تعتزم الحكومة البريطانية إدخال مدونة قواعد ممارسة قانونية للشركات التي تستخدم التعرف على الوجوه وغيرها من التقنيات البيومترية. والهدف، وفقًا للتقرير، هو توفير مزيد من الوضوح والاتساق بشأن كيفية نشر هذه الأدوات. وبالنسبة لأي شخص يدخل متجرًا، أو يزور مكانًا، أو يستخدم تطبيقًا يمسح الوجوه، فقد تكون مدونة قواعد الممارسة البريطانية للبيانات البيومترية المقررة ذات أهمية كبيرة. لكن المادة المصدرية تفتقر إلى التفاصيل، لذا يجدر الفصل بين ما هو مؤكد وما لا يزال مفتوحًا.
ما الذي تغطيه مدونة قواعد الممارسة البريطانية للبيانات البيومترية المقررة
الجزء المؤكد بسيط. ستواجه الشركات البريطانية التي تستخدم التعرف على الوجوه وغيرها من التقنيات البيومترية مدونة قواعد ممارسة قانونية جديدة بموجب خطط الحكومة. والغرض المعلن هو إعطاء مزيد من الوضوح والاتساق بشأن النشر. كما يصف مقتطف بحثي من تقرير ذي صلة المدونة بأنها موجهة للشركات التي تستخدم التعرف على الوجوه لمكافحة الجريمة، بما في ذلك تجار التجزئة.
وما لا تخبرنا به المادة المصدرية لا يقل أهمية. فهي لا تحدد القواعد المحددة للمدونة، ولا تاريخ نشرها، ولا من سينفذها، ولا العقوبات التي قد تُطبق. كما لا تحدد بالضبط أي التقنيات البيومترية، إلى جانب التعرف على الوجوه، ستندرج ضمن النطاق. وينبغي للقراء التعامل مع أي ادعاءات بشأن متطلبات تفصيلية على أنها تكهنات إلى أن تنشر الحكومة المزيد.
كيف يتناسب ذلك مع خطط وزارة الداخلية للتعرف على الوجوه
لا تظهر هذه المدونة بمعزل عن غيرها. فقد قالت وزارة الداخلية إنها تعتزم التشريع بشأن استخدام الشرطة للتعرف على الوجوه، وإنشاء جهة تنظيمية جديدة تتمتع بصلاحيات إصدار الأوامر القضائية، في حين ستحصل المتاجر التي تستخدم هذه الأدوات على مدونة منفصلة. وتشرح تغطيتنا السابقة لـقانون وزارة الداخلية للتعرف على الوجوه والجهة التنظيمية الجديدة ذلك الهيكل الأوسع.
وعمليًا، يشير ذلك إلى نهج مسارين: قواعد قانونية للعمل الشرطي من جهة، ومدونة قواعد ممارسة للاستخدام في القطاع الخاص من جهة أخرى. أما ما إذا كانت الجهة التنظيمية نفسها ستشرف على كليهما، وكيف ستُدعم المدونة قانونيًا، فليس واضحًا في المادة المتاحة لدينا. وتشير كلمة "قانونية" في الوصف إلى أن المدونة يُقصد بها أن تكون ذات ثقل، لكن الآلية غير مفصلة.
ما قد يُطلب من الشركات الإفصاح عنه أو تبريره
نظرًا لأن المصدر لا يقدم تفاصيل محددة، فليس من الممكن تحديد ما سيتعين على الشركات فعله. وتشير الأهداف المعلنة للوضوح والاتساق إلى بضعة مجالات تركز عليها عادةً مدونات من هذا النوع، وإن لم يكن أي منها مؤكدًا لهذه المدونة:
- مدى وضوح إبلاغ العملاء بأن التعرف على الوجوه قيد الاستخدام
- ما إذا كانت الشركة قادرة على تفسير سبب ضرورة هذه التقنية
- المدة التي تُحفظ فيها البيانات البيومترية ومن يمكنه الوصول إليها
- كيفية التعامل مع الأخطاء، مثل سوء التعرف
تعامل مع هذه القائمة على أنها أسئلة ينبغي مراقبتها عند ظهور المدونة الكاملة، وليس كمطالب معلنة. تواجه الشركات حاليًا خليطًا من التوقعات، والوعد بالاتساق يشير إلى أن الحكومة تريد تقليل هذا الغموض لكل من الشركات والجمهور.
ما يعنيه هذا بالنسبة لك
إذا كنت تتسوق أو تعمل أو تحضر فعاليات في المملكة المتحدة، فقد تجعل المدونة في نهاية المطاف من الأسهل معرفة متى يُمسح وجهك وما يحدث للبيانات. لا شيء في المصدر يقول إن القواعد سارية بعد، لذا لا توجد في الوقت الحالي حماية جديدة يمكنك الإشارة إليها.
البيانات البيومترية تختلف عن كلمة المرور. لا يمكنك تغيير وجهك إذا تسربت قاعدة بيانات أو أُسيء استخدامها. ولهذا السبب تهم المعايير المتسقة، ولهذا من الحكمة التوخي الحذر في هذه الأثناء.
كيف تحد من جمع البيانات البيومترية في الحياة اليومية
لا تحتاج إلى الانتظار حتى تصدر المدونة لاتخاذ خطوات عملية:
- ابحث عن اللافتات. يجب أن تخبرك الشركات التي تستخدم التعرف على الوجوه. اقرأ الإشعارات عند المداخل وداخل المتجر.
- اقرأ إشعارات الخصوصية. تحقق مما يقوله تطبيق أو مكان عن البيانات البيومترية والاحتفاظ بها ومشاركتها قبل الموافقة.
- استخدم خيارات الانسحاب. إذا كان تطبيق ما يوفر فتح القفل بالوجه أو الوسم بالوجه أو التحقق القائم على الوجه إلى جانب رمز PIN أو كلمة مرور، فاختر البديل حيثما أمكن.
- اطرح الأسئلة. يمكنك سؤال أي شركة عن كيفية استخدامها لبيانات الوجه وكيفية تقديم شكوى.
- راجع أذونات التطبيقات. عطّل الوصول إلى الكاميرا للتطبيقات التي لا تحتاج إليها.
لا تمنع الشبكة الافتراضية الخاصة (VPN) كاميرا في متجر من مسح وجهك، لأنها تحمي حركة المرور على الإنترنت فقط. ويقتصر الحد من جمع البيانات البيومترية على الخيارات المذكورة أعلاه.
النقاط الرئيسية
مدونة قواعد الممارسة البريطانية للبيانات البيومترية المقررة إشارة إلى أن الحكومة تريد قواعد أوضح وأكثر اتساقًا للتعرف على الوجوه في القطاع الخاص، لكن التفاصيل ليست علنية بعد. راقب نطاق المدونة وإنفاذها وقواعد الإفصاح فيها. وفي هذه الأثناء، تحقق من اللافتات وإشعارات الخصوصية، واستخدم خيارات الانسحاب حيثما وُجدت، واقرأ تقريرنا عن قانون وزارة الداخلية للتعرف على الوجوه والجهة التنظيمية الجديدة للسياق التشريعي الأوسع.
