Kamery z funkcją rozpoznawania twarzy na żywo po cichu stają się częścią brytyjskich doświadczeń zakupowych. Detaliści, w tym Home Bargains, wdrożyli Facewatch, system rozpoznawania twarzy na żywo, pierwotnie promowany...

Kamery z funkcją rozpoznawania twarzy na żywo po cichu stają się częścią brytyjskich doświadczeń zakupowych. Detaliści, w tym Home Bargains, wdrożyli Facewatch, system rozpoznawania twarzy na żywo, pierwotnie promowany jako narzędzie do walki z kradzieżami sklepowymi i incydentami związanymi z przemocą. Jednak w przeciwieństwie do zwykłego monitoringu CCTV, technologia ta rejestruje i analizuje unikalne cechy biometryczne każdej twarzy w swoim polu widzenia, porównując je z listą obserwowanych w czasie rzeczywistym. Ta różnica ma ogromne znaczenie dla praw do prywatności w zakresie rozpoznawania twarzy w handlu detalicznym, a klienci zasługują na dokładne zrozumienie, co się dzieje, gdy przechodzą obok kamery w holu sklepu.

Jak faktycznie działają Facewatch i systemy rozpoznawania twarzy w handlu detalicznym

Systemy w stylu Facewatch działają poprzez skanowanie twarzy, gdy klienci wchodzą do sklepu, i przekształcanie każdej twarzy w matematyczny szablon, zasadniczo unikalny cyfrowy odcisk palca czyjejś geometrii twarzy. Szablon ten jest następnie porównywany z bazą danych osób oznaczonych za wcześniejsze incydenty, takie jak kradzież lub agresywne zachowanie. Jeśli system znajdzie dopasowanie, personel otrzymuje alert.

Kluczowy punkt prawny polega na tym, że proces ten dotyczy każdego, kto wchodzi, a nie tylko osób z listy obserwowanych. Zwykła kamera CCTV nagrywa materiał, który człowiek może później przejrzeć. Kamera z funkcją rozpoznawania twarzy na żywo aktywnie przetwarza dane biometryczne z każdej twarzy, którą widzi, niezależnie od tego, czy dana osoba kiedykolwiek zrobiła coś złego. Właśnie dlatego regulatorzy i komentarze prawne traktują rozpoznawanie twarzy jako fundamentalnie inną i surowszą kategorię nadzoru niż tradycyjne kamery bezpieczeństwa.

Czego wymaga brytyjskie prawo ochrony danych, zanim sklep może zeskanować Twoją twarz

Ponieważ rozpoznawanie twarzy przetwarza dane biometryczne, brytyjskie prawo ochrony danych klasyfikuje je jako „dane szczególnej kategorii" na mocy brytyjskiego RODO, obok dokumentacji medycznej i innych wysoce wrażliwych informacji. Ta klasyfikacja uruchamia dodatkowe obowiązki, których sklep nie może pominąć.

Przed wdrożeniem systemu takiego jak Facewatch detalista musi zidentyfikować ważną podstawę prawną przetwarzania tych wrażliwych danych, co jest wyższym progiem niż podstawa prawna wymagana dla standardowego monitoringu CCTV. Od detalistów oczekuje się również przeprowadzenia Oceny Skutków dla Ochrony Danych, formalnego przeglądu, który waży ryzyko dla prywatności klientów względem deklarowanych korzyści bezpieczeństwa, oraz wprowadzenia środków zarządzania obejmujących czas przechowywania szablonów biometrycznych, kto może mieć do nich dostęp i jak korygowane są błędy lub błędne identyfikacje. Pomijanie tych kroków lub traktowanie rozpoznawania twarzy jako po prostu kolejnej kamery na ścianie to sytuacje, w których detaliści wpadają w kłopoty regulacyjne.

Twoje prawa jako klienta: zgoda, oznakowanie i wnioski o usunięcie danych

Jako klient nie jesteś tu bezradny. Od detalistów korzystających z rozpoznawania twarzy na żywo oczekuje się generalnie wyświetlania wyraźnego oznakowania przy wejściach do sklepów, aby klienci wiedzieli o skanowaniu biometrycznym, zanim wejdą. Jeśli nie widzisz tego oznakowania lub jest ono niejasne bądź trudne do znalezienia, to samo w sobie jest warte odnotowania.

Zachowujesz również prawa wynikające z prawa ochrony danych, nawet gdy Twoja twarz została przetworzona. Zazwyczaj możesz złożyć wniosek o dostęp do danych osobowych, aby dowiedzieć się, jakie dane detalista lub jego dostawca rozpoznawania twarzy przechowuje na Twój temat, i możesz zażądać usunięcia nieprawidłowych lub niezgodnie z prawem przetwarzanych danych. Jeśli uważasz, że zostałeś błędnie oznaczony lub dodany do listy obserwowanych, masz podstawy do zakwestionowania tej decyzji i poproszenia o wyjaśnienie, w jaki sposób doszło do dopasowania. Żadne z tych praw nie stanowi automatycznej ochrony przed byciem zeskanowanym w pierwszej kolejności, ale dają klientom konkretny sposób na wyrażenie sprzeciwu i pociągnięcie detalistów do odpowiedzialności za sposób wykorzystania technologii.

