Az élő arcfelismerő kamerák csendben a brit vásárlási élmény részévé válnak. A Home Bargainshez hasonló kiskereskedők telepítették a Facewatch-et, egy élő arcfelismerő rendszert, amelyet eredetileg bolti lopás és erőszakos incidensek elleni eszközként forgalmaztak. De a hagyományos CCTV-vel ellentétben ez a technológia rögzíti és elemzi a látóterében lévő minden arc egyedi biometrikus jellemzőit, és valós időben veti össze azokat egy figyelőlistával. Ez a különbség óriási jelentőséggel bír a kiskereskedelmi arcfelismerés adatvédelmi jogai szempontjából, és a vásárlók megérdemlik, hogy pontosan megértsék, mi történik, amikor elhaladnak egy kamera előtt egy üzlet előcsarnokában.

Hogyan működnek valójában a Facewatch és a kiskereskedelmi arcfelismerő rendszerek

A Facewatch stílusú rendszerek úgy működnek, hogy beolvassák az arcokat, amikor a vásárlók belépnek egy üzletbe, és minden arcot matematikai sablonná alakítanak, lényegében valakinek az arci geometriájának egyedi digitális ujjlenyomatává. Ezt a sablont ezután összehasonlítják egy olyan személyek adatbázisával, akiket korábbi incidensek, például lopás vagy agresszív viselkedés miatt megjelöltek. Ha a rendszer egyezést talál, a személyzet riasztást kap.

A kulcsfontosságú jogi pont az, hogy ez a folyamat mindenkivel megtörténik, aki belép, nem csak a figyelőlistán szereplő emberekkel. Egy hagyományos CCTV-kamera olyan felvételt rögzít, amelyet egy ember később átnézhet. Egy élő arcfelismerő kamera aktívan feldolgozza minden általa látott arc biometrikus adatait, függetlenül attól, hogy az illető valaha tett-e bármi rosszat. Ezért kezelik a szabályozók és a jogi szakvélemények az arcfelismerést alapvetően más, és szigorúbb kategóriájú megfigyelésként, mint a hagyományos biztonsági kamerákat.

Mit ír elő a brit adatvédelmi jog, mielőtt egy üzlet beolvashatná az arcát

Mivel az arcfelismerés biometrikus adatokat dolgoz fel, a brit adatvédelmi jog a UK GDPR szerint „különleges kategóriájú adatként" sorolja be, az egészségügyi nyilvántartásokkal és más rendkívül érzékeny információkkal együtt. Ez a besorolás olyan további kötelezettségeket von maga után, amelyeket egy üzlet nem hagyhat ki.

Mielőtt egy Facewatch-hoz hasonló rendszert bevezetne, a kiskereskedőnek meg kell határoznia egy érvényes jogalapot ezen érzékeny adatok feldolgozásához, ami magasabb követelmény, mint a szabványos CCTV-hez szükséges jogalap. A kiskereskedőktől azt is elvárják, hogy készítsenek adatvédelmi hatásvizsgálatot, egy formális felülvizsgálatot, amely mérlegeli a vásárlókra leselkedő adatvédelmi kockázatokat a megállapított biztonsági előnnyel szemben, valamint hogy irányítási intézkedéseket vezessenek be arra vonatkozóan, hogy meddig tárolják a biometrikus sablonokat, ki férhet hozzá azokhoz, és hogyan javítják ki a hibákat vagy téves azonosításokat. Ezen lépések kihagyása, vagy az arcfelismerés kezelése úgy, mintha az csak egy másik kamera lenne a falon, az, ahol a kiskereskedők szabályozási problémákba ütköznek.

Az Ön jogai vásárlóként: Hozzájárulás, jelzések és adattörlési kérelmek

Vásárlóként Ön nem tehetetlen ebben a helyzetben. Az élő arcfelismerést használó kiskereskedőktől általában elvárják, hogy egyértelmű jelzéseket helyezzenek el az üzletek bejáratánál, hogy a vásárlók tudják, biometrikus beolvasás történik, mielőtt belépnek. Ha nem látja ezt a jelzést, vagy ha az homályos vagy nehezen megtalálható, az önmagában is figyelmet érdemel.

