De Britse overheid is van plan een wettelijke gedragscode in te voeren voor bedrijven die gezichtsherkenning en andere biometrische technologieën gebruiken. Het doel, volgens het rapport, is om meer duidelijkheid en consistentie te bieden over hoe deze tools worden ingezet. Voor iedereen die een winkel binnenloopt, een locatie bezoekt of een app gebruikt die gezichten scant, kan de geplande Britse gedragscode voor biometrie van groot belang zijn. Maar de broninhoud bevat weinig details, dus het is de moeite waard om te onderscheiden wat bevestigd is van wat nog open is.

Wat de geplande Britse gedragscode voor biometrie omvat

Het bevestigde deel is eenvoudig. Britse bedrijven die gezichtsherkenning en andere biometrische technologieën gebruiken, krijgen te maken met een nieuwe wettelijke gedragscode onder overheidsplannen. Het genoemde doel is om meer duidelijkheid en consistentie te bieden rond de inzet ervan. Een zoekfragment uit een gerelateerd rapport beschrijft de code ook als gericht op bedrijven die gezichtsherkenning gebruiken om criminaliteit aan te pakken, waaronder retailers.

Wat de bron ons niet vertelt, is net zo belangrijk. De bron zet de specifieke regels van de code niet uiteen, evenmin als een publicatiedatum, wie deze zal handhaven, of welke sancties kunnen gelden. De bron zegt ook niet precies welke biometrische technologieën, naast gezichtsherkenning, binnen het toepassingsgebied vallen. Lezers moeten claims over gedetailleerde vereisten als speculatie beschouwen totdat de overheid meer publiceert.

Hoe het past bij de plannen van het Home Office voor gezichtsherkenning

Deze code staat niet op zichzelf. Het Home Office heeft gezegd dat het van plan is wetgeving in te voeren over het politiegebruik van gezichtsherkenning, met een nieuwe toezichthouder met bevoegdheid tot het opleggen van rechterlijke bevelen, terwijl winkels die de tools gebruiken een aparte code zouden krijgen. Onze eerdere berichtgeving over de Home Office-wetgeving voor gezichtsherkenning en nieuwe toezichthouder licht die bredere structuur toe.

In de praktijk suggereert dat een tweesporenbenadering: wettelijke regels voor politiewerk aan de ene kant, en een gedragscode voor gebruik in de private sector aan de andere kant. Of dezelfde toezichthouder beide zou overseen, en hoe de code juridisch zou worden onderbouwd, wordt niet duidelijk gemaakt in het materiaal dat we hebben. Het woord "wettelijke" in de beschrijving signaleert dat de code bedoeld is om gewicht in de schaal te leggen, maar het mechanisme wordt niet uiteengezet.

Wat bedrijven mogelijk moeten openbaren of rechtvaardigen

Omdat de bron geen specifics geeft, is het niet mogelijk om te zeggen wat bedrijven zullen moeten doen. De genoemde doelen van duidelijkheid en consistentie wijzen op een paar gebieden waar dit soort codes gewoonlijk de nadruk op leggen, hoewel geen daarvan voor deze code is bevestigd:

  • Hoe duidelijk klanten wordt verteld dat gezichtsherkenning wordt gebruikt
  • Of een bedrijf kan uitleggen waarom de technologie noodzakelijk is
  • Hoe lang biometrische gegevens worden bewaard en wie er toegang toe heeft
  • Hoe fouten, zoals verkeerde identificatie, worden afgehandeld

Beschouw deze lijst als vragen om op te letten wanneer de volledige code verschijnt, niet als aangekondigde vereisten. Bedrijven krijgen momenteel te maken met een lappendeken aan verwachtingen, en de belofte van consistentie suggereert dat de overheid die onzekerheid voor zowel bedrijven als het publiek wil verminderen.

Wat dit voor jou betekent

Als je in het Verenigd Koninkrijk shopt, werkt of evenementen bijwoont, zou de code uiteindelijk het makkelijker kunnen maken om te weten wanneer je gezicht wordt gescand en wat er met de gegevens gebeurt. Niets in de bron zegt dat de regels al van kracht zijn, dus voorlopig is er geen nieuwe bescherming waar je naar kunt verwijzen.

Biometrische gegevens zijn anders dan een wachtwoord. Je kunt je gezicht niet veranderen als een database uitlekt of wordt misbruikt. Daarom zijn consistente normen belangrijk, en daarom is het verstandig om intussen voorzichtig te zijn.

Hoe je biometrische verzameling in het dagelijks leven kunt beperken

Je hoeft niet te wachten op de code om praktische stappen te nemen:

  • Let op bordjes. Bedrijven die gezichtsherkenning gebruiken, zouden je dat moeten vertellen. Lees kennisgevingen bij ingangen en in de winkel.
  • Lees privacyverklaringen. Controleer wat een app of locatie zegt over biometrische gegevens, bewaring en delen voordat je akkoord gaat.
  • Gebruik opt-outs. Als een app gezichtsontgrendeling, gezichtstags of verificatie op basis van gezicht aanbiedt naast een pincode of wachtwoord, kies dan waar mogelijk het alternatief.
  • Stel vragen. Je kunt een bedrijf vragen hoe het gezichtsgegevens gebruikt en hoe je een zorg kunt melden.
  • Controleer app-machtigingen. Schakel cameratoegang uit voor apps die het niet nodig hebben.

Een VPN weerhoudt een camera in een winkel er niet van je gezicht te scannen, omdat het alleen je internetverkeer beschermt. Het beperken van biometrische verzameling komt neer op de bovenstaande keuzes.

Kernpunten

De geplande Britse gedragscode voor biometrie is een signaal dat de overheid duidelijkere, consistentere regels wil voor gezichtsherkenning in de private sector, maar de details zijn nog niet openbaar. Let op het toepassingsgebied, de handhaving en de openbaarmakingsregels van de code. Controleer intussen bordjes en privacyverklaringen, gebruik opt-outs waar die bestaan, en lees ons rapport over de Home Office-wetgeving voor gezichtsherkenning en nieuwe toezichthouder voor de bredere wetgevende context.