Camera nhận diện khuôn mặt trực tiếp đang âm thầm trở thành một phần của trải nghiệm mua sắm tại Anh. Các nhà bán lẻ bao gồm Home Bargains đã triển khai Facewatch, một hệ thống nhận diện khuôn mặt trực tiếp ban đầu được tiếp thị như một công cụ chống trộm cắp và các vụ việc bạo lực. Nhưng không giống như CCTV thông thường, công nghệ này ghi lại và phân tích các đặc điểm sinh trắc học độc nhất của mọi khuôn mặt trong tầm nhìn, đối chiếu chúng với danh sách theo dõi trong thời gian thực. Sự khác biệt đó có ý nghĩa vô cùng quan trọng đối với quyền riêng tư trong nhận diện khuôn mặt tại bán lẻ, và người mua sắm xứng đáng được hiểu chính xác điều gì đang diễn ra khi họ đi ngang qua một camera trong sảnh cửa hàng.

Facewatch và các hệ thống nhận diện khuôn mặt bán lẻ thực sự hoạt động như thế nào

Các hệ thống kiểu Facewatch hoạt động bằng cách quét khuôn mặt khi khách hàng bước vào cửa hàng và chuyển đổi mỗi khuôn mặt thành một mẫu toán học, về cơ bản là một dấu vân tay kỹ thuật số độc nhất của hình dạng khuôn mặt một người. Mẫu đó sau đó được so sánh với cơ sở dữ liệu những cá nhân đã bị đánh dấu vì các sự cố trước đó, chẳng hạn như trộm cắp hoặc hành vi hung hăng. Nếu hệ thống tìm thấy kết quả trùng khớp, nhân viên sẽ nhận được cảnh báo.

Điểm pháp lý then chốt là quá trình này diễn ra với tất cả mọi người bước vào, không chỉ những người trong danh sách theo dõi. Một camera CCTV thông thường ghi lại đoạn phim mà sau đó con người có thể xem lại. Một camera nhận diện khuôn mặt trực tiếp chủ động xử lý dữ liệu sinh trắc học từ mọi khuôn mặt mà nó nhìn thấy, bất kể người đó có từng làm gì sai hay không. Đó là lý do các cơ quan quản lý và bình luận pháp lý coi nhận diện khuôn mặt là một loại giám sát về cơ bản khác biệt, và nghiêm ngặt hơn, so với camera an ninh truyền thống.

Luật bảo vệ dữ liệu Vương quốc Anh yêu cầu gì trước khi cửa hàng có thể quét khuôn mặt bạn

Vì nhận diện khuôn mặt xử lý dữ liệu sinh trắc học, luật bảo vệ dữ liệu Vương quốc Anh phân loại nó là "dữ liệu thuộc danh mục đặc biệt" theo UK GDPR, cùng với hồ sơ sức khỏe và các thông tin có độ nhạy cảm cao khác. Sự phân loại đó kích hoạt các nghĩa vụ bổ sung mà cửa hàng không thể bỏ qua.

Trước khi triển khai một hệ thống như Facewatch, nhà bán lẻ cần xác định cơ sở pháp lý hợp lệ để xử lý dữ liệu nhạy cảm này, đây là mức yêu cầu cao hơn so với cơ sở pháp lý cần thiết cho CCTV tiêu chuẩn. Các nhà bán lẻ cũng được kỳ vọng thực hiện Đánh giá tác động bảo vệ dữ liệu, một cuộc rà soát chính thức cân nhắc rủi ro riêng tư đối với khách hàng so với lợi ích an ninh được nêu, và đưa ra các biện pháp quản trị bao gồm thời gian lưu trữ mẫu sinh trắc học, ai có thể truy cập chúng, và cách sửa chữa các lỗi hoặc nhận diện sai. Bỏ qua các bước này, hoặc coi nhận diện khuôn mặt như thể nó chỉ là một camera khác trên tường, là nơi các nhà bán lẻ gặp rắc rối với cơ quan quản lý.

Quyền của bạn với tư cách người mua sắm: Đồng ý, biển báo và yêu cầu xóa dữ liệu

Với tư cách người mua sắm, bạn không hoàn toàn bất lực ở đây. Các nhà bán lẻ sử dụng nhận diện khuôn mặt trực tiếp thường được kỳ vọng trưng bày biển báo rõ ràng tại lối vào cửa hàng để khách hàng biết việc quét sinh trắc học đang diễn ra trước khi họ bước vào. Nếu bạn không thấy biển báo đó, hoặc nếu nó mơ hồ hoặc khó tìm, điều đó tự nó đáng được lưu ý.

