Уряд Великої Британії планує запровадити законодавчий кодекс практики для підприємств, які використовують розпізнавання облич та інші біометричні технології. Мета, згідно з повідомленням, — забезпечити більшу ясність і послідовність щодо того, як ці інструменти застосовуються. Для кожного, хто заходить до магазину, відвідує захід або користується застосунком, що сканує обличчя, запланований кодекс практики Великої Британії щодо біометрії може мати велике значення. Але у вихідному матеріалі бракує деталей, тому варто відокремити підтверджене від того, що ще залишається відкритим.

Що охоплює запланований кодекс практики Великої Британії щодо біометрії

Підтверджена частина проста. Британські підприємства, які використовують розпізнавання облич та інші біометричні технології, зіткнуться з новим законодавчим кодексом практики згідно з планами уряду. Заявлена мета — забезпечити більшу ясність і послідовність щодо застосування. Уривок із пошуку з відповідного звіту також описує кодекс як спрямований на підприємства, що використовують розпізнавання облич для боротьби зі злочинністю, зокрема на роздрібних продавців.

Те, чого джерело нам не повідомляє, є не менш важливим. Воно не визначає конкретні правила кодексу, дату публікації, хто його забезпечуватиме або які санкції можуть застосовуватися. Воно також не вказує точно, які біометричні технології, крім розпізнавання облич, підпадатимуть під сферу дії. Читачам слід ставитися до будь-яких тверджень про детальні вимоги як до припущень, доки уряд не опублікує більше інформації.

Як це узгоджується з планами Міністерства внутрішніх справ щодо розпізнавання облич

Цей кодекс не постає ізольовано. Міністерство внутрішніх справ заявило, що має намір законодавчо врегулювати використання розпізнавання облич поліцією, створивши нового регулятора з повноваженнями видавати судові заборони, тоді як магазини, що використовують ці інструменти, отримають окремий кодекс. Наше попереднє висвітлення закону Міністерства внутрішніх справ про розпізнавання облич і нового регулятора пояснює цю ширшу структуру.

На практиці це передбачає двоколійний підхід: законодавчі правила для поліції з одного боку та кодекс практики для використання в приватному секторі з іншого. Чи той самий регулятор наглядатиме за обома, і як кодекс підкріплюватиметься юридично, у матеріалах, які ми маємо, не уточнюється. Слово «законодавчий» в описі сигналізує, що кодекс покликаний мати вагу, але механізм не викладено.

Що підприємствам, можливо, доведеться розкривати або обґрунтовувати

Оскільки джерело не надає конкретики, неможливо сказати, що саме доведеться робити підприємствам. Заявлені цілі ясності та послідовності вказують на кілька сфер, на яких зазвичай зосереджуються кодекси такого роду, хоча жодна з них не підтверджена для цього кодексу:

  • Наскільки чітко клієнтам повідомляють, що використовується розпізнавання облич
  • Чи може підприємство пояснити, чому ця технологія необхідна
  • Як довго зберігаються біометричні дані та хто має до них доступ
  • Як обробляються помилки, зокрема неправильна ідентифікація

Розглядайте цей список як питання, за якими варто стежити, коли з'явиться повний кодекс, а не як оголошені вимоги. Підприємства наразі стикаються з різнорідними очікуваннями, і обіцянка послідовності свідчить про те, що уряд хоче зменшити цю невизначеність як для компаній, так і для громадськості.

Що це означає для вас

Якщо ви робите покупки, працюєте або відвідуєте заходи у Великій Британії, кодекс зрештою може полегшити розуміння того, коли ваше обличчя сканують і що відбувається з даними. Ніщо у джерелі не вказує на те, що правила вже діють, тому наразі немає нового захисту, на який ви могли б вказати.

Біометричні дані відрізняються від пароля. Ви не можете змінити своє обличчя, якщо базу даних буде викрадено або використано неналежним чином. Ось чому послідовні стандарти мають значення і чому тим часом розумно бути обережним.

Як обмежити збір біометричних даних у повсякденному житті

Вам не потрібно чекати на кодекс, щоб зробити практичні кроки:

  • Шукайте вивіски. Підприємства, які використовують розпізнавання облич, повинні повідомляти вас. Читайте оголошення біля входів і в магазині.
  • Читайте повідомлення про конфіденційність. Перевіряйте, що застосунок або заклад повідомляє про біометричні дані, зберігання та передачу, перш ніж погоджуватися.
  • Використовуйте можливості відмови. Якщо застосунок пропонує розблокування обличчям, позначення облич або верифікацію на основі обличчя поряд із PIN-кодом чи паролем, обирайте альтернативу, де це можливо.
  • Ставте запитання. Ви можете запитати підприємство, як воно використовує дані про обличчя та як подати скаргу.
  • Перегляньте дозволи застосунків. Вимкніть доступ до камери для застосунків, яким він не потрібен.

VPN не заважає камері в магазині сканувати ваше обличчя, оскільки він захищає лише ваш інтернет-трафік. Обмеження збору біометричних даних зводиться до наведених вище виборів.

Ключові висновки

Запланований кодекс практики Великої Британії щодо біометрії є сигналом того, що уряд хоче чіткіших і послідовніших правил для розпізнавання облич у приватному секторі, але деталі ще не оприлюднені. Стежте за сферою дії кодексу, його забезпеченням і правилами розкриття інформації. Тим часом перевіряйте вивіски та повідомлення про конфіденційність, використовуйте можливості відмови, де вони є, і читайте наш звіт про закон Міністерства внутрішніх справ про розпізнавання облич і нового регулятора для ширшого законодавчого контексту.