Il governo britannico intende introdurre un codice di condotta legale per le imprese che utilizzano il riconoscimento facciale e altre tecnologie biometriche. L'obiettivo, secondo il rapporto, è fornire maggiore chiarezza e coerenza su come questi strumenti vengono impiegati. Per chiunque entri in un negozio, visiti un locale o utilizzi un'app che scansiona i volti, il previsto codice di condotta britannico sulla biometria potrebbe avere grande rilevanza. Ma il materiale di partenza è carente di dettagli, quindi vale la pena distinguere ciò che è confermato da ciò che resta ancora aperto.

Cosa copre il previsto codice di condotta britannico sulla biometria

La parte confermata è semplice. Le imprese britanniche che utilizzano il riconoscimento facciale e altre tecnologie biometriche dovranno affrontare un nuovo codice di condotta legale secondo i piani del governo. Lo scopo dichiarato è fornire maggiore chiarezza e coerenza sull'impiego. Un estratto di ricerca da un rapporto correlato descrive inoltre il codice come rivolto alle imprese che utilizzano il riconoscimento facciale per contrastare la criminalità, compresi i rivenditori.

Ciò che la fonte non ci dice è altrettanto importante. Non specifica le regole specifiche del codice, una data di pubblicazione, chi lo applicherà o quali sanzioni potrebbero essere previste. Non indica nemmeno esattamente quali tecnologie biometriche, oltre al riconoscimento facciale, rientreranno nell'ambito di applicazione. I lettori dovrebbero considerare qualsiasi affermazione su requisiti dettagliati come speculazione finché il governo non pubblicherà ulteriori informazioni.

Come si inserisce nei piani del Home Office sul riconoscimento facciale

Questo codice non sembra esistere isolatamente. Il Home Office ha dichiarato di voler legiferare sull'uso del riconoscimento facciale da parte della polizia, creando un nuovo organismo di regolamentazione con poteri ingiuntivi, mentre i negozi che utilizzano questi strumenti avrebbero un codice separato. La nostra precedente copertura della legge del Home Office sul riconoscimento facciale e il nuovo regolatore spiega quella struttura più ampia.

In pratica, ciò suggerisce un approccio a due binari: norme statutarie per le forze di polizia da un lato, e un codice di condotta per l'uso nel settore privato dall'altro. Se lo stesso regolatore supervisionerà entrambi, e come il codice sarà sostenuto legalmente, non è chiarito nel materiale a nostra disposizione. La parola "legale" nella descrizione segnala che il codice è destinato ad avere peso, ma il meccanismo non è specificato.

Cosa potrebbero dover divulgare o giustificare le imprese

Poiché la fonte non fornisce dettagli specifici, non è possibile dire cosa dovranno fare le imprese. Gli obiettivi dichiarati di chiarezza e coerenza indicano alcune aree su cui codici di questo tipo si concentrano comunemente, sebbene nessuna di queste sia confermata per questo specifico codice:

  • Quanto chiaramente i clienti vengono informati che è in uso il riconoscimento facciale
  • Se un'impresa può spiegare perché la tecnologia è necessaria
  • Per quanto tempo vengono conservati i dati biometrici e chi può accedervi
  • Come vengono gestiti gli errori, come le identificazioni errate

Considerate questo elenco come domande da tenere d'occhio quando apparirà il codice completo, non come requisiti annunciati. Le imprese attualmente affrontano un mosaico di aspettative, e la promessa di coerenza suggerisce che il governo voglia ridurre tale incertezza sia per le aziende che per il pubblico.

Cosa significa per voi

Se fate acquisti, lavorate o partecipate a eventi nel Regno Unito, il codice potrebbe eventualmente rendere più facile sapere quando il vostro volto viene scansionato e cosa succede ai dati. Nulla nella fonte indica che le regole siano già in vigore, quindi per ora non c'è alcuna nuova protezione a cui potete fare riferimento.

I dati biometrici sono diversi da una password. Non potete cambiare il vostro volto se un database viene violato o utilizzato impropriamente. Ecco perché standard coerenti sono importanti, e perché è sensato essere cauti nel frattempo.

Come limitare la raccolta biometrica nella vita quotidiana

Non dovete aspettare il codice per adottare misure pratiche:

  • Cercate la segnaletica. Le imprese che utilizzano il riconoscimento facciale dovrebbero informarvi. Leggete gli avvisi agli ingressi e nei negozi.
  • Leggete le informative sulla privacy. Verificate cosa dice un'app o un locale sui dati biometrici, sulla conservazione e sulla condivisione prima di acconsentire.
  • Utilizzate le opzioni di rinuncia. Se un'app offre lo sblocco tramite volto, l'etichettatura dei volti o la verifica basata sul volto insieme a un PIN o una password, scegliete l'alternativa quando possibile.
  • Fate domande. Potete chiedere a un'impresa come utilizza i dati del volto e come sollevare un dubbio.
  • Rivedete i permessi delle app. Disattivate l'accesso alla fotocamera per le app che non ne hanno bisogno.

Una VPN non impedisce a una telecamera in un negozio di scansionare il vostro volto, perché protegge solo il vostro traffico internet. Limitare la raccolta biometrica si riduce alle scelte sopra indicate.

Punti chiave

Il previsto codice di condotta britannico sulla biometria è un segnale che il governo vuole regole più chiare e coerenti per il riconoscimento facciale nel settore privato, ma i dettagli non sono ancora pubblici. Tenete d'occhio l'ambito di applicazione del codice, l'applicazione e le regole di divulgazione. Nel frattempo, controllate la segnaletica e le informative sulla privacy, utilizzate le opzioni di rinuncia dove esistono, e leggete il nostro rapporto sulla legge del Home Office sul riconoscimento facciale e il nuovo regolatore per il contesto legislativo più ampio.