Den britiske regjeringen planlegger å innføre en juridisk atferdskodeks for virksomheter som bruker ansiktsgjenkjenning og annen biometrisk teknologi. Ifølge rapporten er målet å gi større klarhet og konsistens rundt hvordan disse verktøyene tas i bruk. For alle som går inn i en butikk, besøker et arrangement eller bruker en app som skanner ansikter, kan den planlagte britiske biometriske atferdskodeksen ha stor betydning. Men kildematerialet er sparsomt på detaljer, så det er verdt å skille mellom det som er bekreftet og det som fortsatt er åpent.

Hva den planlagte britiske biometriske atferdskodeksen dekker

Den bekreftede delen er enkel. Britiske virksomheter som bruker ansiktsgjenkjenning og annen biometrisk teknologi, vil møte en ny juridisk atferdskodeks under regjeringens planer. Det oppgitte formålet er å gi større klarhet og konsistens rundt utrulling. Et søkeutdrag fra en relatert rapport beskriver også kodeksen som rettet mot virksomheter som bruker ansiktsgjenkjenning for å bekjempe kriminalitet, inkludert detaljhandlere.

Det kilden ikke forteller oss, er like viktig. Den angir ikke kodeksens spesifikke regler, en publiseringsdato, hvem som skal håndheve den, eller hvilke sanksjoner som kan gjelde. Den sier heller ikke nøyaktig hvilke biometriske teknologier, utover ansiktsgjenkjenning, som vil falle innenfor virkeområdet. Lesere bør behandle alle påstander om detaljerte krav som spekulasjon inntil regjeringen publiserer mer.

Hvordan det passer med Home Offices planer for ansiktsgjenkjenning

Denne kodeksen fremstår ikke isolert. Home Office har sagt at de har til hensikt å lovgi om politiets bruk av ansiktsgjenkjenning, og opprette et nytt reguleringsorgan med fullmaktsmyndighet, mens butikker som bruker verktøyene vil få en egen kodeks. Vår tidligere dekning av Home Office-loven om ansiktsgjenkjenning og nytt reguleringsorgan forklarer den bredere strukturen.

I praksis antyder dette en tosporet tilnærming: lovfestede regler for politiet på den ene siden, og en atferdskodeks for privat sektor på den andre. Hvorvidt det samme reguleringsorganet vil føre tilsyn med begge, og hvordan kodeksen vil bli støttet juridisk, er ikke klart i materialet vi har. Ordet "juridisk" i beskrivelsen signaliserer at kodeksen er ment å ha tyngde, men mekanismen er ikke utdypet.

Hva virksomheter kan måtte offentliggjøre eller begrunne

Siden kilden ikke gir noen detaljer, er det ikke mulig å si hva virksomheter vil måtte gjøre. De oppgitte målene om klarhet og konsistens peker mot noen områder der slike kodekser vanligvis fokuserer, men ingen av disse er bekreftet for denne:

  • Hvor tydelig kundene får vite at ansiktsgjenkjenning er i bruk
  • Hvorvidt en virksomhet kan forklare hvorfor teknologien er nødvendig
  • Hvor lenge biometriske data oppbevares og hvem som har tilgang til dem
  • Hvordan feil, som feilidentifisering, håndteres

Behandle denne listen som spørsmål å se etter når den fullstendige kodeksen kommer, ikke som kunngjorte krav. Virksomheter står i dag overfor en brokete samling av forventninger, og løftet om konsistens antyder at regjeringen ønsker å redusere denne usikkerheten for både selskaper og publikum.

Hva dette betyr for deg

Hvis du handler, jobber eller deltar på arrangementer i Storbritannia, kan kodeksen etter hvert gjøre det lettere å vite når ansiktet ditt skannes og hva som skjer med dataene. Ingenting i kilden sier at reglene er i kraft ennå, så foreløpig er det ingen ny beskyttelse du kan vise til.

Biometriske data er forskjellige fra et passord. Du kan ikke bytte ansikt hvis en database lekker eller misbrukes. Det er derfor konsistente standarder er viktige, og derfor det er fornuftig å være forsiktig i mellomtiden.

Hvordan begrense biometrisk innsamling i hverdagen

Du trenger ikke vente på kodeksen for å ta praktiske skritt:

  • Se etter skilting. Virksomheter som bruker ansiktsgjenkjenning, bør informere deg. Les oppslag ved innganger og i butikken.
  • Les personvernerklæringer. Sjekk hva en app eller et arrangement sier om biometriske data, oppbevaring og deling før du samtykker.
  • Bruk opt-out-muligheter. Hvis en app tilbyr ansiktsopplåsing, ansiktsmerking eller ansiktsbasert verifisering sammen med en PIN-kode eller passord, velg alternativet der du kan.
  • Still spørsmål. Du kan spørre en virksomhet hvordan den bruker ansiktsdata og hvordan du kan melde fra om en bekymring.
  • Gå gjennom apptillatelser. Deaktiver kameratilgang for apper som ikke trenger det.

En VPN stopper ikke et kamera i en butikk fra å skanne ansiktet ditt, fordi det bare beskytter internettrafikken din. Å begrense biometrisk innsamling handler om valgene ovenfor.

Hovedpunkter

Den planlagte britiske biometriske atferdskodeksen er et signal om at regjeringen ønsker klarere og mer konsistente regler for ansiktsgjenkjenning i privat sektor, men detaljene er ennå ikke offentlige. Følg med på kodeksens virkeområde, håndheving og regler for offentliggjøring. I mellomtiden bør du sjekke skilting og personvernerklæringer, bruke opt-out-muligheter der de finnes, og lese rapporten vår om Home Office-loven om ansiktsgjenkjenning og nytt reguleringsorgan for den bredere lovgivningskonteksten.