Ön az adatvédelmi jog alapján is megőrzi jogait akkor is, ha az arcát feldolgozták. Általában benyújthat egy hozzáférési kérelmet, hogy megtudja, milyen adatokat tárol a kiskereskedő vagy annak arcfelismerési beszállítója Önről, és kérheti a pontatlan vagy jogellenesen feldolgozott adatok törlését. Ha úgy véli, hogy tévesen jelölték meg vagy vették fel egy figyelőlistára, alapja van arra, hogy megtámadja ezt a döntést, és magyarázatot kérjen arra, hogyan történt az egyezés. E jogok egyike sem automatikus védelem a beolvasás ellen, de konkrét módot adnak a vásárlóknak arra, hogy visszaszorítsák a kiskereskedőket, és felelősségre vonják őket a technológia használatáért.

Hogyan viszonyul ez az arcfelismerés elleni fellépéshez más országokban

Az Egyesült Királyság nincs egyedül e technológia kezelésében. Az ausztrál élelmiszerláncok, a Coles és a Woolworths jelentős visszhangot váltottak ki, miután megerősítették, hogy arcfelismerést teszteltek üzleteikben, ami azt mutatja, hogy a fogyasztók aggodalma a kiskereskedelmi biometrikus beolvasás miatt globális jelenség, nem csak brit sajátosság. Máshol a jogalkotók inkább teljesen korlátoznák a technológiát, mintsem egyszerűen szabályoznák: New York Városi Tanácsának tagjai támogattak egy törvényjavaslatot, amely betiltaná az arcfelismerést arénákban és stadionokban, tükrözve a nyilvános helyszíneken alkalmazott biometrikus megfigyeléssel szembeni növekvő elégedetlenséget. Az Európai Unióban a szabályozók odáig mentek, hogy közvetlenül figyelmeztették a tagállamokat: az unió figyelmeztette Olaszországot, hogy arcfelismerési szabályai sértik az AI Act-et. Ezek együttvéve azt sugallják, hogy a Facewatch-ot bevezető brit kiskereskedők egy szélesebb nemzetközi vitának a részesei arról, hol húzódjon a határ a biztonsági technológia és a biometrikus túlkapás között.

Mit jelent ez Önnek

Ha olyan üzletben vásárol, amely Facewatch-ot vagy hasonló rendszert használ, az Ön arcát valószínűleg abban a pillanatban feldolgozzák, amikor belép az ajtón, függetlenül attól, hogy valaha megjelölték-e bármiért is. Ez nem jelenti azt, hogy nincsenek lehetőségei. A kiskereskedelmi arcfelismerés adatvédelmi jogai az Egyesült Királyságban megkövetelik a jogalapot, a hatásvizsgálatokat és az irányítási biztosítékokat pontosan azért, mert ez a technológia valós kockázatokat hordoz a téves azonosításra és az indokolatlan profilalkotásra. A tájékozottság a jelzésekről, a megőrzési időszakokról és az adattörlés kérésére vonatkozó jogáról a gyakorlati módja annak, hogy a kiskereskedőket ezekhez a standardokhoz tartsuk.

Gyakorlati tanulságok

Keressen arcfelismerési jelzéseket, mielőtt belép egy üzletbe, és kérdezze meg közvetlenül a személyzetet, ha bizonytalan abban, hogy a technológiát használják-e. Ha aggályai vannak azzal kapcsolatban, hogyan kezelték az adatait, nyújtson be hozzáférési kérelmet, hogy megtudja, milyen információkat tárol a kiskereskedő Önről, és mennyi ideig őrzi azokat. Kövesse figyelemmel, hogyan reagálnak más országok a hasonló kiskereskedelmi bevezetésekre, mivel a külföldi szabályozási nyomás gyakran alakítja, hogyan igazítják ki a brit kiskereskedők a saját gyakorlatukat. E részletek iránti éberség a legegyszerűbb módja annak, hogy megvédje adatvédelemét, miközben a kiskereskedők és a szabályozók továbbra is kidolgozzák, hol illeszkedik az élő arcfelismerés a jog keretei közé.