酒吧扫个驾照，竟被全网标记成公共安全危险人物
温尼伯一家酒吧通过身份扫描系统，将一名女性标记为全国公共安全风险人员，导致她7月份在Calgary Stampede活动场馆被拒入场，隐私保护专家对此表达了担忧。
居住在蒙特利尔的律师Alexandra，6月6日前往位于St. Vital的Riverside酒吧。门口安保人员使用Patronscan身份扫描仪扫描了她的驾照。
她表示，当时没有人告知她扫描证件的目的，她完全没想到当晚发生的一桩小事，会生成一条标记，可能致使加拿大全境的酒吧都拒绝她入内。
据她讲述，当晚在这家温尼伯酒吧里，她身体突然不适，冲向最近的洗手间，以为自己要呕吐。
随后有人敲门，要求她离开，Alexandra请求多给一点时间缓一缓，之后她便平静离开了现场，没有发生冲突。
CBC News只使用Alexandra的名字，是因为她担心讲述这件事会给自己带来职业上的负面影响。
在Calgary Stampede场馆被拒入场
7月9日，她来到Calgary Stampede的一处场馆，该场馆同样使用Patronscan扫描仪，她直接被拒之门外。操作设备的工作人员告诉Alexandra，她有“犯罪记录”，但她清楚这并非事实。
Alexandra以为只是系统出错，第二天又尝试进入同一场馆，再次遭到拒绝，于是她开始追问缘由。
场馆工作人员向她展示了系统绑定在她身份信息上的一条标记：严重性等级标注为“严重”，定性为“公共安全风险”，事由写着她“闯入男洗手间且拒绝离开”，事发地点注明为Riverside酒吧。
Alexandra说：“我很快就意识到这是数据共享的问题。温尼伯一家酒吧的标记，怎么会出现在阿尔伯塔省这家场馆的系统里？”
她拍下屏幕上的这条信息，并把照片提供给了CBC。
谈及这条标记，她表示：“这件事实在令人愤慨。真正在酒吧里袭击他人、打架斗殴、做出各种恶劣行径的大有人在。”
覆盖北美的标记共享网络
Alexandra随后了解到，这家温尼伯酒吧接入了Patronscan的标记网络。这家总部位于Calgary的平台，可以向其他娱乐场所预警有问题的顾客。
Patronscan官网介绍，这套系统省去了酒吧打电话提醒同行、或是向其他场所传递事件报告的麻烦。该系统在北美乃至全球多地投入使用，初衷是阻止危险人员进入各类娱乐场所。
Riverside酒吧经理向CBC News发送邮件声明：在Alexandra联系酒吧之后，门店复盘了整件事，确认这是一次操作失误，该标记本应仅作门店内部记录。酒吧已经删除她档案对外可见的网络标记。
经理写道，此事发生后，酒吧对全体员工重新培训，梳理标记录入流程，明确“哪些信息可以、哪些不可以共享给其他商户”。
经理补充，门店高度重视隐私问题，但要分清：Patronscan用于公共安全的合理使用，和本次这起“特定行政操作失误”，二者有本质区别。
专家：民众需要了解个人数据如何被使用
接受CBC采访的专家表示，这起事件暴露出，娱乐场所扫描身份证件时，个人信息的处理方式存在诸多隐患。
加拿大联邦私营部门隐私法规定，机构必须以“充分易懂的方式”，告知个人收集、使用、披露其个人信息的用途。
法律同时要求，收集、使用或对外披露个人信息，目的必须是“一个理性普通人在该情境下能够认可的合理目的”。
渥太华大学加拿大信息法律与政策首席研究员Teresa Scassa表示，当人们交出身份证件供扫描时，应当主动提出疑问。
“收集这份信息是否有必要？放在当下场景是否合理？是否做得过火？数据会如何处理？是否安全？会分享给哪些方？这些问题都值得思考。”她说。
Patronscan一名发言人在邮件中说明：扫描证件时，系统会采集姓名、出生日期、性别、邮政编码以及证件有效期，用来核验年龄。在曼尼托巴省，如果当晚没有发生任何事件，相关记录会在21天内删除。
