Britanska vlada planira uvesti pravni kodeks prakse za tvrtke koje koriste prepoznavanje lica i druge biometrijske tehnologije. Cilj je, prema izvješću, pružiti veću jasnoću i dosljednost u pogledu načina na koji se ti alati primjenjuju. Za svakoga tko uđe u trgovinu, posjeti neko mjesto ili koristi aplikaciju koja skenira lica, planirani britanski kodeks prakse za biometriju mogao bi biti vrlo važan. No izvorni materijal oskudan je u detaljima, pa je vrijedno razlučiti što je potvrđeno od onoga što je još otvoreno.

Što pokriva planirani britanski kodeks prakse za biometriju

Potvrđeni dio je jednostavan. Britanske tvrtke koje koriste prepoznavanje lica i druge biometrijske tehnologije suočit će se s novim pravnim kodeksom prakse prema vladinim planovima. Navedena svrha jest pružiti veću jasnoću i dosljednost u pogledu primjene. Isječak iz pretraživanja povezanog izvješća također opisuje kodeks kao usmjeren na tvrtke koje koriste prepoznavanje lica za borbu protiv kriminala, uključujući trgovce.

Ono što izvor ne govori jednako je važno. Ne navodi konkretna pravila kodeksa, datum objave, tko će ga provoditi ni koje bi kazne mogle vrijediti. Također ne kaže točno koje bi biometrijske tehnologije, osim prepoznavanja lica, potpadale pod područje primjene. Čitatelji bi trebali svaku tvrdnju o detaljnim zahtjevima tretirati kao spekulaciju dok vlada ne objavi više.

Kako se to uklapa u planove Ministarstva unutarnjih poslova za prepoznavanje lica

Ovaj kodeks ne pojavljuje se izolirano. Ministarstvo unutarnjih poslova izjavilo je da namjerava zakonski urediti policijsku upotrebu prepoznavanja lica, uspostavljajući novo regulatorno tijelo s ovlastima za izdavanje sudskih zabrana, dok bi trgovine koje koriste te alate dobile zaseban kodeks. Naše ranije izvješće o zakonu Ministarstva unutarnjih poslova o prepoznavanju lica i novom regulatoru objašnjava tu širu strukturu.

U praksi to upućuje na dvotračni pristup: zakonska pravila za policiju s jedne strane i kodeks prakse za privatni sektor s druge. Hoće li isto regulatorno tijelo nadzirati oboje i kako će kodeks biti pravno potkrijepljen, nije jasno iz materijala koji imamo. Riječ "pravni" u opisu signalizira da kodeks treba imati težinu, ali mehanizam nije razjašnjen.

Što će tvrtke možda morati objaviti ili opravdati

Budući da izvor ne daje pojedinosti, nije moguće reći što će tvrtke morati činiti. Navedeni ciljevi jasnoće i dosljednosti upućuju na nekoliko područja na koja se kodeksi ove vrste obično usredotočuju, iako nijedno od njih nije potvrđeno za ovaj kodeks:

  • Koliko se jasno kupce obavještava da se prepoznavanje lica koristi
  • Može li tvrtka objasniti zašto je tehnologija neophodna
  • Koliko se dugo čuvaju biometrijski podaci i tko im može pristupiti
  • Kako se postupa s pogreškama, poput pogrešne identifikacije

Ovaj popis tretirajte kao pitanja na koja treba obratiti pozornost kada se pojavi cjeloviti kodeks, a ne kao najavljene zahtjeve. Tvrtke se trenutačno suočavaju s nizom različitih očekivanja, a obećanje dosljednosti upućuje na to da vlada želi smanjiti tu nesigurnost i za tvrtke i za javnost.

Što to znači za vas

Ako kupujete, radite ili pohađate događaje u Ujedinjenom Kraljevstvu, kodeks bi s vremenom mogao olakšati saznanje kada se vaše lice skenira i što se događa s podacima. Ništa u izvoru ne kaže da su pravila već na snazi, pa za sada nema nove zaštite na koju se možete pozvati.

Biometrijski podaci razlikuju se od lozinke. Ne možete promijeniti svoje lice ako baza podataka procuri ili se zloupotrijebi. Zato su dosljedni standardi važni i zato je razumno biti oprezan u međuvremenu.

Kako ograničiti prikupljanje biometrijskih podataka u svakodnevnom životu

Ne morate čekati kodeks da biste poduzeli praktične korake:

  • Tražite oznake. Tvrtke koje koriste prepoznavanje lica trebale bi vas obavijestiti. Čitajte obavijesti na ulazima i u trgovini.
  • Čitajte obavijesti o privatnosti. Provjerite što aplikacija ili mjesto navodi o biometrijskim podacima, čuvanju i dijeljenju prije nego što pristanete.
  • Koristite mogućnosti odjave. Ako aplikacija nudi otključavanje licem, označavanje lica ili provjeru identiteta licem uz PIN ili lozinku, odaberite alternativu kad god možete.
  • Postavljajte pitanja. Možete pitati tvrtku kako koristi podatke o licu i kako iznijeti pritužbu.
  • Pregledajte dopuštenja aplikacija. Onemogućite pristup kameri za aplikacije koje ga ne trebaju.

VPN ne sprječava kameru u trgovini da skenira vaše lice jer štiti samo vaš internetski promet. Ograničavanje prikupljanja biometrijskih podataka svodi se na gore navedene izbore.

Ključne poruke

Planirani britanski kodeks prakse za biometriju signal je da vlada želi jasnija i dosljednija pravila za prepoznavanje lica u privatnom sektoru, ali detalji još nisu javni. Pripazite na područje primjene kodeksa, provedbu i pravila objavljivanja. U međuvremenu provjeravajte oznake i obavijesti o privatnosti, koristite mogućnosti odjave gdje postoje i pročitajte naše izvješće o zakonu Ministarstva unutarnjih poslova o prepoznavanju lica i novom regulatoru za širi zakonodavni kontekst.