis. Karena itu, di Illinois bukan hanya pengenalan wajah, deteksi wajah itu sendiri pun bisa jadi tidak efektif secara hukum
Apakah Home Depot hanya sampai tahap deteksi sederhana atau benar-benar menyimpan data biometrik, itu mungkin hanya bisa dipastikan lewat gugatan
Kotak hijau itu bisa jadi hanya fungsi sederhana yang mirip deteksi wajah open source seperti AI “YOLO” atau deteksi fokus wajah pada kamera biasa
Secara hukum, ungkapan “mengenali wajah” tidak harus persis sama dengan istilah ilmiah atau rekayasa. Tampilannya sendiri bisa menimbulkan makna hukum
Di Home Depot yang tingkat pencuriannya tinggi, saya melihat selalu ada staf yang berjaga di self-checkout, dan ketika membeli produk yang disimpan dalam kandang pengaman, staf juga langsung membimbing seperti concierge
Sistem kamera seperti ini, bahkan jika hanya menandai posisi wajah, setidaknya memudahkan pencarian rekaman beberapa jam dan punya efek pencegahan kejahatan. Saya tidak menganggap satu foto wajah otomatis merupakan data biometrik. Jadi saya rasa gugatan seperti ini kemungkinan besar akan ditolak
Kotak hijau di layar kamera hanyalah fungsi yang tertanam pada kamera atau display itu sendiri. Rekaman video yang sebenarnya dikirim ke DVR lewat protokol ONVIF, dan di sanalah analisis yang lebih beragam bisa dilakukan. Pemasok perangkat yang umum misalnya Wren Solutions, Costar, dan produk seperti PVM10-B-2086
Lembar spesifikasi produk
Sistem pengawasan seperti ini terasa lebih seperti security theater yang memberi kesan “kami sedang mengawasi” daripada benar-benar mencegah pencurian. Di Inggris, tampaknya ada lampu LED yang berputar di sekitar lensa CCTV untuk menarik perhatian orang sekaligus memberi peringatan psikologis bahwa kamera ada dan aktif
Saya rasa sistem ini tidak berhenti pada pelacakan posisi wajah saja, tetapi juga bisa memberi skor risiko per adegan sehingga petugas LP bisa melacak orang tertentu secara real-time pada kunjungan berikutnya. Mungkin bukan untuk mengumpulkan bukti lama agar jadi kejahatan besar, tetapi lebih mungkin sebagai teknologi untuk menentukan target mana yang perlu diawasi secara intens di antara kasir yang sibuk
Orang bisa saja menganggap penggugat terlalu terobsesi menggugat, tetapi bahkan setelah pandemi saya sengaja tidak melepas masker. Kalau kamera pengawas tidak disingkirkan, saya juga akan terus menutupi wajah dengan masker. WalMart dan banyak toko bahan makanan bahkan lebih menjengkelkan karena secara terang-terangan menampilkan adegan pengawasan real-time di monitor sebagai peringatan bahwa kita sedang diawasi. Di Aldi, wajah saya bahkan ditampilkan langsung di layar self-checkout, dan awalnya itu membuat saya kaget, meski saya sempat berpikir mungkin saya harus berterima kasih karena setidaknya mereka jujur. Bagaimanapun, saya mungkin akan diingat sebagai “orang bermasker yang sering muncul di sistem pengenalan wajah dan mengacungkan jari tengah”
Menampilkan video real-time “sedang diawasi” di layar self-checkout benar-benar terasa tidak sopan terhadap pelanggan
Sekalipun wajah ditutupi, identifikasi masih bisa dilakukan lewat analisis cara berjalan dan sebagainya
Saya baru-baru ini menyadari bahwa terminal pembayaran di beberapa jaringan seperti Kroger juga dipasangi kamera. Semua kasir punya itu. Selain itu, Home Depot dekat tempat saya juga punya setidaknya 10 ALPR (Automatic License-Plate Recognition) di area parkir. Sekarang rasanya kita memang otomatis masuk basis data
Penjelasan ALPR
Setiap kali pergi belanja, rasanya seperti harus pura-pura jadi agen ICE (Immigration and Customs Enforcement). Sungguh menjengkelkan