Η κυβέρνηση του Ηνωμένου Βασιλείου σχεδιάζει να εισαγάγει έναν νομικό κώδικα δεοντολογίας για τις επιχειρήσεις που χρησιμοποιούν αναγνώριση προσώπου και άλλες βιομετρικές τεχνολογίες. Ο στόχος, σύμφωνα με την αναφορά, είναι να παρέχει μεγαλύτερη σαφήνεια και συνέπεια σχετικά με τον τρόπο ανάπτυξης αυτών των εργαλείων. Για οποιονδήποτε μπαίνει σε ένα κατάστημα, επισκέπτεται έναν χώρο ή χρησιμοποιεί μια εφαρμογή που σαρώνει πρόσωπα, ο προγραμματισμένος κώδικας δεοντολογίας για τα βιομετρικά δεδομένα του Ηνωμένου Βασιλείου θα μπορούσε να έχει μεγάλη σημασία. Ωστόσο, το υλικό πηγής υστερεί σε λεπτομέρειες, επομένως αξίζει να διαχωρίσουμε τι είναι επιβεβαιωμένο από τι είναι ακόμη ανοιχτό.

Τι καλύπτει ο προγραμματισμένος κώδικας δεοντολογίας για τα βιομετρικά δεδομένα του Ηνωμένου Βασιλείου

Το επιβεβαιωμένο μέρος είναι απλό. Οι βρετανικές επιχειρήσεις που χρησιμοποιούν αναγνώριση προσώπου και άλλες βιομετρικές τεχνολογίες θα αντιμετωπίσουν έναν νέο νομικό κώδικα δεοντολογίας βάσει κυβερνητικών σχεδίων. Ο δηλωμένος σκοπός είναι να δοθεί μεγαλύτερη σαφήνεια και συνέπεια σχετικά με την ανάπτυξη. Ένα απόσπασμα αναζήτησης από μια σχετική αναφορά περιγράφει επίσης τον κώδικα ως στοχευμένο σε επιχειρήσεις που χρησιμοποιούν αναγνώριση προσώπου για την καταπολέμηση του εγκλήματος, συμπεριλαμβανομένων των λιανοπωλητών.

Αυτό που δεν μας λέει η πηγή είναι εξίσου σημαντικό. Δεν καθορίζει τους συγκεκριμένους κανόνες του κώδικα, μια ημερομηνία δημοσίευσης, ποιος θα τον επιβάλλει ή ποιες κυρώσεις μπορεί να ισχύσουν. Επίσης, δεν αναφέρει ακριβώς ποιες βιομετρικές τεχνολογίες, πέραν της αναγνώρισης προσώπου, θα εμπίπτουν στο πεδίο εφαρμογής. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν οποιουσδήποτε ισχυρισμούς σχετικά με λεπτομερείς απαιτήσεις ως εικασίες μέχρι η κυβέρνηση να δημοσιεύσει περισσότερα.

Πώς εντάσσεται στα σχέδια του Home Office για την αναγνώριση προσώπου

Αυτός ο κώδικας δεν φαίνεται να υπάρχει μεμονωμένα. Το Home Office έχει δηλώσει ότι σκοπεύει να νομοθετήσει σχετικά με τη χρήση αναγνώρισης προσώπου από την αστυνομία, δημιουργώντας έναν νέο ρυθμιστικό φορέα με εξουσίες έκδοσης ασφαλιστικών μέτρων, ενώ τα καταστήματα που χρησιμοποιούν τα εργαλεία θα λάβουν ξεχωριστό κώδικα. Η προηγούμενη κάλυψή μας για τον νόμο του Home Office για την αναγνώριση προσώπου και τον νέο ρυθμιστικό φορέα εξηγεί αυτή την ευρύτερη δομή.

Στην πράξη, αυτό υποδηλώνει μια προσέγγιση δύο ταχυτήτων: καταστατικοί κανόνες για την αστυνόμευση από τη μία πλευρά, και ένας κώδικας δεοντολογίας για τη χρήση στον ιδιωτικό τομέα από την άλλη. Το κατά πόσον ο ίδιος ρυθμιστικός φορέας θα εποπτεύει και τα δύο, και πώς ο κώδικας θα υποστηρίζεται νομικά, δεν καθίσταται σαφές στο υλικό που διαθέτουμε. Η λέξη "νομικός" στην περιγραφή σηματοδοτεί ότι ο κώδικας προορίζεται να έχει βαρύτητα, αλλά ο μηχανισμός δεν διευκρινίζεται.

