Una scansione facciale prima ancora di salutare
Entra in un certo edificio nel centro di Spokane e il tuo volto diventa un dato ancora prima che tu abbia detto una parola. Il sistema misura la distanza tra i tuoi occhi, la forma e la dimensione dei tuoi lineamenti, la larghezza delle tue labbra, persino l'inclinazione della fronte. Ogni elemento viene convertito in una stringa unica di codice che ti identifica, che tu abbia dato il consenso o meno.
Non è fantascienza. Sta accadendo ora nello stato di Washington, e mette in luce una tensione crescente tra comodità commerciale e privacy personale. Rivenditori e gestori di edifici ricorrono sempre più spesso alla tecnologia di riconoscimento facciale per gestire la sicurezza, tracciare i clienti e, in alcuni casi, valutare il comportamento degli acquirenti. Il problema è che attualmente esistono pochissime leggi che disciplinano il modo in cui le aziende private nello stato di Washington possono raccogliere, conservare o utilizzare questo tipo di dati biometrici.
Perché il riconoscimento facciale nella vendita al dettaglio è diverso dall'uso governativo
Gran parte del dibattito pubblico sul riconoscimento facciale si concentra sulla polizia e sulle agenzie governative, e per una buona ragione. Lo stato di Washington ha effettivamente una legge che affronta la tecnologia di riconoscimento facciale, ma quella norma è rivolta esclusivamente alle agenzie statali e locali, comprese le forze dell'ordine. Stabilisce requisiti in materia di responsabilità, test e supervisione quando gli enti pubblici utilizzano questa tecnologia.
Ciò che la legge non copre è l'uso da parte di aziende private. Rivenditori, locatori e gestori di edifici che utilizzano sistemi di riconoscimento facciale per scopi di sicurezza o marketing restano in gran parte al di fuori del suo ambito di applicazione. Questo lascia una lacuna significativa: la stessa tecnologia in grado di creare un database consultabile del tuo volto può essere impiegata in un centro commerciale con molta meno trasparenza di quanta ne avrebbe se fosse usata da un dipartimento di polizia.
Non si tratta di una preoccupazione ipotetica. Walmart ha sperimentato la tecnologia di riconoscimento facciale già nel 2015 e ha persino depositato un brevetto nel 2012 per esplorare come la tecnologia potesse essere usata per monitorare le emozioni dei clienti mentre fanno acquisti, secondo quanto riportato dallo Spokesman-Review. Quel tipo di applicazione, leggere l'umore di un acquirente piuttosto che semplicemente verificarne l'identità, illustra quanto possano estendersi gli usi commerciali di questa tecnologia una volta catturati i dati sottostanti.
Il parallelo con l'impiego da parte delle forze dell'ordine è illuminante. In Australia Occidentale, la polizia ha recentemente utilizzato la tecnologia di riconoscimento facciale in tempo reale in spazi pubblici e ha ottenuto un risultato quasi immediato dopo l'avvio, un arresto direttamente collegato alla prima sperimentazione sul campo del sistema. Quel caso dimostra quanto velocemente il riconoscimento facciale possa passare da progetto pilota a uso attivo una volta implementato, sia da un'agenzia governativa che da un operatore privato. Il settore della vendita al dettaglio nello stato di Washington sembra seguire una traiettoria simile, solo senza la stessa struttura di supervisione che regola l'impiego nel settore pubblico.
Cosa significa per te
Se fai acquisti, lavori o semplicemente attraversi certi edifici nello stato di Washington, c'è una concreta possibilità che il tuo volto sia già stato scansionato e convertito in un identificatore biometrico, senza un quadro giuridico chiaro che stabilisca per quanto tempo quei dati vengano conservati, chi possa accedervi, o se possano essere venduti o condivisi con terze parti.
A differenza dei dati finanziari o persino della cronologia di navigazione, il tuo volto non è qualcosa che puoi cambiare se viene compromesso o usato in modo improprio. Un database biometrico violato, o condiviso a tua insaputa per scopi di marketing, crea rischi più difficili da eliminare rispetto a una password rubata. E poiché l'uso nel settore privato non è strettamente regolamentato nello stato di Washington, l'onere attualmente ricade sui consumatori: notare la segnaletica, fare domande e decidere se entrare in un determinato spazio.
Questo non significa che la tecnologia di riconoscimento facciale sia intrinsecamente dannosa. Può realmente migliorare la sicurezza e ridurre i furti. Ma la mancanza di regole chiare su consenso, conservazione dei dati e condivisione con terzi significa che gli acquirenti vengono spesso lasciati all'oscuro su come le loro informazioni biometriche vengono utilizzate una volta catturate.
Cosa puoi fare concretamente
Fai attenzione alla segnaletica esposta all'ingresso dei negozi o negli atri degli edifici che comunica l'uso di tecnologia di riconoscimento facciale o scansione biometrica, e prendi nota di chi gestisce lo spazio se hai dei dubbi.
Chiedi direttamente ai rivenditori quali siano le loro politiche di conservazione e condivisione dei dati quando viene utilizzato il riconoscimento facciale; le aziende che rispettano la privacy dovrebbero essere in grado di rispondere in modo chiaro.
Sostieni e segui gli sforzi legislativi statali volti a colmare il vuoto normativo per il settore privato nella legge sul riconoscimento facciale di Washington, poiché la pressione pubblica ha storicamente portato a maggiori tutele della privacy dei consumatori.
Valuta di limitare le visite in luoghi dove la scansione facciale è obbligatoria per l'ingresso se non ti senti a tuo agio con la raccolta di dati biometrici, specialmente quando non viene offerta alcuna possibilità di rinuncia.
La tecnologia alla base del riconoscimento facciale non sparirà, e la sua presenza negli spazi commerciali quotidiani è destinata ad espandersi prima che i legislatori recuperino terreno. Finché lo stato di Washington non colmerà il divario normativo tra uso governativo e privato, restare informati su dove e come il tuo volto viene scansionato rimane uno dei pochi strumenti a disposizione dei consumatori per proteggere la propria privacy biometrica.
