Rząd Wielkiej Brytanii planuje wprowadzenie prawnego kodeksu postępowania dla przedsiębiorstw wykorzystujących rozpoznawanie twarzy i inne technologie biometryczne. Celem, zgodnie z raportem, jest zapewnienie większej przejrzystości i spójności w zakresie wdrażania tych narzędzi. Dla każdego, kto wchodzi do sklepu, odwiedza jakieś miejsce lub korzysta z aplikacji skanującej twarze, planowany brytyjski kodeks postępowania w zakresie biometrii może mieć duże znaczenie. Materiał źródłowy jest jednak ubogi w szczegóły, dlatego warto oddzielić to, co potwierdzone, od tego, co wciąż pozostaje otwarte.

Co obejmuje planowany brytyjski kodeks postępowania w zakresie biometrii

Część potwierdzona jest prosta. Brytyjskie przedsiębiorstwa wykorzystujące rozpoznawanie twarzy i inne technologie biometryczne będą podlegać nowemu prawnemu kodeksowi postępowania w ramach planów rządowych. Deklarowanym celem jest zapewnienie większej przejrzystości i spójności w zakresie wdrażania. Fragment wyszukiwania z powiązanego raportu opisuje również kodeks jako skierowany do przedsiębiorstw wykorzystujących rozpoznawanie twarzy do zwalczania przestępczości, w tym do sprzedawców detalicznych.

To, czego źródło nam nie mówi, jest równie ważne. Nie określa konkretnych zasad kodeksu, daty publikacji, organu egzekwującego ani możliwych kar. Nie mówi też dokładnie, które technologie biometryczne — poza rozpoznawaniem twarzy — będą objęte zakresem. Czytelnicy powinni traktować wszelkie twierdzenia o szczegółowych wymogach jako spekulacje do czasu, gdy rząd opublikuje więcej informacji.

Jak to się łączy z planami Home Office dotyczącymi rozpoznawania twarzy

Ten kodeks nie pojawia się w izolacji. Home Office oświadczyło, że zamierza uregulować ustawowo wykorzystanie rozpoznawania twarzy przez policję, tworząc nowego regulatora z uprawnieniami do nakazów sądowych, podczas gdy sklepy korzystające z tych narzędzi otrzymają odrębny kodeks. Nasze wcześniejsze omówienie prawa Home Office dotyczącego rozpoznawania twarzy i nowego regulatora wyjaśnia tę szerszą strukturę.

W praktyce sugeruje to podejście dwutorowe: z jednej strony przepisy ustawowe dla policji, z drugiej kodeks postępowania dla sektora prywatnego. Czy ten sam regulator nadzorowałby oba, i jak kodeks byłby wzmocniony prawnie, nie jest jasne w materiale, którym dysponujemy. Słowo „prawny" w opisie sygnalizuje, że kodeks ma mieć znaczenie, ale mechanizm nie jest doprecyzowany.

Co przedsiębiorstwa mogą musieć ujawnić lub uzasadnić

Ponieważ źródło nie podaje konkretów, nie można stwierdzić, co przedsiębiorstwa będą musiały robić. Deklarowane cele przejrzystości i spójności wskazują na kilka obszarów, na których kodeksy tego rodzaju zwykle się koncentrują, choć żaden z nich nie jest potwierdzony w tym przypadku:

  • Jak jasno klienci są informowani o stosowaniu rozpoznawania twarzy
  • Czy przedsiębiorstwo potrafi wyjaśnić, dlaczego technologia jest konieczna
  • Jak długo przechowywane są dane biometryczne i kto ma do nich dostęp
  • Jak obsługiwane są błędy, takie jak błędna identyfikacja

Traktuj tę listę jako pytania, na które należy uważać, gdy pojawi się pełny kodeks, a nie jako ogłoszone wymogi. Przedsiębiorstwa obecnie mierzą się z mozaiką oczekiwań, a obietnica spójności sugeruje, że rząd chce zmniejszyć tę niepewność zarówno dla firm, jak i dla społeczeństwa.

Co to oznacza dla Ciebie

Jeśli robisz zakupy, pracujesz lub uczestniczysz w wydarzeniach w Wielkiej Brytanii, kodeks może ostatecznie ułatwić poznanie, kiedy Twoja twarz jest skanowana i co dzieje się z danymi. Nic w źródle nie wskazuje, że przepisy już obowiązują, więc na razie nie ma nowej ochrony, na którą możesz się powołać.

Dane biometryczne różnią się od hasła. Nie możesz zmienić swojej twarzy, jeśli baza danych zostanie ujawniona lub niewłaściwie wykorzystana. Dlatego spójne standardy mają znaczenie i dlatego rozsądne jest zachowanie ostrożności w międzyczasie.

Jak ograniczyć zbieranie danych biometrycznych w codziennym życiu

Nie musisz czekać na kodeks, aby podjąć praktyczne kroki:

  • Szukaj oznaczeń. Przedsiębiorstwa korzystające z rozpoznawania twarzy powinny Cię informować. Czytaj notices przy wejściach i w sklepie.
  • Czytaj informacje o prywatności. Sprawdź, co aplikacja lub miejsce mówi o danych biometrycznych, przechowywaniu i udostępnianiu, zanim wyrazisz zgodę.
  • Korzystaj z opcji rezygnacji. Jeśli aplikacja oferuje odblokowywanie twarzą, oznaczanie twarzy lub weryfikację opartą na twarzy obok PIN-u lub hasła, wybierz alternatywę, gdy możesz.
  • Zadawaj pytania. Możesz zapytać przedsiębiorstwo, jak wykorzystuje dane twarzy i jak zgłosić zastrzeżenie.
  • Przeglądaj uprawnienia aplikacji. Wyłącz dostęp do kamery dla aplikacji, które go nie potrzebują.

VPN nie powstrzyma kamery w sklepie przed skanowaniem Twojej twarzy, ponieważ chroni jedynie Twój ruch internetowy. Ograniczanie zbierania danych biometrycznych sprowadza się do powyższych wyborów.

Wnioski

Planowany brytyjski kodeks postępowania w zakresie biometrii jest sygnałem, że rząd chce jaśniejszych i bardziej spójnych zasad dla prywatnego sektora rozpoznawania twarzy, ale szczegóły nie są jeszcze publiczne. Obserwuj zakres kodeksu, egzekwowanie i zasady ujawniania. W międzyczasie sprawdzaj oznaczenia i informacje o prywatności, korzystaj z opcji rezygnacji, tam gdzie istnieją, i przeczytaj nasz raport o prawie Home Office dotyczącym rozpoznawania twarzy i nowym regulatorze, aby poznać szerszy kontekst legislacyjny.