Kamery s živým rozpoznáváním obličeje se tiše stávají součástí britského nákupního zážitku. Maloobchodníci včetně Home Bargains nasadili Facewatch, systém živého rozpoznávání obličeje původně propagovaný jako nástroj proti krádežím v obchodech a násilným incidentům. Na rozdíl od běžného CCTV však tato technologie zachycuje a analyzuje jedinečné biometrické rysy každé tváře ve svém zorném poli a v reálném čase je porovnává se seznamem sledovaných osob. Tento rozdíl má obrovský význam pro práva na soukromí při rozpoznávání obličeje v maloobchodě a zákazníci si zaslouží přesně vědět, co se děje, když procházejí kolem kamery ve vstupní hale obchodu.

Jak Facewatch a systémy rozpoznávání obličeje v maloobchodě skutečně fungují

Systémy typu Facewatch fungují tak, že skenují obličeje zákazníků při vstupu do obchodu a každý obličej převádějí na matematickou šablonu, v podstatě jedinečný digitální otisk geometrie něčí tváře. Tato šablona je poté porovnána s databází osob označených za předchozí incidenty, jako je krádež nebo agresivní chování. Pokud systém najde shodu, personál obdrží upozornění.

Klíčovým právním bodem je, že tento proces probíhá u každého, kdo vstoupí, nejen u lidí na seznamu sledovaných osob. Běžná kamera CCTV nahrává záznam, který může člověk později zkontrolovat. Kamera s živým rozpoznáváním obličeje aktivně zpracovává biometrická data z každé tváře, kterou vidí, bez ohledu na to, zda daná osoba někdy udělala něco špatného. Proto regulační orgány a právní komentáře považují rozpoznávání obličeje za fundamentálně odlišnou a přísnější kategorii sledování než tradiční bezpečnostní kamery.

Co vyžaduje britská legislativa na ochranu údajů, než vás obchod může naskenovat

Protože rozpoznávání obličeje zpracovává biometrická data, britská legislativa na ochranu údajů je klasifikuje jako „zvláštní kategorii údajů" podle britského GDPR, spolu se zdravotními záznamy a dalšími vysoce citlivými informacemi. Tato klasifikace vyvolává dodatečné povinnosti, které obchod nemůže přeskočit.

Před zavedením systému, jako je Facewatch, musí maloobchodník identifikovat platný právní základ pro zpracování těchto citlivých údajů, což je vyšší laťka než právní základ potřebný pro standardní CCTV. Maloobchodníci rovněž mají provést posouzení vlivu na ochranu údajů, formální přezkum, který poměřuje rizika pro soukromí zákazníků proti deklarovanému bezpečnostnímu přínosu, a zavést opatření správy pokrývající dobu, po kterou jsou biometrické šablony uchovávány, kdo k nim má přístup a jak se opravují chyby nebo nesprávné identifikace. Vynechání těchto kroků nebo zacházení s rozpoznáváním obličeje, jako by šlo jen o další kameru na zdi, je místem, kde se maloobchodníci dostávají do regulatorních problémů.

Vaše práva jako zákazníka: souhlas, označení a žádosti o smazání údajů

Jako zákazník zde nejste bezmocní. Maloobchodníci používající živé rozpoznávání obličeje obecně mají na vchodech do obchodů zobrazovat jasné označení, aby zákazníci věděli, že probíhá biometrické skenování, ještě než vstoupí. Pokud toto označení nevidíte, nebo je vágní či těžko k nalezení, stojí to samo o sobě za pozornost.

Zachováváte si také práva podle legislativy na ochranu údajů, i když byl váš obličej zpracován. Obvykle můžete podat žádost o přístup k údajům (subject access request), abyste zjistili, jaké údaje o vás maloobchodník nebo jeho dodavatel rozpoznávání obličeje uchovává, a můžete požádat o smazání nepřesných nebo nezákonně zpracovávaných údajů. Pokud se domníváte, že jste byli nesprávně označeni nebo přidáni na seznam sledovaných osob, máte důvody toto rozhodnutí napadnout a požádat o vysvětlení, jak byla shoda určena. Žádné z těchto práv není automatickou ochranou před samotným naskenováním, ale dávají zákazníkům konkrétní způsob, jak se bránit a volat maloobchodníky k odpovědnosti za to, jak je technologie používána.

Jak si to stojí ve srovnání s odporem vůči rozpoznávání obličeje v jiných zemích

Spojené království není samo, kdo zápasí s touto technologií. Australské obchodní řetězce Coles a Woolworths čelily výrazné kritice poté, co potvrdily, že testovaly rozpoznávání obličeje v obchodech, což ukazuje, že znepokojení spotřebitelů ohledně biometrického skenování v maloobchodě je globálním vzorcem, nikoli britskou zvláštností. Jinde zákonodárci přistoupili k přímému omezení technologie, nikoli pouze k její regulaci: členové newyorské městské rady podpořili návrh zákona, který by zakázal rozpoznávání obličeje v arénách a na stadionech, což odráží rostoucí nepohodlí s biometrickým sledováním na veřejných místech. V Evropské unii zašly regulační orgány tak daleko, že přímo varovaly členské státy, přičemž blok varoval Itálii, že její pravidla pro rozpoznávání obličeje porušují AI Act. Ve svém souhrnu tyto případy naznačují, že britští maloobchodníci zavádějící Facewatch jsou součástí širší mezinárodní debaty o tom, kde má ležet hranice mezi bezpečnostní technologií a biometrickým přehnaným zásahem.

Co to znamená pro vás

Pokud nakupujete v obchodě používajícím Facewatch nebo podobný systém, váš obličej je pravděpodobně zpracováván ve chvíli, kdy projdete dveřmi, bez ohledu na to, zda jste kdy byli kvůli něčemu označeni. To neznamená, že nemáte žádné možnosti. Práva na soukromí při rozpoznávání obličeje v maloobchodě ve Spojeném království vyžadují právní základ, posouzení vlivu a záruky správy právě proto, že tato technologie nese reálná rizika nesprávné identifikace a neopodstatněného profilování. Zůstat informovaný o označení, dobách uchovávání a vašem právu požadovat smazání údajů je praktickým způsobem, jak držet maloobchodníky u těchto standardů.

Praktické závěry

Před vstupem do obchodu hledejte označení o rozpoznávání obličeje a pokud si nejste jisti, zda je technologie používána, zeptejte se přímo personálu. Pokud máte obavy o to, jak bylo s vašimi údaji nakládáno, podejte žádost o přístup k údajům, abyste zjistili, jaké informace o vás maloobchodník uchovává a jak dlouho jsou uchovávány. Sledujte, jak na podobná maloobchodní nasazení reagují jiné země, protože regulatorní tlak v zahraničí často ovlivňuje, jak britští maloobchodníci upravují své vlastní postupy. Bdělost vůči těmto detailům je nejjednodušší způsob, jak chránit své soukromí, zatímco maloobchodníci a regulační orgány nadále vyjasňují, kam živé rozpoznávání obličeje v rámci zákona patří.