En ansiktsskanning innan du ens hunnit säga hej

Gå in i en viss byggnad i centrala Spokane så blir ditt ansikte data innan du har sagt ett ord. Systemet mäter avståndet mellan dina ögon, formen och storleken på dina ansiktsdrag, bredden på dina läppar, till och med ögonbrynens lutning. Allt omvandlas till en unik kodsträng som identifierar dig, oavsett om du har samtyckt eller inte.

Det här är inte science fiction. Det pågår just nu i Washington och visar på en växande spänning mellan kommersiell bekvämlighet och personlig integritet. Återförsäljare och fastighetsägare använder allt oftare ansiktsigenkänning för att hantera säkerhet, spåra kunder och i vissa fall bedöma kundbeteenden. Problemet är att väldigt få lagar för närvarande reglerar hur privata företag i Washington får samla in, lagra eller använda den här typen av biometrisk data.

Varför ansiktsigenkänning i handeln skiljer sig från offentlig användning

Mycket av den offentliga debatten kring ansiktsigenkänning kretsar kring polis och myndigheter, och det av goda skäl. Washington har visserligen en lag om ansiktsigenkänningsteknik, men den riktar sig uttryckligen till statliga och lokala myndigheter, inklusive brottsbekämpande organ. Den ställer krav på ansvarsskyldighet, testning och tillsyn när offentliga aktörer använder tekniken.

Vad lagen inte täcker är privat näringsverksamhet. Återförsäljare, fastighetsägare och byggnadsansvariga som använder ansiktsigenkänning för säkerhet eller marknadsföring faller i stort sett utanför dess tillämpningsområde. Därmed uppstår en betydande lucka: samma teknik som kan bygga upp en sökbar databas över ditt ansikte kan användas i ett köpcentrum med mycket mindre insyn än om den användes av en polismyndighet.

Det är ingen hypotetisk oro. Walmart experimenterade med ansiktsigenkänning redan 2015 och lämnade till och med in ett patent 2012 där man undersökte hur tekniken kunde användas för att övervaka kunders känslor medan de handlar, enligt rapportering som citeras av Spokesman-Review. Just den tillämpningen – att läsa av en kunds sinnesstämning snarare än att bara verifiera identiteten – illustrerar hur långt kommersiella användningar av tekniken kan sträcka sig när den underliggande datan väl har fångats in.

Parallellen till brottsbekämpningens användning är lärorik. I Western Australia använde polisen nyligen live-ansiktsigenkänningsteknik på allmän plats och fick ett resultat nästan omedelbart efter införandet – ett gripande direkt kopplat till systemets första verkliga försök. Det fallet visar hur snabbt ansiktsigenkänning kan gå från pilotprojekt till aktiv användning när det väl har satts in, oavsett om det är en myndighet eller en privat aktör. Washingtons handelssektor verkar följa en liknande bana, bara utan den tillsynsstruktur som gäller för offentlig sektor.

Vad detta innebär för dig

Om du handlar, arbetar eller bara passerar genom vissa byggnader i Washington finns det en reell chans att ditt ansikte redan har skannats och omvandlats till en biometrisk identitetsbeteckning, utan ett tydligt juridiskt ramverk som anger hur länge datan sparas, vem som får tillgång till den eller om den kan säljas eller delas med tredje part.

Till skillnad från finansiell information eller till och med webbhistorik är ditt ansikte inget du kan ändra om det komprometteras eller missbrukas. En läckt biometrisk databas, eller en som delas utan din vetskap i marknadsföringssyfte, skapar risker som är svårare att åtgärda än ett stulet lösenord. Och eftersom den privata sektorns användning inte är strikt reglerad i Washington ligger bördan för närvarande på konsumenterna att uppmärksamma skyltning, ställa frågor och avgöra om de över huvud taget vill gå in i en lokal.

Det betyder inte att ansiktsigenkänningsteknik i sig är skadlig. Den kan verkligen förbättra säkerheten och minska stölder. Men bristen på tydliga regler kring samtycke, datalagring och vidaredelning gör att kunder ofta lämnas i ovisshet om hur deras biometriska information används när den väl har samlats in.

Så kan du agera

  • Håll utkik efter anslag vid butiksentréer eller i byggnaders entréhallar som upplyser om användning av ansiktsigenkänning eller biometrisk skanning, och notera vem som driver lokalen om du har invändningar.
  • Fråga återförsäljare direkt om deras policy för datalagring och delning när ansiktsigenkänning används; företag som respekterar integritet bör kunna ge ett tydligt svar.
  • Stöd och följ lagstiftningsarbete på delstatsnivå som syftar till att täppa till luckan för den privata sektorn i Washingtons ansiktsigenkänningslag, eftersom ett allmänt tryck historiskt sett har drivit fram starkare konsumentintegritetsskydd.
  • Överväg att begränsa besök på platser där ansiktsskanning är obligatoriskt för tillträde om du är obekväm med insamling av biometrisk data, särskilt där inget alternativ att avstå erbjuds.

Tekniken bakom ansiktsigenkänning försvinner inte, och dess närvaro i vardagliga handelsmiljöer kommer sannolikt att öka innan lagstiftarna hinner i kapp. Fram till dess att Washington täpper till regelglappet mellan offentlig och privat användning är det att hålla sig informerad om var och hur ditt ansikte skannas ett av de få verktyg konsumenter har för att skydda sin egen biometriska integritet.