Kamery z funkcją rozpoznawania twarzy na żywo po cichu stają się częścią brytyjskich doświadczeń zakupowych. Detaliści, w tym Home Bargains, wdrożyli Facewatch, system rozpoznawania twarzy na żywo, pierwotnie promowany jako narzędzie przeciwko kradzieżom sklepowym i incydentom związanym z przemocą. Jednak w przeciwieństwie do zwykłego monitoringu CCTV, technologia ta przechwytuje i analizuje unikalne cechy biometryczne każdej twarzy w swoim polu widzenia, porównując je z listą obserwowanych w czasie rzeczywistym. To rozróżnienie ma ogromne znaczenie dla praw do prywatności w zakresie rozpoznawania twarzy w handlu detalicznym, a klienci zasługują na dokładne zrozumienie, co się dzieje, gdy przechodzą obok kamery w holu sklepu.

Jak faktycznie działają Facewatch i systemy rozpoznawania twarzy w handlu detalicznym

Systemy w stylu Facewatch działają poprzez skanowanie twarzy klientów wchodzących do sklepu i przekształcanie każdej twarzy w matematyczny szablon, zasadniczo unikalny cyfrowy odcisk palca czyjejś geometrii twarzy. Szablon ten jest następnie porównywany z bazą danych osób oznaczonych z powodu wcześniejszych incydentów, takich jak kradzież lub agresywne zachowanie. Jeśli system znajdzie dopasowanie, personel otrzymuje alert.

Kluczowy punkt prawny polega na tym, że proces ten dotyczy każdego, kto wchodzi do sklepu, a nie tylko osób z listy obserwowanych. Zwykła kamera CCTV rejestruje nagranie, które człowiek może później przejrzeć. Kamera rozpoznawania twarzy na żywo aktywnie przetwarza dane biometryczne z każdej twarzy, którą widzi, niezależnie od tego, czy dana osoba kiedykolwiek zrobiła coś złego. Dlatego regulatorzy i komentarze prawne traktują rozpoznawanie twarzy jako fundamentalnie inną i surowszą kategorię nadzoru niż tradycyjne kamery bezpieczeństwa.

Czego wymaga brytyjskie prawo ochrony danych, zanim sklep będzie mógł skanować Twoją twarz

Ponieważ rozpoznawanie twarzy przetwarza dane biometryczne, brytyjskie prawo ochrony danych klasyfikuje je jako „dane szczególnej kategorii" na mocy brytyjskiego RODO, obok dokumentacji medycznej i innych wysoce wrażliwych informacji. Ta klasyfikacja uruchamia dodatkowe obowiązki, których sklep nie może pominąć.

Przed wdrożeniem systemu takiego jak Facewatch detalista musi zidentyfikować ważną podstawę prawną przetwarzania tych wrażliwych danych, co stanowi wyższy próg niż podstawa prawna wymagana dla standardowego monitoringu CCTV. Od detalistów oczekuje się również przeprowadzenia Oceny Skutków dla Ochrony Danych, formalnego przeglądu, który waży ryzyko dla prywatności klientów względem deklarowanej korzyści bezpieczeństwa, oraz wdrożenia środków zarządzania obejmujących okres przechowywania szablonów biometrycznych, kto ma do nich dostęp i jak korygowane są błędy lub błędne identyfikacje. Pomijanie tych kroków lub traktowanie rozpoznawania twarzy tak, jakby było po prostu kolejną kamerą na ścianie, to właśnie miejsce, w którym detaliści napotykają problemy regulacyjne.

Twoje prawa jako klienta: zgoda, oznakowanie i wnioski o usunięcie danych

Jako klient nie jesteś tu bezradny. Od detalistów korzystających z rozpoznawania twarzy na żywo generalnie oczekuje się umieszczenia wyraźnych oznaczeń przy wejściach do sklepów, aby klienci wiedzieli o skanowaniu biometrycznym, zanim wejdą. Jeśli nie widzisz takiego oznakowania lub jest ono niejasne bądź trudne do znalezienia, to samo w sobie jest warte odnotowania.