发言人写道，如果现场发生纠纷，商户可以录入标记，对应信息会被保存更久；情节严重的事件，可以生成全网共享标记。只有当其他人扫描身份证件时，其他接入Patronscan的商户才能够看到这些标记。
BarWatch项目主席：公开标记保障场所安全
温哥华的BarWatch项目已经运行十余年，旗下46家酒吧、俱乐部全部使用Patronscan。该项目允许合作酒吧对帮派分子、有危险性或骚扰他人的人员实施跨门店拉黑。
项目主席、前警务人员Curtis Robinson介绍，BarWatch有明确规则，规定何种情况可以生成公开标记，并且项目会和温哥华警方协作。
场所张贴严格的行为准则，顾客如若违反，就有可能被这套系统拉黑。2009年，不列颠哥伦比亚省隐私专员批准该项目，前提条件是：若无事件发生，采集到的信息必须在24小时内删除。
Robinson说：“因为恶劣行为被拉黑，我们绝非儿戏。你的行为已经带来安全隐患，相当于明确告知：‘因为你的所作所为，你不能进入本店，也不能进入其他任何一家BarWatch合作酒吧’。”
他表示，如果顾客不愿意被扫描身份证件，可以选择不去使用BarWatch系统的酒吧消费。
“对谁而言属于不受欢迎人员？”
Riverside酒吧的入口处设有Patronscan提示牌，牌子安装在扫描仪下方，位置低于视线水平。Alexandra称自己到店时完全没有看到这块告示。
提示牌写明：如果某人被判定有暴力倾向，或是出于安全角度被视作“不受欢迎人员”，其姓名、出生日期、性别、邮政编码以及照片，就有可能被留存，并共享给其他Patronscan合作商户。
Scassa认为，这份提示是否算是充分告知，存在很多疑问。
举例来说，告示并未写明具体事件细节会同步给其他商户。就Alexandra的案例，Calgary Stampede的场馆就能够看到她在温尼伯酒吧男洗手间相关的整件记录。
Scassa还指出，告示没有说明数据会交由第三方机构保管，也没有写明信息会流转给多少家商户、覆盖多大地理范围。
滑铁卢大学兼职助理教授Krystle Shore专门研究监控技术被用于解决社会问题这一议题。她表示，这类提示，需要人们停下脚步、仔细阅读小字，并且读懂背后含义。
“周五晚上，和十来个朋友一起来酒吧，进门的时候，谁会特意低头去看机器下方的小牌子？这里就进入了法律的灰色地带。”Shore说道。
她认为Patronscan的提示告示本身就有诸多问题，比如使用了“不受欢迎人员”这个说法。
“不受欢迎，到底是对谁而言？又处在什么样的具体情境之下？”
这套系统完全依靠个别工作人员的主观判断，却能给普通人带来实实在在的现实后果。
“回看历史，‘不受欢迎人员’这套标签，向来有明确的针对群体。历史上，2SLGBTQ+群体就经常被贴上这类标签。”Shore补充道。
Patronscan：商户必须张贴提示告示
Patronscan发言人表示，张贴提示告示是合作商户的强制要求，公司也会根据各地隐私专员的审查意见，对告示内容及时更新。
发言人说，如果当事人对标记结果有异议，公司会启动调查。
Alexandra正在向加拿大隐私专员办公室提交正式投诉，该机构隶属于议会，负责监督加拿大隐私法律落地执行。
安大略省前隐私专员Ann Cavoukian称该事件骇人听闻，认为这件事完全值得隐私专员介入调查。
“当事人完全不知道会发生这种事，也没料到自己的信息会被这样使用。”她说。
Alexandra表示，她站出来讲述经历，是希望加拿大人看清：第三方机构会如何收集、流转普通人的数据。
“如今大规模监控、人工智能应用越来越普遍。当发现自身权利遭到侵害时，总需要有人站出来发声。”她说道。
来源：
https://www.cbc.ca/news/canada/manitoba/patronscan-id-winnipeg-riverside-bar-9.7312942
