Chính phủ Vương quốc Anh dự định ban hành một bộ quy tắc thực hành mang tính pháp lý cho các doanh nghiệp sử dụng công nghệ nhận dạng khuôn mặt và các công nghệ sinh trắc học khác. Theo báo cáo, mục đích là mang lại sự rõ ràng và nhất quán hơn về cách thức triển khai các công cụ này. Đối với bất kỳ ai bước vào cửa hàng, đến một địa điểm tổ chức sự kiện, hoặc sử dụng ứng dụng quét khuôn mặt, bộ quy tắc thực hành sinh trắc học dự kiến của Vương quốc Anh có thể có ý nghĩa rất lớn. Tuy nhiên, tài liệu nguồn còn thiếu chi tiết, nên cần phân tách rõ những gì đã được xác nhận và những gì vẫn còn bỏ ngỏ.

Những gì bộ quy tắc thực hành sinh trắc học dự kiến của Vương quốc Anh bao gồm

Phần đã được xác nhận thì đơn giản. Các doanh nghiệp Vương quốc Anh sử dụng nhận dạng khuôn mặt và các công nghệ sinh trắc học khác sẽ phải tuân theo một bộ quy tắc thực hành mang tính pháp lý mới theo kế hoạch của chính phủ. Mục đích được nêu rõ là mang lại sự rõ ràng và nhất quán hơn về việc triển khai. Một đoạn trích tìm kiếm từ một báo cáo liên quan cũng mô tả bộ quy tắc này nhắm đến các doanh nghiệp sử dụng nhận dạng khuôn mặt để đối phó tội phạm, bao gồm cả các nhà bán lẻ.

Những gì tài liệu nguồn không cho chúng ta biết cũng quan trọng không kém. Tài liệu không nêu rõ các quy định cụ thể của bộ quy tắc, ngày công bố, cơ quan nào sẽ thực thi, hay những hình phạt nào có thể được áp dụng. Tài liệu cũng không nói chính xác những công nghệ sinh trắc học nào, ngoài nhận dạng khuôn mặt, sẽ thuộc phạm vi điều chỉnh. Độc giả nên coi bất kỳ tuyên bố nào về các yêu cầu chi tiết là suy đoán cho đến khi chính phủ công bố thêm.

Cách bộ quy tắc này phù hợp với các kế hoạch nhận dạng khuôn mặt của Bộ Nội vụ

Bộ quy tắc này dường như không tồn tại đơn lẻ. Bộ Nội vụ đã cho biết họ dự định lập pháp về việc cảnh sát sử dụng nhận dạng khuôn mặt, tạo ra một cơ quan quản lý mới với quyền ban hành lệnh cấm, trong khi các cửa hàng sử dụng các công cụ này sẽ có một bộ quy tắc riêng. Bài viết trước đây của chúng tôi về luật nhận dạng khuôn mặt của Bộ Nội vụ và cơ quan quản lý mới giải thích cấu trúc rộng hơn đó.

Trên thực tế, điều đó cho thấy một cách tiếp cận hai hướng: các quy định luật định đối với hoạt động cảnh sát ở một bên, và một bộ quy tắc thực hành cho việc sử dụng trong khu vực tư nhân ở bên kia. Liệu cùng một cơ quan quản lý có giám sát cả hai hay không, và bộ quy tắc sẽ được hỗ trợ về mặt pháp lý như thế nào, thì không được làm rõ trong tài liệu mà chúng tôi có. Từ "pháp lý" trong phần mô tả cho thấy bộ quy tắc được kỳ vọng sẽ có trọng lượng, nhưng cơ chế thì không được trình bày rõ ràng.

