Kameraer med ansiktsgjenkjenning i sanntid blir i stillhet en del av handleopplevelsen i Storbritannia. Forhandlere, inkludert Home Bargains, har tatt i bruk Facewatch, et system for ansiktsgjenkjenning i sanntid som opprinnelig ble markedsført som et verktøy mot butikktyveri og voldsepisoder. Men i motsetning til vanlig videoovervåking, fanger og analyserer denne teknologien de unike biometriske egenskapene til hvert ansikt i synsfeltet, og sammenligner dem med en overvåkningsliste i sanntid. Denne forskjellen betyr enormt mye for personvernrettigheter knyttet til ansiktsgjenkjenning i butikker, og kundene fortjener å forstå nøyaktig hva som skjer når de går forbi et kamera i en butikkinnngang.

Hvordan Facewatch og systemer for ansiktsgjenkjenning i butikker faktisk fungerer

Systemer av Facewatch-typen fungerer ved å skanne ansikter når kundene går inn i en butikk og konvertere hvert ansikt til en matematisk mal, i praksis et unikt digitalt fingeravtrykk av en persons ansiktsgeometri. Denne malen sammenlignes deretter med en database over personer som er flagget for tidligere hendelser, som tyveri eller aggressiv atferd. Hvis systemet finner en match, mottar personalet et varsel.

Det sentrale juridiske poenget er at denne prosessen skjer med alle som går inn, ikke bare personene på en overvåkningsliste. Et vanlig videoovervåkingskamera tar opp opptak som et menneske senere kan gjennomgå. Et kamera med ansiktsgjenkjenning i sanntid behandler aktivt biometriske data fra hvert ansikt det ser, uavhengig av om personen noen gang har gjort noe galt. Det er derfor regulatorer og juridisk kommentarlitteratur behandler ansiktsgjenkjenning som en fundamentalt annerledes, og strengere, kategori av overvåking enn tradisjonelle sikkerhetskameraer.

Hva britisk personvernlovgivning krever før en butikk kan skanne ansiktet ditt

Siden ansiktsgjenkjenning behandler biometriske data, klassifiserer britisk personvernlovgivning det som «særlige kategorier av personopplysninger» under britisk GDPR, på linje med helseopplysninger og annen svært sensitiv informasjon. Denne klassifiseringen utløser ekstra forpliktelser som en butikk ikke kan hoppe over.

Før en forhandler ruller ut et system som Facewatch, må de identifisere et gyldig rettslig grunnlag for behandling av disse sensitive dataene, noe som er en høyere terskel enn det rettslige grunnlaget som kreves for standard videoovervåking. Forhandlere forventes også å gjennomføre en vurdering av personvernkonsekvenser, en formell gjennomgang som veier personvernrisikoen for kundene opp mot den oppgitte sikkerhetsfordelen, og å iverksette styringstiltak som dekker hvor lenge biometriske maler lagres, hvem som har tilgang til dem, og hvordan feil eller feilidentifiseringer rettes opp. Å hoppe over disse trinnene, eller å behandle ansiktsgjenkjenning som om det bare var nok et kamera på veggen, er der forhandlere havner i regulatoriske problemer.

Dine rettigheter som kunde: Samtykke, skilting og forespørsler om sletting av data

Som kunde er du ikke maktesløs her. Forhandlere som bruker ansiktsgjenkjenning i sanntid, forventes generelt å vise tydelig skilting ved butikkinnganger slik at kundene vet at biometrisk skanning finner sted før de går inn. Hvis du ikke ser slik skilting, eller hvis den er vag eller vanskelig å finne, er det i seg selv verdt å merke seg.

Du beholder også rettigheter under personvernlovgivningen selv når ansiktet ditt er blitt behandlet. Du kan vanligvis sende inn en innsynsforespørsel for å finne ut hvilke data en forhandler eller deres leverandør av ansiktsgjenkjenning har om deg, og du kan be om at unøyaktige eller ulovlig behandlede data slettes. Hvis du mener du feilaktig er blitt flagget eller lagt til på en overvåkningsliste, har du grunnlag for å utfordre den beslutningen og be om en forklaring på hvordan matchen ble gjort. Ingen av disse rettighetene er automatiske beskyttelser mot å bli skannet i utgangspunktet, men de gir kundene en konkret måte å yte motstand på og holde forhandlere ansvarlige for hvordan teknologien brukes.

Hvordan dette sammenligner med motstand mot ansiktsgjenkjenning i andre land

Storbritannia er ikke alene om å bryne seg på denne teknologien. Australske dagligvarekjeder Coles og Woolworths fikk betydelig motbør etter å ha bekreftet at de hadde testet ansiktsgjenkjenning i butikker, noe som viser at forbrukerbekymring over biometrisk skanning i butikker er et globalt mønster, ikke en britisk særegenhet. Andre steder har lovgivere beveget seg mot å begrense teknologien helt snarere enn bare å regulere den: Medlemmer av New York City Council har støttet et lovforslag som vil forby ansiktsgjenkjenning i arenaer og stadioner, noe som gjenspeiler økende ubehag med biometrisk overvåking på offentlige arenaer. I Den europeiske union har regulatorer gått så langt som å advare medlemsland direkte, der blokken advarte Italia om at landets regler for ansiktsgjenkjenning bryter AI-forordningen. Samlet sett antyder disse sakene at britiske forhandlere som tar i bruk Facewatch, er en del av en bredere internasjonal debatt om hvor grensen bør gå mellom sikkerhetsteknologi og biometrisk overgrep.

Hva dette betyr for deg

Hvis du handler i en butikk som bruker Facewatch eller et lignende system, blir ansiktet ditt sannsynligvis behandlet i det øyeblikket du går gjennom døren, uavhengig av om du noen gang er blitt flagget for noe. Det betyr ikke at du ikke har noen valgmuligheter. Personvernrettigheter knyttet til ansiktsgjenkjenning i butikker i Storbritannia krever rettslig grunnlag, konsekvensvurderinger og styringstiltak nettopp fordi denne teknologien innebærer reell risiko for feilidentifisering og uberettiget profiling. Å holde seg informert om skilting, lagringsperioder og din rett til å be om sletting av data er den praktiske måten å holde forhandlere til disse standardene.

Handleklare råd

Se etter skilting om ansiktsgjenkjenning før du går inn i en butikk, og spør personalet direkte hvis du er usikker på om teknologien er i bruk. Hvis du har bekymringer om hvordan dataene dine er blitt håndtert, send inn en innsynsforespørsel for å finne ut hvilken informasjon en forhandler har om deg og hvor lenge den oppbevares. Følg med på hvordan andre land responderer på lignende utplasseringer i butikker, siden regulatorisk press i utlandet ofte påvirker hvordan britiske forhandlere tilpasser sin egen praksis. Å være oppmerksom på disse detaljene er den enkleste måten å beskytte personvernet ditt mens forhandlere og regulatorer fortsetter å finne ut hvor ansiktsgjenkjenning i sanntid passer inn i loven.