Den brittiska regeringen planerar att införa en juridisk uppförandekod för företag som använder ansiktsigenkänning och annan biometrisk teknik. Syftet, enligt rapporten, är att ge större tydlighet och konsekvens kring hur dessa verktyg används. För alla som går in i en butik, besöker en lokal eller använder en app som skannar ansikten kan den planerade brittiska uppförandekoden för biometri spela stor roll. Men källmaterialet är kortfattat, så det är värt att skilja på vad som är bekräftat och vad som fortfarande är öppet.

Vad den planerade brittiska uppförandekoden för biometri omfattar

Den bekräftade delen är enkel. Brittiska företag som använder ansiktsigenkänning och annan biometrisk teknik kommer att mötas av en ny juridisk uppförandekod enligt regeringens planer. Det angivna syftet är att ge större tydlighet och konsekvens kring användningen. Ett sökutdrag från en relaterad rapport beskriver också koden som riktad till företag som använder ansiktsigenkänning för att bekämpa brottslighet, inklusive återförsäljare.

Vad källan inte berättar är lika viktigt. Den anger inte kodens specifika regler, ett publiceringsdatum, vem som ska upprätthålla den eller vilka påföljder som kan gälla. Den säger inte heller exakt vilka biometriska tekniker, utöver ansiktsigenkänning, som kommer att omfattas. Läsare bör betrakta alla påståenden om detaljerade krav som spekulation tills regeringen publicerar mer.

Hur det passar ihop med Home Offices planer för ansiktsigenkänning

Denna kod framstår inte isolerat. Home Office har sagt att man avser att lagstifta om polisens användning av ansiktsigenkänning och inrätta en ny tillsynsmyndighet med befogenhet att utfärda förelägganden, medan butiker som använder verktygen skulle få en separat kod. Vår tidigare rapportering om Home Offices lag om ansiktsigenkänning och nya tillsynsmyndighet förklarar den bredare strukturen.

I praktiken antyder det ett tvåspårsförfarande: lagstadgade regler för polisverksamhet å ena sidan och en uppförandekod för privat sektor å den andra. Huruvida samma tillsynsmyndighet skulle övervaka båda, och hur koden skulle stöttas juridiskt, framgår inte tydligt av materialet vi har. Ordet "juridisk" i beskrivningen signalerar att koden är avsedd att ha tyngd, men mekanismen specificeras inte.

Vad företag kan behöva redovisa eller motivera

Eftersom källan inte ger några detaljer är det inte möjligt att säga vad företag kommer att behöva göra. De angivna målen om tydlighet och konsekvens pekar mot några områden där den här typen av koder vanligtvis fokuserar, även om inget av dessa är bekräftat för denna:

  • Hur tydligt kunder informeras om att ansiktsigenkänning används
  • Huruvida ett företag kan förklara varför tekniken är nödvändig
  • Hur länge biometriska data sparas och vem som kan komma åt dem
  • Hur fel, såsom felaktig identifiering, hanteras

Betrakta denna lista som frågor att bevaka när den fullständiga koden publiceras, inte som aviserade krav. Företag möter för närvarande en blandning av förväntningar, och löftet om konsekvens tyder på att regeringen vill minska den osäkerheten för både företag och allmänhet.

Vad detta innebär för dig

Om du handlar, arbetar eller deltar i evenemang i Storbritannien kan koden så småningom göra det lättare att veta när ditt ansikte skannas och vad som händer med uppgifterna. Inget i källan säger att reglerna är i kraft ännu, så för närvarande finns det inget nytt skydd du kan peka på.

Biometriska data skiljer sig från ett lösenord. Du kan inte byta ansikte om en databas läcker eller missbrukas. Det är därför konsekventa standarder spelar roll, och därför det är klokt att vara försiktig under tiden.

Hur du begränsar biometrisk insamling i vardagen

Du behöver inte vänta på koden för att vidta praktiska åtgärder:

  • Leta efter skyltning. Företag som använder ansiktsigenkänning bör informera dig. Läs meddelanden vid ingångar och i butiken.
  • Läs integritetsmeddelanden. Kontrollera vad en app eller lokal säger om biometriska data, lagring och delning innan du samtycker.
  • Använd opt-out. Om en app erbjuder ansiktsupplåsning, ansiktstaggning eller ansiktsbaserad verifiering vid sidan av en PIN-kod eller ett lösenord, välj alternativet där du kan.
  • Ställ frågor. Du kan fråga ett företag hur det använder ansiktsdata och hur du framför en synpunkt.
  • Granska appbehörigheter. Inaktivera kameraåtkomst för appar som inte behöver den.

En VPN stoppar inte en kamera i en butik från att skanna ditt ansikte, eftersom den bara skyddar din internettrafik. Att begränsa biometrisk insamling handlar om valen ovan.

Slutsatser

Den planerade brittiska uppförandekoden för biometri är en signal om att regeringen vill ha tydligare och mer konsekventa regler för ansiktsigenkänning inom privat sektor, men detaljerna är ännu inte offentliga. Bevaka kodens omfattning, upprätthållande och regler för informationsutlämning. Under tiden, kontrollera skyltning och integritetsmeddelanden, använd opt-out där det finns, och läs vår rapport om Home Offices lag om ansiktsigenkänning och nya tillsynsmyndighet för det bredare lagstiftningssammanhanget.