Правителството на Обединеното кралство планира да въведе законов кодекс за добри практики за бизнеси, които използват разпознаване на лица и други биометрични технологии. Целта, според доклада, е да се осигури по-голяма яснота и последователност относно това как се използват тези инструменти. За всеки, който влиза в магазин, посещава място или използва приложение, което сканира лица, планираният кодекс за биометричните данни в Обединеното кралство може да има голямо значение. Но изходният материал е оскъден на подробности, затова си струва да се раздели потвърденото от това, което все още е отворено.

Какво обхваща планираният кодекс за биометричните данни в Обединеното кралство

Потвърдената част е проста. Британските бизнеси, използващи разпознаване на лица и други биометрични технологии, ще бъдат обект на нов законов кодекс за добри практики съгласно правителствените планове. Заявената цел е да се осигури по-голяма яснота и последователност относно внедряването. Фрагмент от търсене в свързан доклад също описва кодекса като насочен към бизнеси, използващи разпознаване на лица за борба с престъпността, включително търговци на дребно.

Това, което източникът не ни казва, е също толкова важно. Той не определя конкретните правила на кодекса, дата на публикуване, кой ще го прилага или какви санкции може да се прилагат. Той също не казва точно кои биометрични технологии, освен разпознаването на лица, ще попадат в обхвата. Читателите трябва да третират всякакви твърдения за подробни изисквания като спекулации, докато правителството публикува повече информация.

Как се вписва в плановете на Home Office за разпознаване на лица

Този кодекс не се появява изолирано. Home Office заяви, че възнамерява да законодателства относно използването на разпознаване на лица от полицията, създавайки нов регулатор с правомощия за издаване на забрани, докато магазините, които използват тези инструменти, ще получат отделен кодекс. Нашето предишно отразяване на закона на Home Office за разпознаване на лица и новия регулатор обяснява тази по-широка структура.

На практика това предполага двупистов подход: законови правила за полицията от една страна и кодекс за добри практики за частния сектор от друга. Дали същият регулатор ще наблюдава и двете, и как кодексът ще бъде подкрепен законово, не е изяснено в материала, с който разполагаме. Думата „законов“ в описанието сигнализира, че кодексът е предназначен да има тежест, но механизмът не е изрично описан.

Какво може да се наложи на бизнесите да разкриват или обосновават

Тъй като източникът не дава конкретика, не е възможно да се каже какво ще трябва да правят бизнесите. Заявените цели за яснота и последователност сочат към няколко области, върху които кодексите от този вид обикновено се фокусират, макар нито една от тях да не е потвърдена за този конкретен кодекс:

  • Колко ясно се съобщава на клиентите, че се използва разпознаване на лица
  • Дали бизнесът може да обясни защо технологията е необходима
  • Колко дълго се съхраняват биометричните данни и кой има достъп до тях
  • Как се обработват грешки, като например неправилна идентификация

Третирайте този списък като въпроси, за които да следите, когато се появи пълният кодекс, а не като обявени изисквания. Бизнесите в момента са изправени пред разнородни очаквания, а обещанието за последователност предполага, че правителството иска да намали тази несигурност както за компаниите, така и за обществеността.

Какво означава това за вас

Ако пазарувате, работите или посещавате събития в Обединеното кралство, кодексът в крайна сметка може да улесни разбирането кога лицето ви се сканира и какво се случва с данните. Нищо в източника не казва, че правилата вече са в сила, така че засега няма нова защита, на която можете да се позовете.

Биометричните данни са различни от паролата. Не можете да смените лицето си, ако база данни бъде изтекла или злоупотребена. Ето защо последователните стандарти са важни и защо е разумно да бъдете предпазливи междувременно.

Как да ограничите събирането на биометрични данни в ежедневието

Не е нужно да чакате кодекса, за да предприемете практични стъпки:

  • Търсете табели. Бизнесите, използващи разпознаване на лица, трябва да ви уведомят. Четете съобщенията на входовете и в магазина.
  • Четете известията за поверителност. Проверете какво казва дадено приложение или място за биометричните данни, съхранението и споделянето, преди да се съгласите.
  • Използвайте възможности за отказ. Ако приложение предлага отключване с лице, маркиране с лице или проверка чрез лице заедно с PIN или парола, изберете алтернативата, когато можете.
  • Задавайте въпроси. Можете да попитате бизнеса как използва данните за лица и как да подадете оплакване.
  • Прегледайте разрешенията на приложенията. Деактивирайте достъпа до камерата за приложения, които не се нуждаят от него.

VPN не спира камера в магазин да сканира лицето ви, защото защитава само интернет трафика ви. Ограничаването на събирането на биометрични данни се свежда до изборите по-горе.

Основни изводи

Планираният кодекс за биометричните данни в Обединеното кралство е сигнал, че правителството иска по-ясни и по-последователни правила за разпознаване на лица в частния сектор, но подробностите все още не са публични. Следете за обхвата, прилагането и правилата за разкриване на информация в кодекса. Междувременно проверявайте табелите и известията за поверителност, използвайте възможностите за отказ, където съществуват, и прочетете нашия доклад за закона на Home Office за разпознаване на лица и новия регулатор за по-широкия законодателен контекст.