Камерите за разпознаване на лица на живо тихо се превръщат в част от пазаруването във Великобритания. Търговци на дребно, включително Home Bargains, са внедрили Facewatch — система за разпознаване на лица на живо, първоначално предлагана на пазара като инструмент срещу кражби и инциденти с насилие. Но за разлика от обикновеното видеонаблюдение, тази технология улавя и анализира уникалните биометрични характеристики на всяко лице в полезрението си, сверявайки ги със списък за наблюдение в реално време. Тази разлика е от огромно значение за правото на поверителност при разпознаване на лица в търговията на дребно и купувачите заслужават да разберат точно какво се случва, когато минават покрай камера във фоайето на магазин.

Как всъщност работят Facewatch и системите за разпознаване на лица в търговията на дребно

Системите от типа на Facewatch работят, като сканират лицата на клиентите при влизане в магазин и преобразуват всяко лице в математически шаблон — по същество уникален цифров отпечатък на геометрията на нечие лице. След това този шаблон се сравнява с база данни от лица, отбелязани за предишни инциденти, като кражба или агресивно поведение. Ако системата открие съвпадение, персоналът получава сигнал.

Ключовият правен момент е, че този процес се прилага към всеки, който влезе, а не само към хората в списъка за наблюдение. Обикновената камера за видеонаблюдение записва материал, който човек може по-късно да прегледа. Камерата за разпознаване на лица на живо активно обработва биометрични данни от всяко лице, което види, независимо дали това лице някога е правила нещо нередно. Ето защо регулаторите и правните коментатори третират разпознаването на лица като фундаментално различна и по-строга категория наблюдение в сравнение с традиционните охранителни камери.

Какво изисква законодателството на Обединеното кралство за защита на данните, преди магазин да може да сканира лицето ви

Тъй като разпознаването на лица обработва биометрични данни, законодателството на Обединеното кралство за защита на данните го класифицира като „данни от специална категория“ съгласно UK GDPR, наред с медицинските досиета и друга високочувствителна информация. Тази класификация поражда допълнителни задължения, които магазинът не може да пропусне.

Преди да внедри система като Facewatch, търговецът на дребно трябва да определи валидно правно основание за обработване на тези чувствителни данни, което е по-висок праг от правното основание, необходимо за стандартно видеонаблюдение. От търговците на дребно също се очаква да извършат Оценка на въздействието върху защитата на данните — официален преглед, който претегля рисковете за поверителността на клиентите спрямо заявената полза за сигурността, и да въведат мерки за управление, обхващащи колко дълго се съхраняват биометричните шаблони, кой има достъп до тях и как се коригират грешки или неправилни идентификации. Пропускането на тези стъпки или третирането на разпознаването на лица като просто поредната камера на стената е мястото, където търговците на дребно се сблъскват с регулаторни проблеми.

Вашите права като купувач: съгласие, обозначения и искания за изтриване на данни

Като купувач, вие не сте безсилни тук. От търговците на дребно, използващи разпознаване на лица на живо, обикновено се очаква да поставят ясни обозначения на входовете на магазините, така че клиентите да знаят, че се извършва биометрично сканиране, преди да влязат. Ако не видите такива обозначения или ако те са неясни или трудни за намиране, това само по себе си заслужава да бъде отбелязано.

Вие също запазвате права съгласно законодателството за защита на данните, дори когато лицето ви е било обработено. Обикновено можете да подадете искане за достъп до данни, за да разберете какви данни държи за вас търговецът на дребно или неговият доставчик на разпознаване на лица, и можете да поискате изтриване на неточни или незаконно обработени данни. Ако смятате, че сте били погрешно отбелязани или добавени към списък за наблюдение, имате основания да оспорите това решение и да поискате обяснение как е направено съвпадението. Никое от тези права не е автоматична защита срещу самото сканиране, но те дават на купувачите конкретен начин да реагират и да търсят отговорност от търговците на дребно за начина, по който се използва технологията.

Как се сравнява това с реакциите срещу разпознаването на лица в други държави

Обединеното кралство не е само в справянето с тази технология. Австралийските вериги за хранителни стоки Coles и Woolworths се сблъскаха със значителна съпротива, след като потвърдиха, че са тествали разпознаване на лица в магазините си, което показва, че безпокойството на потребителите относно биометричното сканиране в търговията на дребно е глобална тенденция, а не особеност само за Обединеното кралство. Другаде законодателите са пристъпили към директно ограничаване на технологията, вместо просто да я регулират: членове на Общинския съвет на Ню Йорк подкрепиха законопроект, който би забранил разпознаването на лица на арени и стадиони, което отразява нарастващото неудобство от биометричното наблюдение на публични места. В Европейския съюз регулаторите стигнаха дотам, че да предупредят държавите членки директно, като блокът предупреди Италия, че нейните правила за разпознаване на лица нарушават Акта за изкуствен интелект. Взети заедно, тези случаи подсказват, че британските търговци на дребно, приемащи Facewatch, са част от по-широк международен дебат за това къде трябва да бъде границата между технологията за сигурност и биометричния свръхконтрол.

Какво означава това за вас

Ако пазарувате в магазин, използващ Facewatch или подобна система, лицето ви вероятно се обработва в момента, в който прекрачите прага, независимо дали някога сте били отбелязвани за нещо. Това не означава, че нямате опции. Правата на поверителност при разпознаване на лица в търговията на дребно в Обединеното кралство изискват правно основание, оценки на въздействието и мерки за управление именно защото тази технология носи реални рискове от неправилна идентификация и неоправдано профилиране. Да останете информирани за обозначенията, сроковете за съхранение и правото ви да поискате изтриване на данни е практичният начин да държите търговците на дребно отговорни за тези стандарти.

Практически изводи

Търсете обозначения за разпознаване на лица преди влизане в магазин и питайте персонала директно, ако не сте сигурни дали технологията се използва. Ако имате опасения относно начина, по който са били обработени данните ви, подайте искане за достъп до данни, за да разберете каква информация държи за вас търговецът на дребно и колко дълго се съхранява. Следете как други държави реагират на подобни внедрявания в търговията на дребно, тъй като регулаторният натиск в чужбина често влияе върху начина, по който британските търговци на дребно коригират собствените си практики. Бдителността към тези детайли е най-простият начин да защитите поверителността си, докато търговците на дребно и регулаторите продължават да изясняват къде разпознаването на лица на живо се вписва в закона.