最近，一台m&m巧克力豆自动贩卖机提醒我们，我们的脸就像公司的糖果——诱人，但最终没必要吞下。随着加拿大继续完善隐私和人工智能立法，我们必须重新考虑在广告环境中使用面部识别技术是可以容忍的，还是只是垃圾。

　　滑铁卢大学(University of Waterloo)的一名学生最近注意到，校园里一台卖糖果的自动售货机出现了一条错误信息，表明其面部识别应用程序出现了故障。这名学生合理地担心自己在高糖状态下受到了监视，于是在Reddit上分享了这一信息，随后又在学生报纸上分享了这一信息。

　　作为回应，自动售货机公司Adaria自动售货服务公司保证没有个人信息被窃取。该公司表示，这些机器不会拍摄或存储任何照片或图像，也无法使用这些机器识别个人身份，他们说这符合欧盟的《通用数据保护条例》框架。虽然GDPR是一个高标准，但它不是加拿大的法律门槛。

　　声称扫描学生的脸不算收集个人身份信息，这是对加拿大私营部门隐私法的一种解释，与我们的监管机构最近对凯迪拉克美景购物中心类似事件的调查相冲突(加拿大的个人信息保护和电子文件法案，而不是GDPR，是他们在这里需要适用的法律)。滑铁卢大学对这些机器正在进行面部分析表示惊讶，并表示他们会删除它们。

　　机器的错误信息提醒我们一个系统性问题，如果我们重视自己的隐私和它所赋予的一切权利，我们就会忽视这个问题。这包括我们在生活中有尊严和自主的权利，不被追踪和(有争议的)不被货币化。

　　考虑一下环境:将在校学生置于企业监控之下有多合理?即使在采购方面遵循了最佳做法，也有可能在没有适当理解或公开对话的情况下对学生进行被动监控。面部分析和校园监控技术的公平性应该进行建设性的辩论，而不是在没有通知的情况下随意部署。

　　这个例子让人想起加拿大轮胎公司最近在不列颠哥伦比亚省使用这项技术，该省隐私专员发现，四家商店没有适当地通知进入商店的人FRT正在使用，未能证明使用FRT的合理目的，并且没有获得进入商店的人的同意。

　　为什么零售商认为生物识别信息是营销的公平竞争对手?因为我们允许公司贪婪地从我们身上获取数据，试图通过个性化的激励措施促使我们花更多的钱，更频繁地购物。

　　最终，这些“智能”自动售货机提供了一个切实的案例研究，可以想象未来使用《消费者隐私保护法》的“合法利益”条款，这将允许企业在不知情或未经同意的情况下收集个人信息，如果他们认为他们的利益超过了对个人的任何不利影响，并且一个理性的人会期望使用。

　　一个“理性的人”会认为，当年轻人从自动售货机买糖果时，扫描他们的脸是合适的吗?该公司似乎对客户的年龄和性别很好奇，考虑到大学校园里学生的年龄范围很窄，这有点滑稽。还有一个事实是，许多自动取款机不再接受现金，这促使顾客使用借记卡或信用卡——这些信用卡可以传递他们的姓名、人口统计信息和购买历史等信息。

　　最近，利益相关者呼吁禁止面部识别技术，直到有足够的治理结构到位。其他司法管辖区，如旧金山;俄勒冈州波特兰。麻萨诸塞州;印度的一些城市已经禁止政府使用FRT。

　　在加拿大，Right2YourFace联盟一直在发出警告，称有必要对面部识别进行适当监管，并定义我们认为该工具应该使用和不应该使用的环境。加拿大人仍然可以决定，扫描我们的脸，以便公司向我们出售更多的东西，这是对该工具的非法使用，但如果我们做出这样的决定，我们的数据治理框架需要支持这一立场。

　　自动售货机中嵌入的面部识别技术促使我们超越充分同意的基础。我们想要或者实际上需要在企业环境中使用它吗?它当然不应该采取一个不祥的错误信息来提醒学生使用这个软件。也许这种技术的应用本身就是我们应该关注的失败。