Stormarknader inför ansiktsigenkänning – integritetsförespråkare slår tillbaka

Coles och Woolworths, två av de största namnen inom livsmedelshandeln, har bekräftat att de genomfört tester av ansiktsigenkänningsteknik i sina butiker. Systemen fungerar genom att fånga kundernas ansikten när de går in i eller rör sig genom en butik och matchar dessa bilder mot databaser som är avsedda att identifiera återkommande våldsbrottslingar. Båda supermarketkedjorna säger att målet är enkelt: att skydda personal och kunder från stöld och våldsincidenter.

Men integritetsexperter ser en mer komplicerad bild. Enligt rapporteringen om storyn varnar förespråkare för att användningen av ansiktsigenkänningsteknik vid kassan riskerar att "normalisera övervakning" i utrymmen som de flesta människor betraktar som vardagliga och lågriskfyllda. En tur till matbutiken blir i praktiken en insamling av biometriska data, oavsett om kunden inser det eller samtycker till det.

Denna spänning – säkerhet kontra övervakning – ligger i hjärtat av vad kommentatorer kallar ett verkligt integritetsdilemma. Det råder ingen tvist om att brottslighet i handeln och våld mot personal är verkliga problem. Frågan är om att skanna varje kunds ansikte för att fånga ett litet antal återkommande brottslingar är en proportionerlig åtgärd, eller om det sätter ett prejudikat som är svårt att backa från när det väl normaliserats.

Varför "normalisering av övervakning" är viktigt

Frasen som experter använder, normalisering av övervakning, pekar på ett bredare mönster som sträcker sig långt bortom matbutikens gångar. När en teknik som ansiktsigenkänning väl blir en rutinmässig del av vardagliga ärenden blir det mycket lättare att motivera en utökad användning på andra håll. Liknande dynamik har utspelat sig runt om i världen. I Indien, till exempel, började Delhi-polisenans livebilar med ansiktsigenkänning att matcha ansikten på människor vid en stor protestplats, vilket väckte kritik för att i praktiken kriminalisera offentliga sammankomster genom biometrisk spårning. Den gemensamma nämnaren är att övervakningsverktyg som introduceras för ett snävt, specifikt syfte tenderar att utöka sin räckvidd över tid, ofta med begränsad offentlig debatt om var gränsen bör dras.

Ett gemensamt uttalande från FN:s experter på mänskliga rättigheter har redan flaggat för denna exakta trend på global nivå, med en varning om att påträngande digital övervakningsteknik blir farligt normaliserad i vardagliga miljöer. Den varningen om att digital övervakning hotar globala friheter gäller lika mycket vid en stormarknads ingång som vid en statlig kontrollpunkt. Övervakningens infrastruktur annonserar sällan ut sig högljutt. Den tenderar att komma tyst, paketerad som en säkerhetsåtgärd, och blir sedan permanent.

Det finns också frågan om vad som händer med datan när den väl samlats in. Ansiktsigenkänningssystem bygger på databaser, och databaser kan hackas, misskötas eller återanvändas för andra ändamål. Storskaliga dataläckor, som incidenten som påverkade miljontals poster från Chiles civilregister, är en påminnelse om att alla system som lagrar biometriska identifierare bär en långsiktig säkerhetsrisk som överlever det ursprungliga skälet till att datan samlades in.

Vad detta betyder för dig

Om du handlar i en butik som använder ansiktsigenkänningsteknik kan ditt ansikte fångas och behandlas utan en uttrycklig uppmaning eller samtyckesformulär, helt enkelt genom att du går genom dörren. De flesta kunder har liten insyn i hur länge datan behålls, vem som har tillgång till den, eller hur exakt matchningssystemet faktiskt är. Felaktiga matchningar är en dokumenterad risk med ansiktsigenkänning, och att felaktigt flaggas som en återkommande brottsling i en detaljhandelsdatabas kan få verkliga konsekvenser för en oskyldig person.

Den goda nyheten är att offentlig granskning fungerar. Supermarketkedjor har redan tvingats förklara sina tester offentligt, och den typen av transparenstryck är precis vad som tvingar företag att motivera proportionalitet och bygga in skyddsåtgärder, eller dra ner på användningar som inte håller för granskning. Konsumenter, journalister och integritetsförespråkare som ställer skarpa frågor är en del av vad som håller denna typ av teknik i schack.

Vidta åtgärder mot övervakningens smygande utbredning i handeln

Du behöver inte acceptera biometrisk spårning som en oundviklig kostnad för att handla mat. Några praktiska steg kan hjälpa:

  • Ställ frågor direkt. Kontakta kundtjänst i butiker du ofta besöker och fråga om ansiktsigenkänningsteknik används, vilka data som samlas in och hur länge de lagras.
  • Stöd transparenskrav. Verka för lagstiftning som kräver tydlig skyltning, möjlighet att välja bort och offentlig redovisning närhelst ansiktsigenkänningsteknik används i kommersiella utrymmen.
  • Håll utkik efter utvidgning av användningsområden. Teknik som introducerats för att rikta in sig på "återkommande våldsbrottslingar" kan med tiden expandera till att omfatta mycket bredare kategorier av kunder. Pågående debatter som EU:s Chat Control-förslag visar hur övervakningsåtgärder som först presenteras snävt kan utvecklas till mycket bredare övervakningsregimer.
  • Skydda det du kan kontrollera. Även om ansiktsigenkänning i fysiska butiker inte kan undvikas med en VPN, så minskar användningen av integritetsverktyg för dina onlineköp, lojalitetsprogram och personuppgifter mängden information som är kopplad till din identitet och som så småningom skulle kunna kopplas samman med biometriska data i butiken.

Coles och Woolworths tester är en ögonblicksbild av en mycket större trend: övervakningsteknik som rör sig från flygplatser och gränskontroller in i det vardagliga kommersiella livet. Att hålla sig informerad, ställa hårda frågor till återförsäljare och stödja starkare integritetsregler är de tydligaste sätten för konsumenter att slå tillbaka innan ansiktsigenkänningsteknik blir en oemotsagd del av kassakön.