Maksaminen kasvoilla: mikä muuttuu, kun avain olet sinä

Houkutus on lukea tämä tuoteuutisena. Se ei ole sitä. Tietyn henkilön tunnistamiseen käytetyt kasvot eivät ole valokuva: ne ovat biometristä tietoa luonnollisen henkilön yksiselitteistä tunnistamista varten, ja tietosuoja-asetus sijoittaa sen 9 artiklan 1 kohdan erityisiin tietoryhmiin. Käytännön seuraus on, ettei 6 artiklan peruste riitä: tarvitaan myös 9 artiklan 2 kohdan edellytys, ja vähittäiskaupassa realistisesti käytettävissä on vain yksi, a alakohdan nimenomainen suostumus.

Tässä avautuu todellinen kysymys, joka ei koske Revolutia vaan jokaista, joka haluaa kopioida mallin. Suostumus pätee, jos se on vapaaehtoinen, ja vapaaehtoinen tarkoittaa, ettei kieltäytyvä menetä mitään. Niin kauan kuin biometrisen kassan vieressä on tavallinen kassa, edellytys kestää. Sillä hetkellä kun kasvot ovat ainoa tapa maksaa, tai tapa joka ohittaa jonon toisen ohittamatta, suostumus lakkaa olemasta oikeusperuste ja muuttuu paineen alla kerätyksi muodollisuudeksi.

• Vaarantunutta tunnistetta ei vaihdeta. Kortti suljetaan, salasana kirjoitetaan uudelleen, kasvoja ei. Siksi 9 artikla kohtelee näitä tietoja toisin, eikä kyse ole liiallisesta varovaisuudesta.
• Vaikutustenarviointi ei ole vapaaehtoinen: erityisten tietoryhmien laajamittainen käsittely, 35 artiklan 3 kohdan b alakohta.
• Peruuttamisen on oltava yhtä helppoa kuin liittymisen, ja peruutuksella on oltava todennettava vaikutus, ei vain tilaa vaihtava rasti.
• Tarjolla on aina oltava todellinen vaihtoehto samaan hintaan ja yhtä vaivattomasti, muuten suostumus ei ole vapaaehtoinen.

Sellaista järjestelmää tarjotun liikkeen tietosuojavastaavalle ensimmäinen kysymys toimittajalle on, kuka päättää mistä. Jos toimittaja määrittää tarkoitukset ja keinot ja liike vain majoittaa päätelaitteen, liike ei ole tämän käsittelyn rekisterinpitäjä; se on kuitenkin edelleen vastuussa päätöksestä asentaa se omiin tiloihinsa, ja sen on informoitava sisään tulevia, taattava vaihtoehto ja tiedettävä, minne kuvat päätyvät. «Emme me tietoja säilytä» vastaa kysymykseen missä, ei kysymykseen kuka, ja nämä kaksi sekoitetaan jatkuvasti.

Euroopan puolella kehykset kasautuvat, eivät korvaa toisiaan. Tekoälyasetus ei kiellä rekisteröidyn suostumuksella tehtyä yksi yhteen -varmennusta — kielto koskee reaaliaikaista biometristä etätunnistusta julkisissa tiloissa lainvalvontatarkoituksissa — mutta sijoittaa biometriset järjestelmät silti säänneltyjen joukkoon omine velvoitteineen, jotka tulevat tietosuoja-asetuksen lisäksi eivätkä sulauta sitä. Vastaavia kokeiluja on unionissa jo tehty: Mastercard ja PayEye kokeilivat biometristä maksamista viidessä Empik-myymälässä Puolassa kesäkuussa 2024.

Mitä tästä jää käteen käytännössä. Jos asiakas pyytää arviota kasvot tunnistavasta kassasta, neljä asiaa on kirjattava ennen kaikkea muuta: 9 artiklan 2 kohdan edellytys, johon nojataan; vaikutustenarviointi, tehtynä ennen asennusta eikä sen jälkeen; biometrisen mallin ja kaikkien varalle säilytettyjen kuvien erilliset säilytysajat; sekä ei-biometrinen vaihtoehto, kuvattuna niin, että näkyy, ettei kukaan häviä sen valitessaan. Ilman näitä neljää maailman kaunein seloste kuvaa käsittelyä, jolla ei ole tukevaa perustaa.