Kameraer med levende ansiktsgjenkjenning blir stille og rolig en del av handleopplevelsen i Storbritannia. Forhandlere, inkludert Home Bargains, har tatt i bruk Facewatch, et system for levende ansiktsgjenkjenning som opprinnelig ble markedsført som et verktøy mot butikktyveri og voldsepisoder. Men i motsetning til vanlig CCTV, fanger og analyserer denne teknologien de unike biometriske egenskapene til hvert ansikt i sitt synsfelt, og matcher dem mot en overvåkingsliste i sanntid. Denne forskjellen betyr enormt mye for personvernrettigheter ved ansiktsgjenkjenning i butikk, og kunder fortjener å forstå nøyaktig hva som skjer når de går forbi et kamera i en butikkentré.

Hvordan Facewatch og systemer for ansiktsgjenkjenning i butikk faktisk fungerer

Systemer av Facewatch-typen fungerer ved å skanne ansikter når kunder går inn i en butikk og konvertere hvert ansikt til en matematisk mal, i praksis et unikt digitalt fingeravtrykk av en persons ansiktsgeometri. Denne malen sammenlignes deretter med en database over personer som er flagget for tidligere hendelser, som tyveri eller aggressiv atferd. Hvis systemet finner en match, mottar personalet et varsel.

Det viktige juridiske poenget er at denne prosessen skjer med alle som går inn, ikke bare personene på en overvåkingsliste. Et vanlig CCTV-kamera tar opp opptak som et menneske senere kan gjennomgå. Et kamera med levende ansiktsgjenkjenning behandler aktivt biometriske data fra hvert ansikt det ser, uavhengig av om personen noen gang har gjort noe galt. Det er derfor tilsynsmyndigheter og juridisk kommentarlitteratur behandler ansiktsgjenkjenning som en grunnleggende annerledes, og strengere, kategori av overvåkning enn tradisjonelle sikkerhetskameraer.

Hva britisk personvernlovgivning krever før en butikk kan skanne ansiktet ditt

Fordi ansiktsgjenkjenning behandler biometriske data, klassifiserer britisk personvernlovgivning det som «særlige kategorier av personopplysninger» under britisk GDPR, sammen med helseopplysninger og annen svært sensitiv informasjon. Denne klassifiseringen utløser ekstra forpliktelser som en butikk ikke kan hoppe over.

Før utrulling av et system som Facewatch, må en forhandler identifisere et gyldig rettslig grunnlag for behandling av disse sensitive dataene, noe som er en høyere terskel enn det rettslige grunnlaget som kreves for vanlig CCTV. Forhandlere forventes også å gjennomføre en vurdering av personvernkonsekvenser, en formell gjennomgang som veier personvernrisikoen for kunder opp mot den oppgitte sikkerhetsfordelen, og å etablere styringstiltak som dekker hvor lenge biometriske maler lagres, hvem som kan få tilgang til dem, og hvordan feil eller feilidentifiseringer rettes opp. Å hoppe over disse trinnene, eller å behandle ansiktsgjenkjenning som om det bare var nok et kamera på veggen, er der forhandlere havner i regulatoriske problemer.

Dine rettigheter som kunde: Samtykke, skilting og forespørsler om sletting av data

Som kunde er du ikke maktesløs her. Forhandlere som bruker levende ansiktsgjenkjenning, forventes generelt å vise tydelig skilting ved butikkentréer slik at kunder vet at biometrisk skanning finner sted før de går inn. Hvis du ikke ser slik skilting, eller hvis den er vag eller vanskelig å finne, er det i seg selv verdt å merke seg.

Du beholder også rettigheter under personvernlovgivningen selv når ansiktet ditt er blitt behandlet. Du kan vanligvis sende inn en innsynsforespørsel for å finne ut hvilke data en forhandler eller deres leverandør av ansiktsgjenkjenning har om deg, og du kan be om at unøyaktige eller ulovlig behandlede data slettes. Hvis du mener du er blitt feilaktig flagget eller lagt til på en overvåkingsliste, har du grunnlag for å utfordre denne beslutningen og be om en forklaring på hvordan matchen ble gjort. Ingen av disse rettighetene er automatiske beskyttelser mot å bli skannet i utgangspunktet, men de gir kunder en konkret måte å si imot og holde forhandlere ansvarlige for hvordan teknologien brukes.

