英国政府计划为使用面部识别及其他生物识别技术的企业引入一项法定行为准则。据报道，其目的是让这些工具的部署方式更加清晰和一致。对于任何走进商店、进入场所或使用扫描面部应用程序的人来说，拟议中的英国生物识别行为准则可能意义重大。但源材料细节不足，因此有必要区分已确认的内容和仍有待明确的内容。
拟议中的英国生物识别行为准则涵盖哪些内容
已确认的部分很简单。根据政府计划，使用面部识别和其他生物识别技术的英国企业将面临一项新的法定行为准则。其声明的目的是在部署方面提供更大的清晰度和一致性。一份相关报道的搜索摘要还称，该准则针对的是使用面部识别打击犯罪的企业，包括零售商。
源材料没有告诉我们的内容同样重要。它没有列出该准则的具体规则、发布日期、由谁执行或可能适用何种处罚。它也没有说明除面部识别之外，究竟哪些生物识别技术将纳入适用范围。在政府公布更多信息之前，读者应将任何关于详细要求的说法视为猜测。
它与内政部面部识别计划的关系
该准则似乎并非孤立存在。内政部已表示打算就警方使用面部识别进行立法，设立一个拥有禁令权力的新监管机构，而使用这些工具的商店将获得单独的行为准则。我们此前关于内政部面部识别法律及新监管机构的报道解释了这一更广泛的架构。
在实践中，这表明一种双轨 approach：一面是针对警务的法定规则，另一面是针对私营部门使用的行为准则。同一个监管机构是否会同时监督两者，以及该准则将如何在法律上得到支撑，在我们掌握的材料中并未明确。描述中“法定”一词表明该准则意在具有约束力，但其机制并未详细说明。
企业可能需要披露或说明什么
由于源材料没有提供具体内容，无法说明企业将需要做什么。所声明的清晰和一致目标指向此类准则通常关注的几个领域，但以下各项均未针对该准则得到确认：
- 向顾客告知正在使用面部识别的清晰程度
- 企业能否解释为何该技术是必要的
- 生物识别数据的保存时长以及谁可以访问
- 如何处理错误，例如错误识别
请将此清单视为完整准则出台时值得关注的问题，而非已宣布的要求。企业目前面临的是零散的期望，而一致性的承诺表明政府希望减少企业和公众双方的不确定性。
这对你意味着什么
如果你在英国购物、工作或参加活动，该准则最终可能让你更容易知道自己的面部何时被扫描以及数据会如何处理。源材料中没有任何内容表明这些规则已经生效，因此目前还没有你可以援引的新保护措施。
生物识别数据不同于密码。如果数据库泄露或被滥用，你无法更换自己的脸。这就是为什么一致的标准很重要，也是为什么在此期间保持谨慎是明智的。
如何在日常生活中限制生物识别采集
你无需等待该准则出台就可以采取实际步骤：
- 留意标识。 使用面部识别的企业应当告知你。阅读入口处和店内的告示。
- 阅读隐私声明。 在同意之前，查看应用程序或场所对生物识别数据、留存和共享的说明。
- 使用退出选项。 如果应用程序在PIN码或密码之外提供面部解锁、面部标记或基于面部的验证，尽量选择替代方式。
- 提出问题。 你可以询问企业如何使用面部数据以及如何提出疑虑。
- 检查应用程序权限。 对不需要相机访问的应用程序禁用该权限。
VPN无法阻止商店里的摄像头扫描你的面部，因为它只保护你的互联网流量。限制生物识别采集归根结底取决于上述选择。
要点
拟议中的英国生物识别行为准则是一个信号，表明政府希望为私营部门的面部识别制定更清晰、更一致的规则，但细节尚未公开。请关注该准则的适用范围、执行和披露规则。与此同时，查看标识和隐私声明，在存在退出选项时加以使用，并阅读我们关于内政部面部识别法律及新监管机构的报道，了解更广泛的立法背景。