Τι μπορεί να χρειαστεί να αποκαλύψουν ή να δικαιολογήσουν οι επιχειρήσεις

Επειδή η πηγή δεν δίνει συγκεκριμένες λεπτομέρειες, δεν είναι δυνατόν να πούμε τι θα πρέπει να κάνουν οι επιχειρήσεις. Οι δηλωμένοι στόχοι της σαφήνειας και της συνέπειας υποδεικνύουν μερικούς τομείς στους οποίους συνήθως επικεντρώνονται τέτοιοι κώδικες, αν και κανένας από αυτούς δεν είναι επιβεβαιωμένος για αυτόν τον κώδικα:

  • Πόσο σαφώς ενημερώνονται οι πελάτες ότι χρησιμοποιείται αναγνώριση προσώπου
  • Αν μια επιχείρηση μπορεί να εξηγήσει γιατί η τεχνολογία είναι απαραίτητη
  • Για πόσο χρόνο διατηρούνται τα βιομετρικά δεδομένα και ποιος έχει πρόσβαση σε αυτά
  • Πώς αντιμετωπίζονται τα σφάλματα, όπως η εσφαλμένη αναγνώριση

Θεωρήστε αυτή τη λίστα ως ερωτήματα προς παρακολούθηση όταν εμφανιστεί ο πλήρης κώδικας, όχι ως ανακοινωμένες απαιτήσεις. Οι επιχειρήσεις επί του παρόντος αντιμετωπίζουν ένα συνονθύλευμα προσδοκιών, και η υπόσχεση για συνέπεια υποδηλώνει ότι η κυβέρνηση θέλει να μειώσει αυτή την αβεβαιότητα τόσο για τις εταιρείες όσο και για το κοινό.

Τι σημαίνει αυτό για εσάς

Αν ψωνίζετε, εργάζεστε ή παρακολουθείτε εκδηλώσεις στο Ηνωμένο Βασίλειο, ο κώδικας θα μπορούσε τελικά να διευκολύνει το να γνωρίζετε πότε σαρώνεται το πρόσωπό σας και τι συμβαίνει με τα δεδομένα. Τίποτα στην πηγή δεν αναφέρει ότι οι κανόνες ισχύουν ήδη, επομένως προς το παρόν δεν υπάρχει νέα προστασία στην οποία μπορείτε να αναφερθείτε.

Τα βιομετρικά δεδομένα είναι διαφορετικά από έναν κωδικό πρόσβασης. Δεν μπορείτε να αλλάξετε το πρόσωπό σας αν μια βάση δεδομένων διαρρεύσει ή χρησιμοποιηθεί κακόβουλα. Γι' αυτό τα συνεπή πρότυπα έχουν σημασία, και γι' αυτό είναι συνετό να είστε επιφυλακτικοί στο μεταξύ.

Πώς να περιορίσετε τη βιομετρική συλλογή στην καθημερινή ζωή

Δεν χρειάζεται να περιμένετε τον κώδικα για να κάνετε πρακτικά βήματα:

  • Αναζητήστε σήμανση. Οι επιχειρήσεις που χρησιμοποιούν αναγνώριση προσώπου θα πρέπει να σας ενημερώνουν. Διαβάστε τις ανακοινώσεις στις εισόδους και εντός του καταστήματος.
  • Διαβάστε τις πολιτικές απορρήτου. Ελέγξτε τι λέει μια εφαρμογή ή ένας χώρος για τα βιομετρικά δεδομένα, τη διατήρηση και την κοινοποίηση πριν συμφωνήσετε.
  • Χρησιμοποιήστε τις επιλογές εξαίρεσης. Αν μια εφαρμογή προσφέρει ξεκλείδωμα με πρόσωπο, προσθήκη ετικετών προσώπου ή επαλήθευση βάσει προσώπου παράλληλα με PIN ή κωδικό πρόσβασης, επιλέξτε την εναλλακτική όπου μπορείτε.
  • Κάντε ερωτήσεις. Μπορείτε να ρωτήσετε μια επιχείρηση πώς χρησιμοποιεί τα δεδομένα προσώπου και πώς να εκφράσετε μια ανησυχία.
  • Ελέγξτε τα δικαιώματα των εφαρμογών. Απενεργοποιήστε την πρόσβαση στην κάμερα για εφαρμογές που δεν τη χρειάζονται.

Ένα VPN δεν εμποδίζει μια κάμερα σε ένα κατάστημα να σαρώσει το πρόσωπό σας, επειδή προστατεύει μόνο την κυκλοφορία σας στο διαδίκτυο. Ο περιορισμός της βιομετρικής συλλογής εξαρτάται από τις επιλογές που αναφέρονται παραπάνω.

Βασικά συμπεράσματα

Ο προγραμματισμένος κώδικας δεοντολογίας για τα βιομετρικά δεδομένα του Ηνωμένου Βασιλείου είναι ένα σήμα ότι η κυβέρνηση θέλει σαφέστερους και πιο συνεπείς κανόνες για την αναγνώριση προσώπου στον ιδιωτικό τομέα, αλλά οι λεπτομέρειες δεν είναι ακόμη δημόσιες. Παρακολουθήστε το πεδίο εφαρμογής, την επιβολή και τους κανόνες αποκάλυψης του κώδικα. Στο μεταξύ, ελέγξτε τη σήμανση και τις πολιτικές απορρήτου, χρησιμοποιήστε τις επιλογές εξαίρεσης όπου υπάρχουν, και διαβάστε την αναφορά μας για τον νόμο του Home Office για την αναγνώριση προσώπου και τον νέο ρυθμιστικό φορέα για το ευρύτερο νομοθετικό πλαίσιο.