Yhdistyneen kuningaskunnan hallitus aikoo ottaa käyttöön oikeudelliset käytännesäännöt yrityksille, jotka käyttävät kasvojentunnistusta ja muita biometrisiä teknologioita. Raportin mukaan tavoitteena on tarjota suurempaa selkeyttä ja johdonmukaisuutta siihen, miten näitä työkaluja otetaan käyttöön. Kaikille, jotka astuvat kauppaan, vierailevat tapahtumapaikalla tai käyttävät kasvoja skannaavaa sovellusta, suunnitelluilla Yhdistyneen kuningaskunnan biometrian käytännesäännöillä voi olla suuri merkitys. Lähdemateriaali on kuitenkin niukkaa yksityiskohdiltaan, joten on syytä erottaa vahvistettu tieto siitä, mikä on vielä avointa.

Mitä suunnitellut Yhdistyneen kuningaskunnan biometrian käytännesäännöt kattavat

Vahvistettu osa on yksinkertainen. Yhdistyneen kuningaskunnan yritykset, jotka käyttävät kasvojentunnistusta ja muita biometrisiä teknologioita, kohtaavat uudet oikeudelliset käytännesäännöt hallituksen suunnitelmien mukaisesti. Ilmoitettu tarkoitus on antaa suurempaa selkeyttä ja johdonmukaisuutta käyttöönottoon. Läheisen raportin hakutulos kuvailee säännöstöä myös suunnatuksi yrityksille, jotka käyttävät kasvojentunnistusta rikollisuuden torjuntaan, mukaan lukien vähittäiskauppiaat.

Se, mitä lähde ei kerro, on yhtä tärkeää. Se ei esitä säännöstön erityisiä sääntöjä, julkaisupäivää, sitä kuka sitä valvoo tai mitä seuraamuksia voisi soveltaa. Se ei myöskään kerro tarkalleen, mitkä biometriset teknologiat kasvojentunnistuksen lisäksi kuuluvat soveltamisalaan. Lukijoiden tulisi suhtautua kaikkiin väitteisiin yksityiskohtaisista vaatimuksista spekulaationa, kunnes hallitus julkaisee lisätietoja.

Miten se sopii sisäministeriön kasvojentunnistussuunnitelmiin

Tämä säännöstö ei vaikuta esiintyvän irrallaan. Sisäministeriö on ilmoittanut aikovansa säätää lailla poliisin kasvojentunnistuksen käytöstä ja perustaa uuden sääntelyviranomaisen, jolla on kieltomääräyksen valtuudet, kun taas työkaluja käyttävät kaupat saisivat erillisen säännöstön. Aiempi artikkelimme sisäministeriön kasvojentunnistuslaista ja uudesta sääntelyviranomaisesta selittää tätä laajempaa rakennetta.

Käytännössä tämä viittaa kaksiraiteiseen lähestymistapaan: lakisääteiset säännöt poliisitoiminnalle toisaalta ja yksityisen sektorin käyttöä koskevat käytännesäännöt toisaalta. Se, valvoisiko sama sääntelyviranomainen molempia ja miten säännöstöä tuettaisiin oikeudellisesti, ei käy selvästi ilmi käytettävissämme olevasta materiaalista. Sana "oikeudellinen" kuvauksessa viestii, että säännöstön on tarkoitus olla merkityksellinen, mutta mekanismia ei täsmennetä.

Mitä yritysten voi olla paljastettava tai perusteltava

Koska lähde ei anna yksityiskohtia, ei ole mahdollista sanoa, mitä yritysten on tehtävä. Ilmoitetut selkeyden ja johdonmukaisuuden tavoitteet viittaavat muutamiin alueisiin, joihin tällaiset säännöstöt yleensä keskittyvät, vaikka mikään näistä ei ole vahvistettu tämän säännöstön osalta:

  • Miten selkeästi asiakkaille kerrotaan, että kasvojentunnistusta käytetään
  • Voiko yritys selittää, miksi teknologia on välttämätöntä
  • Kuinka kauan biometrisiä tietoja säilytetään ja kuka voi käyttää niitä
  • Miten virheet, kuten virheellinen tunnistaminen, käsitellään

Käsittele tätä luetteloa kysymyksinä, joita kannattaa seurata, kun täysi säännöstö ilmestyy, ei ilmoitettuina vaatimuksina. Yritykset kohtaavat tällä hetkellä tilkkutäkkimäisiä odotuksia, ja johdonmukaisuuden lupaus viittaa siihen, että hallitus haluaa vähentää tätä epävarmuutta sekä yritysten että yleisön osalta.

Mitä tämä tarkoittaa sinulle

Jos asioit kaupoissa, työskentelet tai osallistut tapahtumiin Yhdistyneessä kuningaskunnassa, säännöstö voi ajan myötä helpottaa sen tietämistä, milloin kasvojasi skannataan ja mitä tiedoille tapahtuu. Mikään lähteessä ei kerro, että säännöt olisivat jo voimassa, joten toistaiseksi ei ole uutta suojaa, johon voisit vedota.

Biometriset tiedot eroavat salasanasta. Et voi vaihtaa kasvojasi, jos tietokanta vuotaa tai sitä käytetään väärin. Siksi johdonmukaiset standardit ovat tärkeitä ja siksi on järkevää olla varovainen sillä välin.

Miten rajoittaa biometristä keräämistä arkielämässä

Sinun ei tarvitse odottaa säännöstöä ryhtyäksesi käytännön toimiin:

  • Etsi kylttejä. Kasvojentunnistusta käyttävien yritysten tulisi kertoa sinulle. Lue ilmoitukset sisäänkäynneillä ja kaupassa.
  • Lue tietosuojailmoitukset. Tarkista, mitä sovellus tai tapahtumapaikka kertoo biometrisistä tiedoista, säilytyksestä ja jakamisesta ennen suostumista.
  • Käytä poiskytkentämahdollisuuksia. Jos sovellus tarjoaa kasvojen lukituksen, kasvojen merkitsemisen tai kasvopohjaisen vahvistuksen PIN-koodin tai salasanan ohella, valitse vaihtoehtoinen menetelmä silloin kun voit.
  • Kysy kysymyksiä. Voit kysyä yritykseltä, miten se käyttää kasvotietoja ja miten huolen voi nostaa esiin.
  • Tarkista sovellusten käyttöoikeudet. Poista kameran käyttöoikeus sovelluksilta, jotka eivät sitä tarvitse.

VPN ei estä kaupan kameraa skannaamasta kasvojasi, koska se suojaa vain internetsiirtoasi. Biometrisen keräämisen rajoittaminen riippuu yllä olevista valinnoista.

Keskeiset havainnot

Suunnitellut Yhdistyneen kuningaskunnan biometrian käytännesäännöt ovat merkki siitä, että hallitus haluaa selkeämmät ja johdonmukaisemmat säännöt yksityisen sektorin kasvojentunnistukselle, mutta yksityiskohdat eivät ole vielä julkisia. Seuraa säännöstön soveltamisalaa, valvontaa ja tiedonantosääntöjä. Sillä välin tarkista kyltit ja tietosuojailmoitukset, käytä poiskytkentämahdollisuuksia siellä missä niitä on, ja lue raporttimme sisäministeriön kasvojentunnistuslaista ja uudesta sääntelyviranomaisesta laajemman lainsäädännöllisen kontekstin ymmärtämiseksi.