Hvordan dette sammenligner med motstand mot ansiktsgjenkjenning i andre land

Storbritannia er ikke alene om å bryne seg på denne teknologien. Australske dagligvarekjeder Coles og Woolworths møtte betydelig motbør etter å ha bekreftet at de hadde testet ansiktsgjenkjenning i butikker, noe som viser at forbrukerbekymring over biometrisk skanning i butikk er et globalt mønster, ikke en britisk særegenhet. Andre steder har lovgivere beveget seg mot å begrense teknologien direkte i stedet for bare å regulere den: Medlemmer av New York City Council har støttet et lovforslag som vil forby ansiktsgjenkjenning i arenaer og stadioner, noe som gjenspeiler voksende uro over biometrisk overvåkning på offentlige arenaer. I Den europeiske union har tilsynsmyndigheter gått så langt som å advare medlemsland direkte, der unionen advarte Italia om at deres regler for ansiktsgjenkjenning bryter AI-forordningen. Samlet antyder disse sakene at britiske forhandlere som tar i bruk Facewatch, er en del av en bredere internasjonal debatt om hvor grensen bør gå mellom sikkerhetsteknologi og biometrisk overgrep.

Hva dette betyr for deg

Hvis du handler i en butikk som bruker Facewatch eller et lignende system, blir ansiktet ditt sannsynligvis behandlet i det øyeblikket du går gjennom døren, uavhengig av om du noen gang er blitt flagget for noe. Det betyr ikke at du ikke har noen valgmuligheter. Personvernrettigheter ved ansiktsgjenkjenning i butikk i Storbritannia krever rettslig grunnlag, konsekvensvurderinger og styringstiltak nettopp fordi denne teknologien har reelle risikoer for feilidentifisering og uberettiget profilering. Å holde seg informert om skilting, lagringsperioder og din rett til å be om sletting av data er den praktiske måten å holde forhandlere til disse standardene.

Handlingsrettede råd

Se etter skilting om ansiktsgjenkjenning før du går inn i en butikk, og spør personalet direkte hvis du er usikker på om teknologien er i bruk. Hvis du har bekymringer om hvordan dataene dine er blitt håndtert, send inn en innsynsforespørsel for å finne ut hvilken informasjon en forhandler har om deg og hvor lenge den oppbevares. Følg med på hvordan andre land responderer på lignende utrullinger i butikker, siden regulatorisk press i utlandet ofte former hvordan britiske forhandlere justerer sin egen praksis. Å være oppmerksom på disse detaljene er den enkleste måten å beskytte personvernet ditt mens forhandlere og tilsynsmyndigheter fortsetter å finne ut hvor levende ansiktsgjenkjenning passer innenfor loven.

FAQ: Q1: Hvordan skiller Facewatch seg fra vanlig CCTV? A1: I motsetning til vanlig CCTV, fanger og analyserer Facewatch de unike biometriske egenskapene til hvert ansikt i sitt synsfelt, og matcher dem mot en overvåkingsliste i sanntid. CCTV-opptak registreres vanligvis for mulig menneskelig gjennomgang senere. Q2: Skanner Facewatch bare personer på en overvåkingsliste? A2: Nei, prosessen skjer med alle som går inn, ikke bare personer på en overvåkingsliste. Den behandler aktivt biometriske data fra hvert ansikt den ser, uavhengig av om personen noen gang har gjort noe galt. Q3: Hvilken juridisk kategori faller ansiktsgjenkjenningsdata under i Storbritannia? A3: Fordi ansiktsgjenkjenning behandler biometriske data, klassifiserer britisk personvernlovgivning det som «særlige kategorier av personopplysninger» under britisk GDPR, sammen med helseopplysninger og annen svært sensitiv informasjon. Q4: Hva må en forhandler gjøre før utrulling av et system som Facewatch? A4: En forhandler må identifisere et gyldig rettslig grunnlag for behandling av disse sensitive dataene og gjennomføre en vurdering av personvernkonsekvenser. De forventes også å etablere styringstiltak som dekker lagring, tilgang og feilretting. Q5: Hva bør kunder forvente å se ved butikkentréer som bruker ansiktsgjenkjenning? A5: Forhandlere som bruker levende ansiktsgjenkjenning, forventes generelt å vise tydelig skilting ved butikkentréer slik at kunder vet at biometrisk skanning finner sted før de går inn. Vag eller vanskelig å finne skilting er i seg selv verdt å merke seg. ---END---