Le telecamere di riconoscimento facciale in tempo reale stanno silenziosamente entrando a far parte dell'esperienza di acquisto nel Regno Unito. Rivenditori tra cui Home Bargains hanno implementato Facewatch, un sistema di riconoscimento facciale in tempo reale originariamente commercializzato come strumento contro i furti nei negozi e gli episodi di violenza. Ma a differenza della normale videosorveglianza, questa tecnologia cattura e analizza le caratteristiche biometriche uniche di ogni volto nel suo campo visivo, confrontandole con una lista di sorveglianza in tempo reale. Questa distinzione è enormemente importante per i diritti alla privacy nel riconoscimento facciale nel retail, e gli acquirenti meritano di capire esattamente cosa succede quando passano davanti a una telecamera nella hall di un negozio.

Come funzionano effettivamente Facewatch e i sistemi di riconoscimento facciale nel retail

I sistemi in stile Facewatch funzionano scansionando i volti dei clienti quando entrano in un negozio e convertendo ogni volto in un modello matematico, essenzialmente un'impronta digitale unica della geometria facciale di una persona. Quel modello viene poi confrontato con un database di individui segnalati per incidenti precedenti, come furti o comportamenti aggressivi. Se il sistema trova una corrispondenza, il personale riceve un avviso.

Il punto legale chiave è che questo processo avviene per chiunque entri, non solo per le persone su una lista di sorveglianza. Una normale telecamera di videosorveglianza registra filmati che un essere umano potrebbe successivamente esaminare. Una telecamera di riconoscimento facciale in tempo reale elabora attivamente i dati biometrici di ogni volto che vede, indipendentemente dal fatto che quella persona abbia mai fatto qualcosa di sbagliato. Ecco perché le autorità di regolamentazione e la dottrina giuridica trattano il riconoscimento facciale come una categoria di sorveglianza fondamentalmente diversa, e più severa, rispetto alle tradizionali telecamere di sicurezza.

Cosa richiede la legge britannica sulla protezione dei dati prima che un negozio possa scansionare il tuo volto

Poiché il riconoscimento facciale elabora dati biometrici, la legge britannica sulla protezione dei dati lo classifica come "dati di categoria particolare" ai sensi del UK GDPR, insieme ai fascicoli sanitari e ad altre informazioni altamente sensibili. Questa classificazione comporta obblighi aggiuntivi che un negozio non può ignorare.

Prima di implementare un sistema come Facewatch, un rivenditore deve identificare una valida base giuridica per il trattamento di questi dati sensibili, che è uno standard più elevato rispetto alla base giuridica necessaria per la videosorveglianza standard. I rivenditori sono anche tenuti a effettuare una Valutazione d'Impatto sulla Protezione dei Dati, una revisione formale che valuta i rischi per la privacy dei clienti rispetto al beneficio di sicurezza dichiarato, e a mettere in atto misure di governance che coprano per quanto tempo vengono conservati i modelli biometrici, chi può accedervi e come vengono corretti gli errori o le identificazioni errate. Saltare questi passaggi, o trattare il riconoscimento facciale come se fosse solo un'altra telecamera sul muro, è il punto in cui i rivenditori incorrono in problemi normativi.

I tuoi diritti come acquirente: consenso, segnaletica e richieste di cancellazione dei dati

Come acquirente, non sei impotente in questa situazione. I rivenditori che utilizzano il riconoscimento facciale in tempo reale sono generalmente tenuti a esporre una segnaletica chiara agli ingressi dei negozi, in modo che i clienti sappiano che la scansione biometrica è in corso prima di entrare. Se non vedi quella segnaletica, o se è vaga o difficile da trovare, questo di per sé merita di essere notato.

Conservi anche i diritti previsti dalla legge sulla protezione dei dati, anche quando il tuo volto è stato elaborato. Puoi generalmente presentare una richiesta di accesso per scoprire quali dati un rivenditore o il suo fornitore di riconoscimento facciale detiene su di te, e puoi richiedere la cancellazione di dati inesatti o trattati illecitamente. Se ritieni di essere stato segnalato erroneamente o aggiunto a una lista di sorveglianza, hai motivi per contestare tale decisione e chiedere una spiegazione di come è stata effettuata la corrispondenza. Nessuno di questi diritti è una protezione automatica contro la scansione in primo luogo, ma offrono agli acquirenti un modo concreto per opporsi e responsabilizzare i rivenditori su come viene utilizzata la tecnologia.

Come si confronta con l'opposizione al riconoscimento facciale in altri paesi

Il Regno Unito non è solo ad affrontare questa tecnologia. Le catene di supermercati australiane Coles e Woolworths hanno affrontato reazioni significative dopo aver confermato di aver testato il riconoscimento facciale nei negozi, dimostrando che l'allarme dei consumatori per la scansione biometrica nel retail è un fenomeno globale, non una stranezza britannica. Altrove, i legislatori si sono mossi per limitare la tecnologia del tutto piuttosto che semplicemente regolamentarla: i membri del Consiglio Comunale di New York hanno sostenuto un disegno di legge che vieterebbe il riconoscimento facciale in arene e stadi, riflettendo un crescente disagio verso la sorveglianza biometrica in luoghi aperti al pubblico. Nell'Unione Europea, le autorità di regolamentazione sono arrivate ad avvertire direttamente gli Stati membri, con il blocco che ha ammonito l'Italia sul fatto che le sue norme sul riconoscimento facciale violano l'AI Act. Nel loro insieme, questi casi suggeriscono che i rivenditori britannici che adottano Facewatch fanno parte di un più ampio dibattito internazionale su dove debba situarsi il confine tra tecnologia di sicurezza ed eccesso biometrico.

Cosa significa questo per te

Se fai acquisti in un negozio che utilizza Facewatch o un sistema simile, il tuo volto viene probabilmente elaborato nel momento in cui varchi la porta, indipendentemente dal fatto che tu sia mai stato segnalato per qualcosa. Ciò non significa che tu non abbia opzioni. I diritti alla privacy nel riconoscimento facciale nel retail nel Regno Unito richiedono base giuridica, valutazioni d'impatto e salvaguardie di governance proprio perché questa tecnologia comporta rischi reali di identificazione errata e profilazione ingiustificata. Restare informati sulla segnaletica, sui periodi di conservazione e sul tuo diritto di richiedere la cancellazione dei dati è il modo pratico per responsabilizzare i rivenditori rispetto a questi standard.

Azioni concrete da intraprendere

Cerca la segnaletica sul riconoscimento facciale prima di entrare in un negozio e chiedi direttamente al personale se non sei sicuro che la tecnologia sia in uso. Se hai preoccupazioni su come sono stati gestiti i tuoi dati, presenta una richiesta di accesso per scoprire quali informazioni un rivenditore detiene su di te e per quanto tempo vengono conservate. Segui come altri paesi stanno rispondendo a implementazioni simili nel retail, poiché la pressione normativa all'estero spesso influenza il modo in cui i rivenditori britannici adattano le proprie pratiche. Restare vigili su questi dettagli è il modo più semplice per proteggere la tua privacy mentre rivenditori e autorità di regolamentazione continuano a definire dove si colloca il riconoscimento facciale in tempo reale all'interno della legge.