Live ansigtsgenkendelseskameraer er stille og roligt ved at blive en del af shoppingoplevelsen i Storbritannien. Forhandlere, herunder Home Bargains, har implementeret Facewatch, et live ansigtsgenkendelsessystem, der oprindeligt blev markedsført som et værktøj mod butikstyveri og voldelige hændelser. Men i modsætning til almindeligt CCTV fanger og analyserer denne teknologi de unikke biometriske træk ved ethvert ansigt i dens synsfelt og matcher dem mod en overvågningsliste i realtid. Denne forskel er enormt vigtig for rettigheder til privatlivets fred ved ansigtsgenkendelse i detailhandlen, og kunder fortjener at forstå præcis, hvad der sker, når de går forbi et kamera i en butiksfoyer.
Hvordan Facewatch og ansigtsgenkendelsessystemer i detailhandlen faktisk fungerer
Systemer i Facewatch-stil fungerer ved at scanne ansigter, når kunder går ind i en butik, og konvertere hvert ansigt til en matematisk skabelon, i bund og grund et unikt digitalt fingeraftryk af en persons ansigtsgeometri. Denne skabelon sammenlignes derefter med en database over personer, der er markeret for tidligere hændelser, såsom tyveri eller aggressiv adfærd. Hvis systemet finder et match, modtager personalet en advarsel.
Den centrale juridiske pointe er, at denne proces sker for alle, der går ind, ikke kun personerne på en overvågningsliste. Et almindeligt CCTV-kamera optager billedmateriale, som et menneske senere kan gennemgå. Et live ansigtsgenkendelseskamera behandler aktivt biometriske data fra ethvert ansigt, det ser, uanset om den pågældende person nogensinde har gjort noget forkert. Det er derfor, at tilsynsmyndigheder og juridisk kommentarlitteratur behandler ansigtsgenkendelse som en fundamentalt anderledes og strengere kategori af overvågning end traditionelle sikkerhedskameraer.
Hvad britisk databeskyttelseslovgivning kræver, før en butik kan scanne dit ansigt
Fordi ansigtsgenkendelse behandler biometriske data, klassificerer britisk databeskyttelseslovgivning det som "særlige kategorier af personoplysninger" under UK GDPR, sammen med helbredsjournaler og andre yderst følsomme oplysninger. Denne klassificering udløser ekstra forpligtelser, som en butik ikke kan springe over.
Før implementeringen af et system som Facewatch skal en forhandler identificere et gyldigt retsgrundlag for behandling af disse følsomme data, hvilket er en højere tærskel end det retsgrundlag, der kræves for standard-CCTV. Forhandlere forventes også at gennemføre en konsekvensanalyse vedrørende databeskyttelse, en formel gennemgang der afvejer privatlivsrisici for kunder mod den angivne sikkerhedsfordel, og at etablere styringsforanstaltninger, der dækker, hvor længe biometriske skabeloner opbevares, hvem der kan tilgå dem, og hvordan fejl eller fejlidentifikationer rettes op. At springe disse trin over, eller behandle ansigtsgenkendelse som om det blot var endnu et kamera på væggen, er der, hvor forhandlere løber ind i regulatoriske problemer.
Dine rettigheder som kunde: Samtykke, skiltning og anmodninger om sletning af data
Som kunde er du ikke magtesløs her. Forhandlere, der bruger live ansigtsgenkendelse, forventes generelt at vise klar skiltning ved butiksindgange, så kunder ved, at biometrisk scanning finder sted, før de går ind. Hvis du ikke ser denne skiltning, eller hvis den er vag eller svær at finde, er det i sig selv værd at bemærke.
Du bevarer også rettigheder under databeskyttelseslovgivningen, selv når dit ansigt er blevet behandlet. Du kan typisk indsende en anmodning om indsigt for at finde ud af, hvilke data en forhandler eller dennes leverandør af ansigtsgenkendelse har om dig, og du kan anmode om, at unøjagtige eller ulovligt behandlede data slettes. Hvis du mener, at du er blevet fejlagtigt markeret eller tilføjet en overvågningsliste, har du grundlag for at udfordre denne beslutning og bede om en forklaring på, hvordan matchningen blev foretaget. Ingen af disse rettigheder er automatiske beskyttelser mod at blive scannet i første omgang, men de giver kunder en konkret måde at gøre modstand på og holde forhandlere ansvarlige for, hvordan teknologien bruges.
Hvordan dette sammenlignes med modstand mod ansigtsgenkendelse i andre lande
Storbritannien er ikke alene om at kæmpe med denne teknologi. Australske supermarkedskæder Coles og Woolworths mødte betydelig modstand, efter de bekræftede, at de havde testet ansigtsgenkendelse i butikker, hvilket viser, at forbrugernes alarm over biometrisk scanning i detailhandlen er et globalt mønster, ikke en britisk særhed. Andre steder har lovgivere bevæget sig mod at begrænse teknologien direkte frem for blot at regulere den: Medlemmer af New York City Council har støttet et lovforslag, der vil forbyde ansigtsgenkendelse i arenaer og stadioner, hvilket afspejler en voksende utilfredshed med biometrisk overvågning på offentlige steder. I Den Europæiske Union er tilsynsmyndigheder gået så vidt som til direkte at advare medlemsstater, hvor blocen advarede Italien om, at landets regler for ansigtsgenkendelse overtræder AI-forordningen. Samlet set tyder disse sager på, at britiske forhandlere, der implementerer Facewatch, er en del af en bredere international debat om, hvor grænsen bør ligge mellem sikkerhedsteknologi og biometrisk overgreb.
Hvad dette betyder for dig
Hvis du handler i en butik, der bruger Facewatch eller et lignende system, bliver dit ansigt sandsynligvis behandlet i det øjeblik, du går gennem døren, uanset om du nogensinde er blevet markeret for noget. Det betyder ikke, at du ikke har nogen muligheder. Rettigheder til privatlivets fred ved ansigtsgenkendelse i detailhandlen i Storbritannien kræver retsgrundlag, konsekvensanalyser og styringsforanstaltninger netop fordi denne teknologi indebærer reelle risici for fejlidentifikation og uberettiget profilering. At holde sig informeret om skiltning, opbevaringsperioder og din ret til at anmode om sletning af data er den praktiske måde at holde forhandlere op på disse standarder.
Handlingsrettede pointer
Hold øje med skiltning om ansigtsgenkendelse, før du går ind i en butik, og spørg personalet direkte, hvis du er i tvivl om, hvorvidt teknologien er i brug. Hvis du har bekymringer om, hvordan dine data blev håndteret, skal du indsende en anmodning om indsigt for at finde ud af, hvilke oplysninger en forhandler har om dig, og hvor længe de opbevares. Følg med i, hvordan andre lande reagerer på lignende implementeringer i detailhandlen, da regulatorisk pres i udlandet ofte former, hvordan britiske forhandlere tilpasser deres egne praksisser. At være opmærksom på disse detaljer er den enkleste måde at beskytte dit privatliv på, mens forhandlere og tilsynsmyndigheder fortsat arbejder på at finde ud af, hvor live ansigtsgenkendelse passer ind i loven.