Jak to się ma do sprzeciwu wobec rozpoznawania twarzy w innych krajach

Wielka Brytania nie jest sama w zmaganiach z tą technologią. Australijskie sieci spożywcze Coles i Woolworths spotkały się ze znaczącym sprzeciwem po potwierdzeniu, że testowały rozpoznawanie twarzy w sklepach, co pokazuje, że niepokój konsumentów dotyczący biometrycznego skanowania w handlu detalicznym jest globalnym wzorcem, a nie brytyjskim dziwactwem. Gdzie indziej prawodawcy podjęli kroki, by całkowicie ograniczyć tę technologię, a nie tylko ją regulować: członkowie Rady Miasta Nowy Jork poparli projekt ustawy zakazującej rozpoznawania twarzy w halach i na stadionach, co odzwierciedla rosnący dyskomfort wobec nadzoru biometrycznego w miejscach publicznych. W Unii Europejskiej regulatorzy posunęli się tak daleko, że ostrzegli bezpośrednio państwa członkowskie, a blok ostrzegł Włochy, że ich przepisy dotyczące rozpoznawania twarzy naruszają Akt o AI. Wzięte razem, przypadki te sugerują, że brytyjscy detaliści wdrażający Facewatch są częścią szerszej międzynarodowej debaty o tym, gdzie powinna przebiegać granica między technologią bezpieczeństwa a biometryczną nadgorliwością.

Co to oznacza dla Ciebie

Jeśli robisz zakupy w sklepie korzystającym z Facewatch lub podobnego systemu, Twoja twarz prawdopodobnie jest przetwarzana w momencie, gdy przekraczasz próg, niezależnie od tego, czy kiedykolwiek zostałeś z jakiegokolwiek powodu oznaczony. Nie oznacza to, że nie masz żadnych opcji. Prawa do prywatności w zakresie rozpoznawania twarzy w handlu detalicznym w Wielkiej Brytanii wymagają podstawy prawnej, ocen skutków i zabezpieczeń zarządzania właśnie dlatego, że technologia ta niesie realne ryzyko błędnej identyfikacji i nieuzasadnionego profilowania. Śledzenie informacji o oznakowaniu, okresach przechowywania i prawie do żądania usunięcia danych to praktyczny sposób na egzekwowanie od detalistów przestrzegania tych standardów.

Praktyczne wnioski

Szukaj oznakowania o rozpoznawaniu twarzy przed wejściem do sklepu i zapytaj personel bezpośrednio, jeśli nie jesteś pewien, czy technologia jest używana. Jeśli masz obawy dotyczące sposobu przetwarzania Twoich danych, złóż wniosek o dostęp do danych osobowych, aby dowiedzieć się, jakie informacje detalista przechowuje na Twój temat i jak długo są przechowywane. Śledź, jak inne kraje reagują na podobne wdrożenia w handlu detalicznym, ponieważ presja regulacyjna za granicą często kształtuje sposób, w jaki brytyjscy detaliści dostosowują swoje praktyki. Czujność wobec tych szczegółów to najprostszy sposób ochrony prywatności, podczas gdy detaliści i regulatorzy nadal ustalają, gdzie rozpoznawanie twarzy na żywo mieści się w granicach prawa.

FAQ: Q1: Czym Facewatch różni się od zwykłego monitoringu CCTV? A1: W przeciwieństwie do zwykłego monitoringu CCTV, Facewatch rejestruje i analizuje unikalne cechy biometryczne każdej twarzy w swoim polu widzenia, porównując je z listą obserwowanych w czasie rzeczywistym. Materiał z CCTV jest zazwyczaj nagrywany do ewentualnego późniejszego przeglądu przez człowieka. Q2: Czy Facewatch skanuje tylko osoby z listy obserwowanych? A2: Nie, proces ten dotyczy każdego, kto wchodzi, a nie tylko osób z listy obserwowanych. Aktywnie przetwarza dane biometryczne z każdej twarzy, którą widzi, niezależnie od tego, czy dana osoba kiedykolwiek zrobiła coś złego. Q3: Jakiej kategorii prawnej podlegają dane z rozpoznawania twarzy w Wielkiej Brytanii? A3: Ponieważ rozpoznawanie twarzy przetwarza dane biometryczne, brytyjskie prawo ochrony danych klasyfikuje je jako „dane szczególnej kategorii" na mocy brytyjskiego RODO, obok dokumentacji medycznej i innych wysoce wrażliwych informacji. Q4: Co musi zrobić detalista przed wdrożeniem systemu takiego jak Facewatch? A4: Detalista musi zidentyfikować ważną podstawę prawną przetwarzania tych wrażliwych danych i przeprowadzić Ocenę Skutków dla Ochrony Danych. Oczekuje się również wprowadzenia środków zarządzania obejmujących przechowywanie, dostęp i korygowanie błędów. Q5: Czego powinni oczekiwać klienci przy wejściach do sklepów korzystających z rozpoznawania twarzy? A5: Od detalistów korzystających z rozpoznawania twarzy na żywo oczekuje się generalnie wyświetlania wyraźnego oznakowania przy wejściach do sklepów, aby klienci wiedzieli o skanowaniu biometrycznym, zanim wejdą. Niejasne lub trudne do znalezienia oznakowanie samo w sobie jest warte odnotowania. ---END---