O governo do Reino Unido planeja introduzir um código de práticas legal para empresas que utilizam reconhecimento facial e outras tecnologias biométricas. O objetivo, segundo o relatório, é proporcionar maior clareza e consistência sobre como essas ferramentas são implementadas. Para qualquer pessoa que entre em uma loja, visite um local ou use um aplicativo que escaneia rostos, o planejado código de práticas de biometria do Reino Unido pode ser muito importante. Mas o material de origem é escasso em detalhes, por isso vale a pena separar o que está confirmado do que ainda está em aberto.

O que o planejado código de práticas de biometria do Reino Unido abrange

A parte confirmada é simples. Empresas britânicas que utilizam reconhecimento facial e outras tecnologias biométricas enfrentarão um novo código de práticas legal sob os planos do governo. O propósito declarado é dar maior clareza e consistência à implementação. Um trecho de busca de um relatório relacionado também descreve o código como voltado para empresas que usam reconhecimento facial para combater o crime, incluindo varejistas.

O que a fonte não nos diz é igualmente importante. Ela não estabelece as regras específicas do código, uma data de publicação, quem o fiscalizará ou quais penalidades podem ser aplicadas. Também não diz exatamente quais tecnologias biométricas, além do reconhecimento facial, estarão dentro do escopo. Os leitores devem tratar quaisquer alegações sobre requisitos detalhados como especulação até que o governo publique mais informações.

Como se encaixa nos planos de reconhecimento facial do Home Office

Este código não parece existir isoladamente. O Home Office declarou que pretende legislar sobre o uso de reconhecimento facial pela polícia, criando um novo regulador com poderes de liminar, enquanto as lojas que usam as ferramentas teriam um código separado. Nossa cobertura anterior sobre a lei de reconhecimento facial do Home Office e o novo regulador explica essa estrutura mais ampla.

Na prática, isso sugere uma abordagem de duas vias: regras estatutárias para o policiamento de um lado, e um código de práticas para uso do setor privado do outro. Se o mesmo regulador supervisionaria ambos, e como o código seria respaldado legalmente, não está claro no material que temos. A palavra "legal" na descrição sinaliza que o código deve ter peso, mas o mecanismo não é especificado.

O que as empresas podem ter que divulgar ou justificar

Como a fonte não dá especificidades, não é possível dizer o que as empresas terão que fazer. Os objetivos declarados de clareza e consistência apontam para algumas áreas nas quais códigos desse tipo costumam se concentrar, embora nenhuma delas esteja confirmada para este:

  • Com que clareza os clientes são informados de que o reconhecimento facial está em uso
  • Se uma empresa consegue explicar por que a tecnologia é necessária
  • Por quanto tempo os dados biométricos são mantidos e quem pode acessá-los
  • Como erros, como identificação incorreta, são tratados

Trate esta lista como perguntas a observar quando o código completo aparecer, não como requisitos anunciados. As empresas atualmente enfrentam um mosaico de expectativas, e a promessa de consistência sugere que o governo quer reduzir essa incerteza tanto para as empresas quanto para o público.

O que isso significa para você

Se você faz compras, trabalha ou participa de eventos no Reino Unido, o código pode eventualmente facilitar saber quando seu rosto está sendo escaneado e o que acontece com os dados. Nada na fonte diz que as regras já estão em vigor, então por enquanto não há nova proteção à qual você possa recorrer.

Dados biométricos são diferentes de uma senha. Você não pode mudar seu rosto se um banco de dados for vazado ou usado indevidamente. É por isso que padrões consistentes importam, e por que é sensato ser cauteloso enquanto isso.

Como limitar a coleta biométrica no dia a dia

Você não precisa esperar pelo código para tomar medidas práticas:

  • Procure por sinalização. Empresas que usam reconhecimento facial devem informá-lo. Leia avisos nas entradas e dentro das lojas.
  • Leia os avisos de privacidade. Verifique o que um aplicativo ou local diz sobre dados biométricos, retenção e compartilhamento antes de concordar.
  • Use as opções de exclusão. Se um aplicativo oferece desbloqueio facial, marcação facial ou verificação baseada em rosto junto com um PIN ou senha, escolha a alternativa quando possível.
  • Faça perguntas. Você pode perguntar a uma empresa como ela usa dados faciais e como registrar uma preocupação.
  • Revise as permissões de aplicativos. Desative o acesso à câmera para aplicativos que não precisam dele.

Uma VPN não impede que uma câmera em uma loja escaneie seu rosto, porque ela só protege seu tráfego de internet. Limitar a coleta biométrica se resume às escolhas acima.

Principais conclusões

O planejado código de práticas de biometria do Reino Unido é um sinal de que o governo quer regras mais claras e consistentes para o reconhecimento facial no setor privado, mas os detalhes ainda não são públicos. Fique atento ao escopo do código, à fiscalização e às regras de divulgação. Enquanto isso, verifique a sinalização e os avisos de privacidade, use as opções de exclusão onde existirem e leia nosso relatório sobre a lei de reconhecimento facial do Home Office e o novo regulador para o contexto legislativo mais amplo.