Những gì doanh nghiệp có thể phải công bố hoặc biện minh

Vì tài liệu nguồn không đưa ra chi tiết cụ thể, không thể nói doanh nghiệp sẽ phải làm gì. Các mục tiêu được nêu về sự rõ ràng và nhất quán gợi ý đến một số lĩnh vực mà các bộ quy tắc loại này thường tập trung, mặc dù không có lĩnh vực nào trong số này được xác nhận cho bộ quy tắc này:

  • Khách hàng được thông báo rõ ràng như thế nào rằng nhận dạng khuôn mặt đang được sử dụng
  • Liệu doanh nghiệp có thể giải thích tại sao công nghệ này là cần thiết hay không
  • Dữ liệu sinh trắc học được lưu giữ trong bao lâu và ai có thể truy cập
  • Các lỗi, chẳng hạn như nhận dạng sai, được xử lý như thế nào

Hãy coi danh sách này như những câu hỏi cần theo dõi khi bộ quy tắc đầy đủ xuất hiện, chứ không phải là các yêu cầu đã được công bố. Các doanh nghiệp hiện đang đối mặt với một mớ kỳ vọng chắp vá, và lời hứa về sự nhất quán cho thấy chính phủ muốn giảm bớt sự không chắc chắn đó cho cả doanh nghiệp và công chúng.

Điều này có ý nghĩa gì với bạn

Nếu bạn mua sắm, làm việc hoặc tham dự các sự kiện tại Vương quốc Anh, bộ quy tắc cuối cùng có thể giúp bạn dễ dàng biết hơn khi nào khuôn mặt của bạn đang bị quét và điều gì xảy ra với dữ liệu. Không có nội dung nào trong tài liệu nguồn nói rằng các quy định đã có hiệu lực, vì vậy hiện tại không có biện pháp bảo vệ mới nào mà bạn có thể viện dẫn.

Dữ liệu sinh trắc học khác với mật khẩu. Bạn không thể thay đổi khuôn mặt của mình nếu một cơ sở dữ liệu bị rò rỉ hoặc bị lạm dụng. Đó là lý do tại sao các tiêu chuẩn nhất quán lại quan trọng, và tại sao việc thận trọng trong thời gian chờ đợi là hợp lý.

Cách hạn chế việc thu thập sinh trắc học trong cuộc sống hàng ngày

Bạn không cần phải chờ bộ quy tắc để thực hiện các bước thực tế:

  • Tìm biển báo. Các doanh nghiệp sử dụng nhận dạng khuôn mặt nên thông báo cho bạn. Hãy đọc các thông báo ở lối vào và trong cửa hàng.
  • Đọc thông báo quyền riêng tư. Kiểm tra những gì một ứng dụng hoặc địa điểm nói về dữ liệu sinh trắc học, việc lưu giữ và chia sẻ trước khi đồng ý.
  • Sử dụng các tùy chọn từ chối. Nếu một ứng dụng cung cấp mở khóa bằng khuôn mặt, gắn thẻ khuôn mặt hoặc xác minh dựa trên khuôn mặt song song với mã PIN hoặc mật khẩu, hãy chọn phương án thay thế khi bạn có thể.
  • Đặt câu hỏi. Bạn có thể hỏi doanh nghiệp cách họ sử dụng dữ liệu khuôn mặt và cách nêu mối quan ngại.
  • Xem lại quyền của ứng dụng. Tắt quyền truy cập camera đối với các ứng dụng không cần đến nó.

VPN không ngăn được camera trong cửa hàng quét khuôn mặt của bạn, vì nó chỉ bảo vệ lưu lượng internet của bạn. Việc hạn chế thu thập sinh trắc học phụ thuộc vào các lựa chọn ở trên.

Những điểm chính

Bộ quy tắc thực hành sinh trắc học dự kiến của Vương quốc Anh là một tín hiệu cho thấy chính phủ muốn có các quy định rõ ràng và nhất quán hơn đối với nhận dạng khuôn mặt trong khu vực tư nhân, nhưng các chi tiết vẫn chưa được công bố. Hãy theo dõi phạm vi, việc thực thi và các quy định về công bố thông tin của bộ quy tắc. Trong thời gian chờ đợi, hãy kiểm tra biển báo và thông báo quyền riêng tư, sử dụng các tùy chọn từ chối khi có, và đọc báo cáo của chúng tôi về luật nhận dạng khuôn mặt của Bộ Nội vụ và cơ quan quản lý mới để biết bối cảnh lập pháp rộng hơn.