홈 오피스는 경찰의 얼굴인식 기술 사용에 대해 법률로 규율하고, 금지명령 권한을 가진 새로운 규제기관을 설립하겠다고 밝혔다. 해당 도구를 사용하는 상점에는 별도의 코드가 적용된다. 이 계획이 추진될 경우, 영국 얼굴인식 법 규제기관은 영국 최초로 실시간 생체 감시에 대한 전용 법정 규칙을 마련하게 된다.
원문 보고서는 간략하며, 많은 세부 사항이 아직 밝혀지지 않았다. 다음은 알려진 사실, 알려지지 않은 사항, 그리고 영국의 번화가를 걷는 사람들에게 이것이 의미할 수 있는 바에 대한 설명이다.
홈 오피스가 제안하는 것
보고서에 따르면, 홈 오피스는 경찰의 얼굴인식 사용을 법적 근거 위에 올려놓을 계획이다. 실질적으로 이는 의회가 기존 규칙의 혼합에 의존하는 대신, 경찰이 해당 기술을如何使用할 수 있는지를 구체적으로 규율하는 법률을 통과시키는 것을 의미한다.
두 가지 요소가 눈에 띈다:
- 금지명령을 신청할 수 있는 권한을 가진 새로운 규제기관.
- 얼굴인식 도구를 사용하는 상점을 위한 별도 코드.
이 제안은 번화한 공공 장소에서의 카메라 설치에 대한 관심이 높아진 데 따른 것이다. 법적 규제 강화를 촉발한 확대 설치에 대한 배경은 옥스퍼드 스트리트 카메라와 영국 경찰 얼굴인식 규칙 추진에 관한 이전 기사를 참조하기 바란다.
원문은 법안이 언제 발의될 수 있는지, 협의가 어떤 형태로 진행될지, 또는 해당 기술의 어떤 구체적 사용이 허용되거나 제한될지에 대해서는 밝히지 않고 있다. 이러한 사항들은 매우 중요할 것이다.
새 규제기관의 권한이 작동할 수 있는 방식
가장 눈에 띄는 세부 사항은 규제기관이 금지명령 권한을 갖게 된다는 점이다. 금지명령은 당사자에게 특정 행위를 중단하거나 특정 행위를 하도록 요구하는 법원 명령이다. 규제기관이 금지명령을 신청할 수 있는 능력을 부여한다는 것은, 단순히 지침이나 권고를 발행하는 것에 그치지 않고, 불법으로 판단된 얼굴인식 사용을 중단시키기 위해 법원에 갈 수 있음을 시사한다.
이는 자발적 또는 권고적 감독에서 의미 있는 전환이 될 것이다. 그러나 원문은 세부 사항을 거의 제공하지 않으므로, 몇 가지 질문이 여전히 미해결로 남아 있다:
- 어떤 기관이 규제기관 역할을 하게 되며, 새로 설립될 것인지 아니면 권한이 확대된 기존 기관일 것인가?
- 경찰만 감독할 것인지, 아니면 다른 사용자도 포함할 것인가?
- 정확도 기준, 감시목록 기준, 또는 카메라 설치 가능 장소에 대한 제한 등 어떤 기준을 집행할 것인가?
- 금지명령과 함께 과태료, 보고 의무, 또는 공개 투명성 요건이 있을 것인가?
법률이나 협의 문서가 나오기 전까지는 이 제도가 얼마나 강력할지 말할 수 없다. 금지명령 권한은 유용한 집행 도구이지만, 그 가치는 그것이 집행하는 규칙에 달려 있다.
상점에 별도 코드가 적용되는 이유
보고서에 따르면 얼굴인식을 사용하는 소매업체는 경찰 체계가 아닌 별도 코드의 적용을 받게 된다. 이러한 구분은 원칙적으로 타당하다: 경찰과 민간 기업은 서로 다른 법적 권한 아래에서 서로 다른 목적으로 운영된다. 경찰은 공공 안전과 법 집행의 이름으로 행동하는 반면, 상점은 일반적으로 절도와 보안에 초점을 맞춘 민간 운영자이다.
별도 코드는 또한 의문을 제기한다. 코드는 일반적으로 기본 법률보다 구속력이 약하며, 원문은 그것이 법적 효력을 가질지 또는 준수가 어떻게 확인될지 밝히지 않고 있다. 또한 새 규제기관이 소매 사용을 감독할지 여부도 언급하지 않는다. 얼굴인식이 설치된 매장에서 쇼핑하는 독자들은 안내 표지, 데이터 보존, 그리고 사람들이 잘못 플래그된 것에 대해 이의를 제기할 수 있는 방법에 대한 세부 사항을 주시해야 한다.
이것이 당신에게 의미하는 바
대부분의 사람들에게 즉각적으로 달라지는 것은 없다. 이 계획은 의도 선언이며, 법제화에는 시간이 걸린다. 그러나 방향은 주목할 만하다: 정부가 실시간 생체 감시에 대한 현행 규칙에 더 명확한 법적 근거가 필요하다는 것을 인정하고 있다.
법이 잘 설계된다면, 더 명확한 제한, 독립적 감독, 그리고 오용에 이의를 제기할 수 있는 경로를 가져올 수 있다. 법이 약하다면, 대신 강력한 안전장치 없이 해당 기술의 광범위한 사용을 공식화할 수 있다. 세부 사항이 어떤 결과가 더 가능성이 높은지를 결정할 것이다.
생체 추적을 제한하기 위해 취할 수 있는 조치
어떤 도구도 공공 장소에서 카메라에 의해 스캔되는 것을 완전히 막을 수는 없으며, VPN은 거리의 카메라에 영향을 미치지 않는다. 그래도 합리적인 조치들이 있다:
- 안내 표지를 찾아라. 얼굴인식을 사용하는 조직은 일반적으로 사람들에게 알려야 한다. 어디에서 사용되는지 기록하라.
- 사진 개인정보 설정을 검토하라. 소셜 플랫폼에서 공개 사진을 볼 수 있고 다운로드할 수 있는 사람을 제한하라. 온라인 이미지는 얼굴 데이터베이스에 공급될 수 있기 때문이다.
- 질문하라. 소매업체에 생체 데이터 처리 방식을 물을 수 있으며, 조직이 보유한 정보를 확인하기 위해 데이터 열람 요청을 할 수 있다.
- 협의에 응답하라. 새로운 법률이 초안될 때 종종 대중의 의견이 요청된다.
- 계정을 보호하라. 강력하고 고유한 비밀번호와 다중 인증은 당신의 신원과 연결될 수 있는 다른 개인 데이터를 보호한다.
다음에 주목할 것
영국 얼굴인식 법 규제기관은 현재로서는 개념에 불과하다. 주목해야 할 핵심 사항은 협의, 법안의 텍스트, 규제기관의 정체와 자금, 그리고 소매 코드가 집행 가능할지 여부이다. 세부 사항이 나오는 대로 발전 상황을 계속 추적할 것이다. 그동안 옥스퍼드 스트리트 카메라 설치와 그에 따른 규칙에 관한 우리의 보고서는 이 법적 규제 강화가 왜 일어나고 있는지에 대한 맥락을 제공하며, 협의와 법제화가 구체화되는 과정을 면밀히 주시할 가치가 있다.
