영국 정부는 안면 인식 및 기타 생체인식 기술을 사용하는 기업을 위한 법적 실무 규정(code of practice)을 도입할 계획이다. 보고서에 따르면, 그 목적은 이러한 도구가 어떻게 배포되는지에 대해 더 큰 명확성과 일관성을 제공하는 것이다. 상점에 들어가거나, 장소를 방문하거나, 얼굴을 스캔하는 앱을 사용하는 사람이라면 누구든 계획된 영국 생체인식 실무 규정이 매우 중요하게 다가올 수 있다. 그러나 원문 자료는 세부 사항이 부족하므로, 확인된 것과 아직 열려 있는 것을 구분하는 것이 중요하다.
계획된 영국 생체인식 실무 규정이 다루는 범위
확인된 부분은 간단하다. 안면 인식 및 기타 생체인식 기술을 사용하는 영국 기업은 정부 계획에 따라 새로운 법적 실무 규정을 맞게 된다. 명시된 목적은 배포에 관한 더 큰 명확성과 일관성을 제공하는 것이다. 관련 보고서의 검색 스니펫은 또한 이 규정이 소매업체를 포함해 범죄 대응을 위해 안면 인식을 사용하는 기업을 겨냥한 것이라고 설명한다.
원문이 알려주지 않는 것도 그만큼 중요하다. 규정의 구체적인 규칙, 발표 날짜, 집행 주체, 또는 적용될 수 있는 처벌에 대해서는 밝히지 않는다. 또한 안면 인식 외에 어떤 생체인식 기술이 범위에 포함되는지도 정확히 명시하지 않는다. 독자들은 세부 요건에 관한 어떤 주장이든 정부가 더 많은 내용을 발표할 때까지 추측으로 받아들여야 한다.
내무부의 안면 인식 계획과의 관계
이 규정은 독립적으로 등장하는 것이 아니다. 내무부는 경찰의 안면 인식 사용에 대해 법제화하여 금지 명령 권한을 가진 새로운 규제 기관을 만들겠다고 밝혔으며, 해당 도구를 사용하는 상점에는 별도의 규정이 적용될 것이다. 내무부 안면 인식 법률 및 새 규제 기관에 관한 우리의 이전 보도는 그 더 넓은 구조를 설명한다.
실제로 이는 이중 트랙 접근법을 시사한다. 한쪽은 경찰 활동에 대한 법적 규칙이고, 다른 쪽은 민간 부문 사용을 위한 실무 규정이다. 동일한 규제 기관이 둘 모두를 감독할 것인지, 그리고 규정이 법적으로 어떻게 뒷받침될 것인지는 우리가 가진 자료에서 명확하지 않다. 설명에서 "법적"이라는 단어는 규정이 실질적인 효력을 갖도록 의도되었음을 시사하지만, 그 메커니즘은 구체적으로 설명되지 않는다.
기업이 공개하거나 정당화해야 할 수 있는 것들
원문이 구체적인 내용을 제공하지 않으므로, 기업이 무엇을 해야 할지는 말할 수 없다. 명시된 명확성과 일관성이라는 목표는 이런 종류의 규정이 흔히 초점을 맞추는 몇 가지 영역을 가리키지만, 이 규정에 대해 확인된 것은 아니다:
- 고객에게 안면 인식이 사용 중임을 얼마나 명확하게 알리는지
- 기업이 해당 기술이 왜 필요한지 설명할 수 있는지
- 생체인식 데이터가 얼마나 오래 보관되고 누가 접근할 수 있는지
- 오식별과 같은 오류가 어떻게 처리되는지
이 목록은 전체 규정이 나올 때 주목해야 할 질문으로 취급해야 하며, 발표된 요건으로 보아서는 안 된다. 기업들은 현재 다양한 기대치에 직면해 있으며, 일관성이라는 약속은 정부가 기업과 대중 모두를 위해 그러한 불확실성을 줄이려 한다는 것을 시사한다.
이것이 당신에게 의미하는 것
영국에서 쇼핑을 하거나, 일하거나, 행사에 참석한다면, 이 규정은 결국 당신의 얼굴이 언제 스캔되는지, 그리고 데이터에 무슨 일이 일어나는지를 더 쉽게 알 수 있게 해줄 수 있다. 원문에는 규칙이 아직 시행 중이라는 내용이 없으므로, 현재로서는 내세울 수 있는 새로운 보호 장치가 없다.
생체인식 데이터는 비밀번호와 다르다. 데이터베이스가 유출되거나 오용되더라도 얼굴을 바꿀 수는 없다. 그렇기 때문에 일관된 기준이 중요하며, 그때까지 신중을 기하는 것이 합리적이다.
일상에서 생체인식 수집을 제한하는 방법
규정을 기다릴 필요 없이 실질적인 조치를 취할 수 있다:
- 표지판을 찾아라. 안면 인식을 사용하는 기업은 이를 알려야 한다. 입구와 매장 내 안내문을 읽어라.
- 개인정보 처리방침을 읽어라. 동의하기 전에 앱이나 장소가 생체인식 데이터, 보관, 공유에 대해 무엇이라고 하는지 확인하라.
- 선택 해제(opt-out)를 활용하라. 앱이 PIN이나 비밀번호와 함께 얼굴 잠금 해제, 얼굴 태깅, 또는 얼굴 기반 인증을 제공한다면, 가능한 곳에서는 대안을 선택하라.
- 질문하라. 기업에 얼굴 데이터를 어떻게 사용하는지, 우려 사항을 어떻게 제기하는지 물어볼 수 있다.
- 앱 권한을 검토하라. 필요하지 않은 앱의 카메라 접근을 비활성화하라.
VPN은 인터넷 트래픽만 보호하기 때문에 상점의 카메라가 얼굴을 스캔하는 것을 막지 못한다. 생체인식 수집 제한은 위의 선택에 달려 있다.
핵심 요점
계획된 영국 생체인식 실무 규정은 정부가 민간 부문 안면 인식에 대해 더 명확하고 일관된 규칙을 원한다는 신호이지만, 세부 사항은 아직 공개되지 않았다. 규정의 범위, 집행, 공개 규칙을 주시하라. 그동안에는 표지판과 개인정보 처리방침을 확인하고, 선택 해제가 있는 곳에서는 활용하며, 더 넓은 입법 맥락은 내무부 안면 인식 법률 및 새 규제 기관에 관한 우리 보고서를 읽어라.
