רשות הגנת המידע הבריטית (ICO) פרסמה הנחיה שעוסקת בהגנת הפרטיות בעת השימוש של גורמי אכיפה בטכנולוגיות זיהוי פנים באזורים ציבוריים. 

ההנחיה קובעת כי שימוש בזיהוי פנים בהכרח מערב עיבוד מידע אישי, ומשכך, חוקי הגנת הפרטיות חלים על כל שימוש כזה. זאת, בין אם מדובר בשימוש שוטף או ניסיוני-זמני. בנוסף, חוקי הגנת הפרטיות חלים על כל מחזור-החיים של הטכנולוגיה לזיהוי פנים, החל משלב בחינת נחיצות ומידתיות השימוש, עיבוד המידע באמצעותה, החזקתו לאורך זמן, ועד למחיקת המידע. 

עוד מבהירה ההנחיה כי עיבוד מידע אישי באמצעות זיהוי פנים למטרות אכיפת החוק מהווה עיבוד של קטגוריות מיוחדות של מידע - קרי מידע רגיש (Sensitive Processing) - היות שזהו מידע ביומטרי שנועד לזיהוי אדם. משכך, נדרש לערוך תסקיר השפעה על הפרטיות (Data Protection Impact Assessment - DPIA) ולגבש וליישם מדיניות מתאימה על השימוש בטכנולוגיה. ההנחיה מבוססת, בין היתר, על החלטת בית המשפט הבריטי מוקדם יותר השנה לפיה שימוש המשטרה בטכנולוגית מעקב מבוססת זיהוי פנים אוטומטי הוא חוקי.