Innenriksdepartementet planlegger lov om ansiktsgjenkjenning og nytt tilsynsorgan

Innenriksdepartementet sier de vil lovfeste politiets bruk av ansiktsgjenkjenning og opprette et nytt tilsynsorgan med fullmakt til å kreve midlertidige forføyninger. Butikker som bruker verktøyene, får en egen code. Dersom planene går videre, vil et britisk tilsynsorgan for ansiktsgjenkjenning gi landet sitt første dedikerte lovfestede regelverk for live biometrisk overvåking.

Kildereporten er kort, og mange detaljer er fortsatt ubesvarte. Her er hva som er kjent, hva som ikke er kjent, og hva det kan bety for folk som ferdes i britiske handlegater.

Hva Innenriksdepartementet foreslår

Ifølge rapporten har Innenriksdepartementet til hensikt å gi politiets ansiktsgjenkjenning et lovfestet grunnlag. I praksis betyr det at Parlamentet vil vedta en lov som spesifikt regulerer hvordan politiet kan bruke teknologien, i stedet for å stole på et lappeteppe av eksisterende regler.

To elementer skiller seg ut:

• Et nytt tilsynsorgan med fullmakt til å kreve midlertidige forføyninger.
• En egen code for butikker som bruker verktøy for ansiktsgjenkjenning.

Forslaget følger økende oppmerksomhet rundt kameraoppsett i travle offentlige områder. For bakgrunn om den økende utplasseringen som utløste den juridiske innstrammingen, se vår tidligere artikkel om Oxford Street-kameraer og presset for britiske regler for politiets ansiktsgjenkjenning.

Kilden sier ikke når et lovforslag kan bli lagt frem, hvordan høringen vil se ut, eller hvilke spesifikke bruksområder for teknologien som vil være tillatt eller begrenset. Disse punktene vil bety svært mye.

Hvordan det nye tilsynsorganets fullmakter kan fungere

Hoveddetaljen er at tilsynsorganet vil ha fullmakt til å kreve midlertidige forføyninger. En midlertidig forføyning er en rettskjennelse som pålegger en part å slutte å gjøre noe, eller å gjøre noe spesifikt. Å gi et tilsynsorgan muligheten til å kreve en slik forføyning antyder at det kan gå til domstolene for å stanse bruk av ansiktsgjenkjenning som vurderes som ulovlig, i stedet for bare å utstede veiledning eller anbefalinger.

Det ville være et betydningsfullt skifte fra frivillig eller rådgivende tilsyn. Kilden gir imidlertid få detaljer, så flere spørsmål står fortsatt åpne:

• Hvilket organ vil fungere som tilsynsorgan, og vil det være nytt eller et eksisterende med utvidede fullmakter?
• Vil det føre tilsyn med bare politiet, eller også andre brukere?
• Hvilke standarder vil det håndheve, som nøyaktighetsterskler, kriterier for overvåkningslister eller begrensninger på hvor kameraer kan plasseres?
• Vil det være bøter, rapporteringsplikter eller krav om offentlig åpenhet i tillegg til midlertidige forføyninger?

Inntil lovgivningen eller et høringsdokument foreligger, er det ikke mulig å si hvor sterkt regimet vil bli. Fullmakt til å kreve midlertidige forføyninger er et nyttig håndhevelsesverktøy, men verdien avhenger av reglene de brukes til å håndheve.

Hvorfor butikker får en egen code

Rapporten sier at forhandlere som bruker ansiktsgjenkjenning, vil være omfattet av en egen code i stedet for politiets rammeverk. Denne distinksjonen gir mening i prinsippet: politiet og private virksomheter opererer under ulike juridiske fullmakter og for ulike formål. Politiet handler i offentlig sikkerhets og rettshåndhevelses navn, mens butikker er private aktører som vanligvis fokuserer på tyveri og sikkerhet.

En egen code reiser også spørsmål. En code er generelt mindre bindende enn primærlovgivning, og kilden sier ikke om den vil ha rettslig kraft eller hvordan etterlevelse vil bli kontrollert. Den sier heller ikke om det nye tilsynsorganet vil føre tilsyn med detaljhandelsbruk. Lesere som handler i butikker med ansiktsgjenkjenning, bør følge med på detaljer om skilting, datalagring og hvordan folk kan utfordre å bli feilaktig flagget.

Hva dette betyr for deg

For de fleste endres ingenting umiddelbart. Planen er en intensjonserklæring, og lovgivning tar tid. Men retningen er bemerkelsesverdig: regjeringen anerkjenner at de nåværende reglene for live biometrisk overvåking trenger et klarere rettslig grunnlag.

Hvis loven er godt utformet, kan den bringe klarere grenser, uavhengig tilsyn og en vei til å utfordre misbruk. Hvis den er svak, kan den i stedet formalisere bredere bruk av teknologien uten sterke sikkerhetsgarantier. Detaljene vil avgjøre hvilket utfall som er mest sannsynlig.

Tiltak du kan ta for å begrense biometrisk sporing

Ingen verktøy kan fullt ut forhindre å bli skannet av et kamera på et offentlig sted, og en VPN påvirker ikke kameraer i gaten. Likevel finnes det fornuftige tiltak:

• Se etter skilting. Organisasjoner som bruker ansiktsgjenkjenning, forventes generelt å informere folk. Legg merke til hvor det brukes.
• Gå gjennom personverninnstillingene for bilder. Begrens hvem som kan se og laste ned offentlige bilder dine på sosiale plattformer, siden bilder på nettet kan havne i ansiktsdatabaser.
• Still spørsmål. Du kan spørre en forhandler hvordan de håndterer biometriske data, og du kan sende en innsynsforespørsel for å se hva en organisasjon har om deg.
• Svar på høringer. Offentlig innspill blir ofte invitert når nye lover utarbeides.
• Sikre kontoene dine. Sterke, unike passord og flerfaktorautentisering beskytter andre personopplysninger som kan kobles til identiteten din.

Hva du bør følge med på videre

Tilsynsorganet for britisk lov om ansiktsgjenkjenning er fortsatt et konsept foreløpig. Viktige ting å følge er høringen, teksten i et eventuelt lovforslag, identiteten og finansieringen av tilsynsorganet, og hvorvidt detaljhandelscoden vil være håndhevbar. Vi vil fortsette å følge utviklingen etter hvert som detaljer kommer frem. I mellomtiden gir vår rapport om Oxford Street-kameraoppsett og reglene som fulgte kontekst for hvorfor denne juridiske innstrammingen skjer, og det er verdt å følge høringen og lovgivningen nøye etter hvert som de tar form.