Zachowujesz również prawa wynikające z prawa ochrony danych, nawet gdy Twoja twarz została przetworzona. Zazwyczaj możesz złożyć wniosek o dostęp do danych, aby dowiedzieć się, jakie dane detalista lub jego dostawca rozpoznawania twarzy przechowuje na Twój temat, i możesz zażądać usunięcia niedokładnych lub niezgodnie z prawem przetwarzanych danych. Jeśli uważasz, że zostałeś błędnie oznaczony lub dodany do listy obserwowanych, masz podstawy do zakwestionowania tej decyzji i poproszenia o wyjaśnienie, w jaki sposób dokonano dopasowania. Żadne z tych praw nie stanowią automatycznej ochrony przed byciem skanowanym w pierwszej kolejności, ale dają klientom konkretny sposób na wyrażenie sprzeciwu i pociągnięcie detalistów do odpowiedzialności za sposób wykorzystania technologii.

Jak to się ma do sprzeciwu wobec rozpoznawania twarzy w innych krajach

Wielka Brytania nie jest sama w zmaganiach z tą technologią. Australijskie sieci sklepów spożywczych Coles i Woolworths spotkały się ze znaczącym sprzeciwem po potwierdzeniu, że testowały rozpoznawanie twarzy w sklepach, co pokazuje, że alarm konsumentów dotyczący skanowania biometrycznego w handlu detalicznym jest globalnym wzorcem, a nie brytyjskim dziwactwem. W innych miejscach ustawodawcy podjęli działania mające na celu całkowite ograniczenie tej technologii, a nie tylko jej regulację: członkowie Rady Miasta Nowy Jork poparli projekt ustawy zakazującej rozpoznawania twarzy na arenach i stadionach, co odzwierciedla rosnący dyskomfort wobec nadzoru biometrycznego w miejscach publicznych. W Unii Europejskiej regulatorzy posunęli się do bezpośredniego ostrzegania państw członkowskich, a blok ostrzegł Włochy, że jego przepisy dotyczące rozpoznawania twarzy naruszają akt w sprawie AI. Wziąwszy razem, te przypadki sugerują, że brytyjscy detaliści wdrażający Facewatch są częścią szerszej międzynarodowej debaty o tym, gdzie powinna przebiegać granica między technologią bezpieczeństwa a biometryczną nadmiernością.

Co to oznacza dla Ciebie

Jeśli robisz zakupy w sklepie korzystającym z Facewatch lub podobnego systemu, Twoja twarz jest prawdopodobnie przetwarzana w momencie przekroczenia progu, niezależnie od tego, czy kiedykolwiek zostałeś z jakiegokolwiek powodu oznaczony. Nie oznacza to, że nie masz żadnych opcji. Prawa do prywatności w zakresie rozpoznawania twarzy w handlu detalicznym w Wielkiej Brytanii wymagają podstawy prawnej, ocen skutków i zabezpieczeń zarządzania właśnie dlatego, że technologia ta niesie ze sobą realne ryzyko błędnej identyfikacji i nieuzasadnionego profilowania. Śledzenie informacji o oznakowaniu, okresach przechowywania i prawie do żądania usunięcia danych to praktyczny sposób na utrzymanie detalistów w ryzach tych standardów.

Praktyczne wnioski

Szukaj oznakowania rozpoznawania twarzy przed wejściem do sklepu i zapytaj personel bezpośrednio, jeśli nie jesteś pewien, czy technologia jest w użyciu. Jeśli masz obawy dotyczące sposobu obsługi Twoich danych, złóż wniosek o dostęp do danych, aby dowiedzieć się, jakie informacje detalista przechowuje na Twój temat i jak długo są przechowywane. Śledź, jak inne kraje reagują na podobne wdrożenia w handlu detalicznym, ponieważ presja regulacyjna za granicą często kształtuje sposób, w jaki brytyjscy detaliści dostosowują swoje praktyki. Uważność na te szczegóły to najprostszy sposób ochrony prywatności, podczas gdy detaliści i regulatorzy nadal wypracowują, gdzie rozpoznawanie twarzy na żywo mieści się w granicach prawa.