实时面部识别摄像头正悄然成为英国购物体验的一部分。包括 Home Bargains 在内的零售商已部署 Facewatch，这是一种实时面部识别系统，最初作为打击入店行窃和暴力事件的工具而营销。但与普通闭路电视不同，这项技术会捕捉并分析其视野中每一张面孔的独特生物特征，并将其与监视名单进行实时比对。这一区别对零售面部识别隐私权而言意义重大，购物者理应确切了解，当他们走过商店入口的摄像头时究竟发生了什么。
Facewatch 与零售面部识别系统的实际运作方式
Facewatch 类系统的工作方式是：在顾客进入商店时扫描其面部，并将每张脸转换为一个数学模板，本质上就是某人面部几何结构的独特数字指纹。随后，该模板会与因先前事件（如盗窃或攻击行为）被标记的个人数据库进行比对。如果系统发现匹配，员工就会收到警报。
关键的法律要点在于，这一过程会发生在每一位走入店内的人身上，而不仅仅是监视名单上的人。普通闭路电视摄像头录制的画面可能事后由人工查看。而实时面部识别摄像头会主动处理它所看到的每一张面孔的生物特征数据，无论该人是否曾做过任何错事。这就是为什么监管机构和法律评论将面部识别视为与传统安防摄像头根本不同且更严格的监控类别。
英国数据保护法对商店扫描你的面部有何要求
由于面部识别会处理生物特征数据，英国数据保护法将其归类为英国 GDPR 下的“特殊类别数据”，与健康记录及其他高度敏感信息并列。这一分类触发了商店无法跳过的额外义务。
在推出像 Facewatch 这样的系统之前，零售商需要为处理这些敏感数据确定有效的合法依据，这比标准闭路电视所需的合法依据门槛更高。零售商还应开展数据保护影响评估，这是一项正式审查，用以权衡对顾客的隐私风险与所述安全收益，并制定治理措施，涵盖生物特征模板的存储时长、谁可以访问以及错误或误识别如何得到纠正。跳过这些步骤，或将面部识别当作墙上又一台普通摄像头来对待，正是零售商遭遇监管麻烦的地方。
作为购物者的权利：同意、标识与数据删除请求
作为购物者，你在这方面并非无能为力。使用实时面部识别的零售商通常应在商店入口展示清晰的标识，以便顾客在走入之前就知道正在进行生物特征扫描。如果你没有看到该标识，或者标识含糊不清、难以找到，这本身就值得注意。
即使你的面部已被处理，你仍保有数据保护法下的权利。你通常可以提交主体访问请求，以了解零售商或其面部识别供应商持有关于你的哪些数据，并且你可以要求删除不准确或非法处理的数据。如果你认为自己被错误标记或被加入监视名单，你有理由质疑该决定，并要求解释匹配是如何作出的。这些权利都不是免于被扫描的自动保护，但它们为购物者提供了一种具体方式来反击，并让零售商对技术的使用方式负责。
这与其他国家的面部识别抵制行动相比如何
英国并非唯一在应对这项技术的国家。澳大利亚连锁超市 Coles 和 Woolworths 在确认曾在店内测试面部识别后遭遇强烈反对，表明消费者对零售生物特征扫描的警觉是一种全球模式，而非英国特有的怪象。在其他地方，立法者已采取行动直接限制该技术，而不仅仅是监管它：纽约市议会成员支持一项禁止在竞技场和体育场使用面部识别的法案，反映出对面向公众场所生物特征监控日益增长的不安。在欧盟，监管机构甚至直接警告成员国，欧盟告诫意大利其面部识别规则违反《人工智能法案》。综合来看，这些案例表明采用 Facewatch 的英国零售商是一场更广泛国际辩论的一部分，争论的焦点是安全技术与生物特征过度扩张之间的界限应划在哪里。
这对你意味着什么
如果你在采用 Facewatch 或类似系统的商店购物，那么你走进门的那一刻，你的面部很可能就已被处理，无论你是否曾因任何事情被标记。这并不意味着你别无选择。英国的零售面部识别隐私权之所以要求合法依据、影响评估和治理保障，正是因为这项技术存在误识别和不必要画像的真实风险。持续了解标识、保留期限以及你要求删除数据的权利，是让零售商遵守这些标准的实际方式。
可操作要点
在进入商店前留意面部识别标识，如果不确定该技术是否在使用，可直接询问员工。如果你对自己的数据处理方式有疑虑，提交主体访问请求，以了解零售商持有关于你的哪些信息以及保留多长时间。关注其他国家如何应对类似的零售部署，因为国外的监管压力往往会影响英国零售商调整自身做法的方式。在零售商和监管机构继续厘清实时面部识别在法律中的定位之际，对这些细节保持警觉是保护你隐私的最简单方式。