Bạn cũng giữ các quyền theo luật bảo vệ dữ liệu ngay cả khi khuôn mặt bạn đã bị xử lý. Bạn thường có thể gửi yêu cầu truy cập chủ thể để tìm hiểu dữ liệu mà nhà bán lẻ hoặc nhà cung cấp nhận diện khuôn mặt của họ nắm giữ về bạn, và bạn có thể yêu cầu xóa dữ liệu không chính xác hoặc được xử lý trái pháp luật. Nếu bạn tin rằng mình đã bị đánh dấu sai hoặc bị thêm vào danh sách theo dõi, bạn có cơ sở để phản đối quyết định đó và yêu cầu giải thích cách kết quả trùng khớp được tạo ra. Không có quyền nào trong số này là biện pháp bảo vệ tự động chống lại việc bị quét ngay từ đầu, nhưng chúng cho người mua sắm một cách cụ thể để phản đối và buộc các nhà bán lẻ phải chịu trách nhiệm về cách công nghệ được sử dụng.

Điều này so sánh thế nào với phản ứng đối với nhận diện khuôn mặt ở các quốc gia khác

Vương quốc Anh không đơn độc trong việc vật lộn với công nghệ này. Các chuỗi tạp hóa Úc Coles và Woolworths đã đối mặt với phản ứng dữ dội đáng kể sau khi xác nhận họ đã thử nghiệm nhận diện khuôn mặt trong cửa hàng, cho thấy sự lo ngại của người tiêu dùng về quét sinh trắc học bán lẻ là một xu hướng toàn cầu, không phải một điều kỳ quặc của Vương quốc Anh. Ở nơi khác, các nhà lập pháp đã hành động để hạn chế công nghệ này hoàn toàn thay vì chỉ đơn thuần điều chỉnh nó: Các thành viên Hội đồng Thành phố New York đã ủng hộ một dự luật cấm nhận diện khuôn mặt tại các đấu trường và sân vận động, phản ánh sự không thoải mái ngày càng tăng với giám sát sinh trắc học tại các địa điểm công cộng. Ở Liên minh Châu Âu, các cơ quan quản lý đã đi xa đến mức cảnh báo trực tiếp các quốc gia thành viên, với khối này cảnh báo Ý rằng các quy định nhận diện khuôn mặt của nước này vi phạm Đạo luật AI. Tổng hợp lại, những trường hợp này cho thấy các nhà bán lẻ Vương quốc Anh áp dụng Facewatch là một phần của cuộc tranh luận quốc tế rộng lớn hơn về việc ranh giới nên nằm ở đâu giữa công nghệ an ninh và sự lạm dụng sinh trắc học.

Điều này có ý nghĩa gì với bạn

Nếu bạn mua sắm tại một cửa hàng sử dụng Facewatch hoặc một hệ thống tương tự, khuôn mặt của bạn có khả năng đang bị xử lý ngay khi bạn bước qua cửa, bất kể bạn có từng bị đánh dấu vì bất cứ điều gì hay không. Điều đó không có nghĩa là bạn không có lựa chọn nào. Quyền riêng tư trong nhận diện khuôn mặt tại bán lẻ ở Vương quốc Anh yêu cầu cơ sở pháp lý, đánh giá tác động và các biện pháp bảo vệ quản trị chính xác vì công nghệ này mang rủi ro thực sự về nhận diện sai và lập hồ sơ không chính đáng. Luôn nắm thông tin về biển báo, thời gian lưu trữ và quyền yêu cầu xóa dữ liệu của bạn là cách thiết thực để buộc các nhà bán lẻ tuân thủ các tiêu chuẩn đó.

Những điểm cần hành động

Tìm biển báo nhận diện khuôn mặt trước khi vào cửa hàng và hỏi trực tiếp nhân viên nếu bạn không chắc liệu công nghệ này có đang được sử dụng hay không. Nếu bạn có lo ngại về cách dữ liệu của mình được xử lý, hãy gửi yêu cầu truy cập chủ thể để tìm hiểu thông tin mà nhà bán lẻ nắm giữ về bạn và thời gian lưu trữ. Theo dõi cách các quốc gia khác phản ứng với các triển khai bán lẻ tương tự, vì áp lực quản lý ở nước ngoài thường định hình cách các nhà bán lẻ Vương quốc Anh điều chỉnh thực tiễn của chính họ. Luôn cảnh giác với những chi tiết này là cách đơn giản nhất để bảo vệ quyền riêng tư của bạn trong khi các nhà bán lẻ và cơ quan quản lý tiếp tục tìm ra vị trí của nhận diện khuôn mặt trực tiếp trong khuôn khổ pháp luật.