Правительство Великобритании планирует ввести правовой кодекс практики для компаний, использующих распознавание лиц и другие биометрические технологии. Согласно сообщению, цель состоит в том, чтобы обеспечить большую ясность и последовательность в отношении того, как эти инструменты применяются. Для любого, кто заходит в магазин, посещает какое-либо заведение или пользуется приложением, которое сканирует лица, планируемый британский кодекс практики по биометрии может иметь большое значение. Однако исходный материал содержит мало деталей, поэтому стоит отделить подтверждённое от того, что всё ещё остаётся открытым.

Что охватывает планируемый британский кодекс практики по биометрии

Подтверждённая часть проста. Британские компании, использующие распознавание лиц и другие биометрические технологии, столкнутся с новым правовым кодексом практики в рамках правительственных планов. Заявленная цель — обеспечить большую ясность и последовательность в вопросах применения. Фрагмент поисковой выдачи из связанного отчёта также описывает кодекс как ориентированный на компании, использующие распознавание лиц для борьбы с преступностью, включая розничных продавцов.

То, чего источник нам не сообщает, столь же важно. В нём не излагаются конкретные правила кодекса, дата публикации, кто будет обеспечивать его соблюдение или какие санкции могут применяться. Также не указывается, какие именно биометрические технологии, помимо распознавания лиц, попадут в сферу действия. Читателям следует рассматривать любые заявления о детальных требованиях как предположения, пока правительство не опубликует больше информации.

Как это соотносится с планами МВД по распознаванию лиц

Этот кодекс, по-видимому, не существует изолированно. Министерство внутренних дел заявило о намерении принять законодательство об использовании распознавания лиц полицией, создав нового регулятора с полномочиями издавать судебные запреты, тогда как магазины, использующие эти инструменты, получат отдельный кодекс. В нашем предыдущем материале о законе МВД о распознавании лиц и новом регуляторе объясняется эта более широкая структура.

На практике это предполагает двухтрековый подход: законодательные правила для полиции с одной стороны и кодекс практики для использования в частном секторе с другой. Будет ли один и тот же регулятор надзирать за обоими, и как кодекс будет подкреплён юридически, в имеющемся у нас материале не уточняется. Слово «правовой» в описании сигнализирует о том, что кодекс должен иметь вес, но механизм не разъяснён.

Что компаниям, возможно, придётся раскрывать или обосновывать

Поскольку источник не приводит конкретных данных, невозможно сказать, что именно придётся делать компаниям. Заявленные цели ясности и последовательности указывают на несколько областей, на которых обычно сосредоточены подобные кодексы, хотя ни одна из них не подтверждена для данного кодекса:

  • Насколько чётко клиентам сообщают об использовании распознавания лиц
  • Может ли компания объяснить, почему эта технология необходима
  • Как долго хранятся биометрические данные и кто имеет к ним доступ
  • Как обрабатываются ошибки, например, ошибочная идентификация

Рассматривайте этот список как вопросы, за которыми стоит следить, когда появится полный текст кодекса, а не как объявленные требования. В настоящее время компании сталкиваются с лоскутным набором ожиданий, и обещание последовательности говорит о том, что правительство хочет уменьшить эту неопределённость как для компаний, так и для общественности.

Что это значит для вас

Если вы делаете покупки, работаете или посещаете мероприятия в Великобритании, кодекс в конечном итоге может облегчить понимание того, когда сканируется ваше лицо и что происходит с данными. Ничто в источнике не говорит о том, что правила уже действуют, поэтому на данный момент нет новой защиты, на которую вы могли бы сослаться.

Биометрические данные отличаются от пароля. Вы не можете изменить своё лицо, если база данных будет утечена или использована неправомерно. Вот почему последовательные стандарты важны и почему разумно проявлять осторожность в ожидании.

Как ограничить сбор биометрических данных в повседневной жизни

Вам не нужно ждать кодекса, чтобы предпринять практические шаги:

  • Ищите вывески. Компании, использующие распознавание лиц, должны сообщать вам об этом. Читайте объявления у входов и в магазинах.
  • Читайте уведомления о конфиденциальности. Прежде чем соглашаться, проверьте, что приложение или заведение сообщает о биометрических данных, их хранении и передаче.
  • Используйте возможности отказа. Если приложение предлагает разблокировку по лицу, разметку лиц или верификацию по лицу наряду с PIN-кодом или паролем, выбирайте альтернативу, где это возможно.
  • Задавайте вопросы. Вы можете спросить компанию, как она использует данные о лице и как подать жалобу.
  • Проверяйте разрешения приложений. Отключайте доступ к камере для приложений, которым он не нужен.

VPN не мешает камере в магазине сканировать ваше лицо, поскольку он защищает только ваш интернет-трафик. Ограничение сбора биометрических данных сводится к перечисленным выше вариантам выбора.

Ключевые выводы

Планируемый британский кодекс практики по биометрии — это сигнал о том, что правительство хочет более ясных и последовательных правил для распознавания лиц в частном секторе, но детали пока не обнародованы. Следите за сферой действия кодекса, правоприменением и правилами раскрытия информации. Тем временем проверяйте вывески и уведомления о конфиденциальности, используйте возможности отказа там, где они есть, и читайте наш отчёт о законе МВД о распознавании лиц и новом регуляторе для более широкого законодательного контекста.