Az Egyesült Királyság kormánya jogi magatartási kódexet kíván bevezetni az arcfelismerést és más biometriai technológiákat használó vállalkozások számára. A jelentés szerint a cél nagyobb átláthatóság és következetesség biztosítása ezen eszközök alkalmazása körül. Bárki számára, aki belép egy üzletbe, ellátogat egy helyszínre, vagy olyan alkalmazást használ, amely arcokat szkennel, a tervezett brit biometriai magatartási kódex nagy jelentőséggel bírhat. A forrásanyag azonban kevés részletet tartalmaz, ezért érdemes különválasztani a megerősített tényeket a még nyitott kérdésektől.

Mit fed le a tervezett brit biometriai magatartási kódex

A megerősített rész egyszerű. A kormány tervei szerint az arcfelismerést és más biometriai technológiákat használó brit vállalkozások új jogi magatartási kódexszel néznek majd szembe. A megfogalmazott cél nagyobb átláthatóság és következetesség biztosítása az alkalmazás körül. Egy kapcsolódó jelentés keresési kivonata a kódexet úgy írja le, mint amely az arcfelismerést bűnözés elleni küzdelemre használó vállalkozásokra – köztük kiskereskedőkre – irányul.

Amit a forrás nem árul el, az legalább ilyen fontos. Nem határozza meg a kódex konkrét szabályait, közzétételének dátumát, azt, hogy ki fogja betartatni, vagy milyen szankciók alkalmazhatók. Azt sem mondja meg pontosan, hogy az arcfelismerésen túl mely biometriai technológiák tartoznak a hatálya alá. Az olvasóknak a részletes követelményekre vonatkozó állításokat spekulációnak kell tekinteniük mindaddig, amíg a kormány többet nem tesz közzé.

Hogyan illeszkedik a Belügyminisztérium arcfelismerési terveihez

Ez a kódex nem elszigetelten jelenik meg. A Belügyminisztérium jelezte, hogy jogszabályt kíván alkotni a rendőrség arcfelismerés-használatáról, új szabályozó testületet hozva létre bírósági végzési hatáskörrel, miközben az eszközöket használó üzletek külön kódexet kapnának. A Belügyminisztérium arcfelismerési törvényéről és az új szabályozóról szóló korábbi cikkünk ismerteti ezt a szélesebb struktúrát.

A gyakorlatban ez kétvágányú megközelítést sugall: egyrészt törvényi szabályok a rendőri munkára, másrészt magatartási kódex a magánszféra használatára. Hogy ugyanaz a szabályozó testület felügyelné-e mindkettőt, és hogyan lenne a kódex jogilag alátámasztva, nem derül ki egyértelműen a rendelkezésünkre álló anyagból. A „jogi" szó a leírásban azt jelzi, hogy a kódexnek súlya kell legyen, de a mechanizmus nincs kifejtve.

Mit kellhet a vállalkozásoknak közzétenniük vagy indokolniuk

Mivel a forrás nem ad konkrétumokat, nem lehet megmondani, mit kell majd a vállalkozásoknak tenniük. Az átláthatóság és következetesség megfogalmazott céljai néhány olyan területre mutatnak, amelyekre az ilyen kódexek általában összpontosítanak, bár ezek egyike sem megerősített erre a kódexre vonatkozóan:

  • Mennyire egyértelműen tájékoztatják az ügyfeleket arról, hogy arcfelismerést használnak
  • Tudja-e a vállalkozás megindokolni, miért szükséges a technológia
  • Mennyi ideig tárolják a biometriai adatokat, és ki férhet hozzájuk
  • Hogyan kezelik a hibákat, például a téves azonosítást

Ezt a listát olyan kérdésekként kezelje, amelyekre figyelni érdemes, amikor a teljes kódex megjelenik, nem pedig bejelentett követelményekként. A vállalkozások jelenleg különböző elvárásokkal szembesülnek, és a következetesség ígérete arra utal, hogy a kormány csökkenteni kívánja ezt a bizonytalanságot mind a cégek, mind a nyilvánosság számára.

Mit jelent ez Önnek

Ha az Egyesült Királyságban vásárol, dolgozik vagy rendezvényekre jár, a kódex végül megkönnyítheti annak megértését, mikor szkennelik az arcát, és mi történik az adataival. A forrásban semmi sem utal arra, hogy a szabályok már hatályban lennének, így egyelőre nincs olyan új védelem, amelyre hivatkozhatna.

A biometriai adatok különböznek a jelszótól. Nem tudja megváltoztatni az arcát, ha egy adatbázis kiszivárog vagy visszaélnek vele. Ezért számítanak a következetes előírások, és ezért ésszerű addig is óvatosnak lenni.

Hogyan korlátozhatja a biometriai adatgyűjtést a mindennapokban

Nem kell megvárnia a kódexet ahhoz, hogy gyakorlati lépéseket tegyen:

  • Keressen tájékoztató táblákat. Az arcfelismerést használó vállalkozásoknak tájékoztatniuk kell Önt. Olvassa el a bejáratoknál és az üzletben kihelyezett értesítéseket.
  • Olvassa el az adatvédelmi tájékoztatókat. Hozzájárulása előtt ellenőrizze, mit mond egy alkalmazás vagy helyszín a biometriai adatokról, azok megőrzéséről és megosztásáról.
  • Használja a lemondási lehetőségeket. Ha egy alkalmazás PIN-kód vagy jelszó mellett arcfeloldást, arcfelismerést vagy arcalapú hitelesítést kínál, válassza az alternatívát, ahol csak lehet.
  • Tegyen fel kérdéseket. Megkérdezhet egy vállalkozást, hogyan használja az arcadatait, és hogyan lehet panaszt tenni.
  • Tekintse át az alkalmazások engedélyeit. Kapcsolja ki a kamerahozzáférést azoknál az alkalmazásoknál, amelyeknek nincs rá szükségük.

A VPN nem akadályozza meg, hogy egy üzletben lévő kamera beszkennelje az arcát, mert az csak az internetes forgalmát védi. A biometriai adatgyűjtés korlátozása a fenti választásokon múlik.

Fő tanulságok

A tervezett brit biometriai magatartási kódex azt jelzi, hogy a kormány világosabb és következetesebb szabályokat kíván a magánszféra arcfelismerésére vonatkozóan, de a részletek még nem nyilvánosak. Figyelje a kódex hatályát, betartatását és közzétételi szabályait. Addig is ellenőrizze a tájékoztató táblákat és adatvédelmi tájékoztatókat, használja a lemondási lehetőségeket, ahol vannak, és olvassa el a Belügyminisztérium arcfelismerési törvényéről és az új szabályozóról szóló jelentésünket a szélesebb jogalkotási kontextusért.