Den britiske regering planlægger at indføre et juridisk adfærdskodeks for virksomheder, der bruger ansigtsgenkendelse og andre biometriske teknologier. Ifølge rapporten er formålet at skabe større klarhed og ensartethed omkring, hvordan disse værktøjer anvendes. For alle, der går ind i en butik, besøger et sted eller bruger en app, der scanner ansigter, kan det planlagte britiske adfærdskodeks for biometri få stor betydning. Men kildematerialet er sparsomt med detaljer, så det er værd at skelne mellem det bekræftede og det, der stadig er åbent.

Hvad det planlagte britiske adfærdskodeks for biometri dækker

Den bekræftede del er enkel. Britiske virksomheder, der bruger ansigtsgenkendelse og andre biometriske teknologier, vil blive omfattet af et nyt juridisk adfærdskodeks under regeringens planer. Det angivne formål er at give større klarhed og ensartethed omkring anvendelsen. Et søgeuddrag fra en relateret rapport beskriver også kodekset som rettet mod virksomheder, der bruger ansigtsgenkendelse til at bekæmpe kriminalitet, herunder detailhandlere.

Det, kilden ikke fortæller os, er lige så vigtigt. Den angiver ikke kodeksets specifikke regler, en offentliggørelsesdato, hvem der skal håndhæve det, eller hvilke sanktioner der kan komme i spil. Den siger heller ikke præcist, hvilke biometriske teknologier ud over ansigtsgenkendelse der vil falde ind under anvendelsesområdet. Læsere bør betragte enhver påstand om detaljerede krav som spekulation, indtil regeringen offentliggør mere.

Hvordan det passer med Home Offices planer for ansigtsgenkendelse

Dette kodeks fremstår ikke isoleret. Home Office har sagt, at de agter at lovgive om politiets brug af ansigtsgenkendelse og oprette en ny tilsynsmyndighed med beføjelse til at udstede påbud, mens butikker, der bruger værktøjerne, vil få et separat kodeks. Vores tidligere dækning af Home Offices lov om ansigtsgenkendelse og ny tilsynsmyndighed forklarer den bredere struktur.

I praksis antyder det en tosporet tilgang: lovbestemte regler for politiet på den ene side og et adfærdskodeks for den private sektors brug på den anden. Om den samme tilsynsmyndighed vil føre tilsyn med begge, og hvordan kodekset vil blive juridisk understøttet, fremgår ikke klart af det materiale, vi har. Ordet "juridisk" i beskrivelsen signalerer, at kodekset er ment at skulle have vægt, men mekanismen er ikke udspecificeret.

Hvad virksomheder kan blive nødt til at oplyse eller begrunde

Da kilden ikke giver nogen detaljer, er det ikke muligt at sige, hvad virksomheder vil skulle gøre. De angivne mål om klarhed og ensartethed peger på nogle få områder, hvor kodekser af denne type typisk fokuserer, selvom ingen af disse er bekræftet for dette:

  • Hvor klart kunderne får at vide, at ansigtsgenkendelse er i brug
  • Om en virksomhed kan forklare, hvorfor teknologien er nødvendig
  • Hvor længe biometriske data opbevares, og hvem der har adgang til dem
  • Hvordan fejl, såsom fejlidentifikation, håndteres

Betragt denne liste som spørgsmål at holde øje med, når det fulde kodeks offentliggøres, ikke som annoncerede krav. Virksomheder står i øjeblikket over for en broget samling af forventninger, og løftet om ensartethed tyder på, at regeringen ønsker at reducere denne usikkerhed for både virksomheder og offentligheden.

Hvad dette betyder for dig

Hvis du handler, arbejder eller deltager i arrangementer i Storbritannien, kan kodekset med tiden gøre det lettere at vide, hvornår dit ansigt bliver scannet, og hvad der sker med dataene. Intet i kilden siger, at reglerne er trådt i kraft endnu, så indtil videre er der ingen ny beskyttelse, du kan henvise til.

Biometriske data er anderledes end en adgangskode. Du kan ikke ændre dit ansigt, hvis en database lækkes eller misbruges. Derfor er ensartede standarder vigtige, og derfor er det fornuftigt at være forsigtig i mellemtiden.

Sådan begrænser du biometrisk indsamling i hverdagen

Du behøver ikke vente på kodekset for at tage praktiske skridt:

  • Se efter skiltning. Virksomheder, der bruger ansigtsgenkendelse, bør fortælle dig det. Læs opslag ved indgange og i butikken.
  • Læs privatlivserklæringer. Tjek, hvad en app eller et sted siger om biometriske data, opbevaring og deling, før du accepterer.
  • Brug fravalgsmuligheder. Hvis en app tilbyder ansigtsoplåsning, ansigtstagging eller ansigtsbaseret verifikation sammen med en PIN-kode eller adgangskode, så vælg alternativet, hvor du kan.
  • Stil spørgsmål. Du kan spørge en virksomhed, hvordan den bruger ansigtsdata, og hvordan du kan rejse en bekymring.
  • Gennemgå apptilladelser. Deaktiver kameraadgang for apps, der ikke har brug for det.

En VPN stopper ikke et kamera i en butik i at scanne dit ansigt, fordi den kun beskytter din internettrafik. Begrænsning af biometrisk indsamling handler om valgene ovenfor.

Hovedpointer

Det planlagte britiske adfærdskodeks for biometri er et signal om, at regeringen ønsker klarere og mere ensartede regler for den private sektors brug af ansigtsgenkendelse, men detaljerne er endnu ikke offentlige. Hold øje med kodeksets anvendelsesområde, håndhævelse og oplysningsregler. I mellemtiden bør du tjekke skiltning og privatlivserklæringer, bruge fravalgsmuligheder, hvor de findes, og læse vores rapport om Home Offices lov om ansigtsgenkendelse og ny tilsynsmyndighed for den bredere lovgivningsmæssige kontekst.