Live-ansiktsigenkänningskameror blir tyst en del av den brittiska shoppingupplevelsen. Återförsäljare, inklusive Home Bargains, har infört Facewatch, ett live-ansiktsigenkänningssystem som ursprungligen marknadsfördes som ett verktyg mot snatteri och våldsincidenter. Men till skillnad från vanlig CCTV fångar och analyserar denna teknik de unika biometriska egenskaperna hos varje ansikte i dess synfält och matchar dem mot en bevakningslista i realtid. Den skillnaden är enormt viktig för integritetsrättigheter vid ansiktsigenkänning i butik, och kunder förtjänar att förstå exakt vad som händer när de går förbi en kamera i en butikslobby.

Hur Facewatch och ansiktsigenkänningssystem i butik faktiskt fungerar

System i Facewatch-stil fungerar genom att skanna ansikten när kunder går in i en butik och omvandla varje ansikte till en matematisk mall, i praktiken ett unikt digitalt fingeravtryck av någons ansiktsgeometri. Den mallen jämförs sedan mot en databas över individer som flaggats för tidigare incidenter, såsom stöld eller aggressivt beteende. Om systemet hittar en matchning får personalen en varning.

Den viktiga juridiska poängen är att denna process sker för alla som går in, inte bara för personerna på en bevakningslista. En vanlig CCTV-kamera spelar in material som en människa senare kan granska. En live-ansiktsigenkänningskamera bearbetar aktivt biometriska uppgifter från varje ansikte den ser, oavsett om personen någonsin har gjort något fel. Det är därför tillsynsmyndigheter och juridisk expertis behandlar ansiktsigenkänning som en fundamentalt annan, och strängare, kategori av övervakning än traditionella säkerhetskameror.

Vad brittisk dataskyddslag kräver innan en butik kan skanna ditt ansikte

Eftersom ansiktsigenkänning bearbetar biometriska uppgifter klassificerar brittisk dataskyddslag det som "särskilda kategorier av personuppgifter" enligt UK GDPR, vid sidan av hälsouppgifter och annan mycket känslig information. Den klassificeringen utlöser extra skyldigheter som en butik inte kan hoppa över.

Innan en återförsäljare inför ett system som Facewatch måste de identifiera en giltig rättslig grund för att bearbeta dessa känsliga uppgifter, vilket är ett högre krav än den rättsliga grund som krävs för standard-CCTV. Återförsäljare förväntas också genomföra en konsekvensbedömning avseende dataskydd, en formell granskning som väger integritetsriskerna för kunder mot den angivna säkerhetsnyttan, och att införa styrningsåtgärder som täcker hur länge biometriska mallar lagras, vem som kan komma åt dem och hur fel eller felaktiga identifieringar rättas till. Att hoppa över dessa steg, eller att behandla ansiktsigenkänning som om det vore bara ännu en kamera på väggen, är där återförsäljare hamnar i regulatoriska problem.

Dina rättigheter som kund: Samtycke, skyltning och begäranden om radering av uppgifter

Som kund är du inte maktlös här. Återförsäljare som använder live-ansiktsigenkänning förväntas i allmänhet visa tydlig skyltning vid butiksentréer så att kunder vet att biometrisk skanning sker innan de går in. Om du inte ser den skyltningen, eller om den är vag eller svår att hitta, är det i sig värt att notera.

Du behåller också rättigheter enligt dataskyddslagstiftningen även när ditt ansikte har bearbetats. Du kan vanligtvis lämna in en begäran om registerutdrag för att ta reda på vilka uppgifter en återförsäljare eller deras leverantör av ansiktsigenkänning har om dig, och du kan begära att felaktiga eller olagligt bearbetade uppgifter raderas. Om du anser att du felaktigt har flaggats eller lagts till på en bevakningslista har du skäl att ifrågasätta det beslutet och begära en förklaring av hur matchningen gjordes. Ingen av dessa rättigheter är automatiska skydd mot att bli skannad från första början, men de ger kunder ett konkret sätt att göra motstånd och ställa återförsäljare till svars för hur tekniken används.

Hur detta jämförs med motstånd mot ansiktsigenkänning i andra länder

Storbritannien är inte ensamt om att brottas med denna teknik. Australiska livsmedelskedjor Coles och Woolworths mötte betydande kritik efter att ha bekräftat att de hade testat ansiktsigenkänning i butiker, vilket visar att konsumenternas oro över biometrisk skanning i butik är ett globalt mönster, inte en brittisk egenhet. På andra håll har lagstiftare rört sig för att begränsa tekniken helt och hållet snarare än att bara reglera den: ledamöter i New York City Council har stöttat ett lagförslag som skulle förbjuda ansiktsigenkänning på arenor och stadion, vilket speglar ett växande obehag inför biometrisk övervakning på offentliga platser. I Europeiska unionen har tillsynsmyndigheter gått så långt som att varna medlemsstater direkt, där blocket varnade Italien för att dess regler för ansiktsigenkänning bryter mot AI-förordningen. Sammantaget tyder dessa fall på att brittiska återförsäljare som inför Facewatch är en del av en bredare internationell debatt om var gränsen bör gå mellan säkerhetsteknik och biometriskt övergrepp.

Vad detta innebär för dig

Om du handlar i en butik som använder Facewatch eller ett liknande system bearbetas ditt ansikte sannolikt i samma stund du går genom dörren, oavsett om du någonsin har flaggats för något. Det betyder inte att du inte har några alternativ. Integritetsrättigheter vid ansiktsigenkänning i butik i Storbritannien kräver rättslig grund, konsekvensbedömningar och styrningsskyddsåtgärder just för att denna teknik bär med sig verkliga risker för felaktig identifiering och obefogad profilering. Att hålla sig informerad om skyltning, lagringstider och din rätt att begära radering av uppgifter är det praktiska sättet att hålla återförsäljare till dessa standarder.

Praktiska slutsatser

Leta efter skyltning om ansiktsigenkänning innan du går in i en butik och fråga personalen direkt om du är osäker på om tekniken används. Om du har invändningar mot hur dina uppgifter hanterades, lämna in en begäran om registerutdrag för att ta reda på vilken information en återförsäljare har om dig och hur länge den sparas. Följ hur andra länder reagerar på liknande installationer i butiker, eftersom regulatoriskt tryck utomlands ofta påverkar hur brittiska återförsäljare anpassar sin praxis. Att vara uppmärksam på dessa detaljer är det enklaste sättet att skydda din integritet medan återförsäljare och tillsynsmyndigheter fortsätter att arbeta fram var live-ansiktsigenkänning passar inom lagen.