يفتتح مقال حديث على منصة Substack بمشهد يعرفه معظم سكان المدن: تمر بعشرات الكاميرات قبل أن تصل إلى عملك، وقد يُمسح وجهك ضوئيًا ويُوسم ويُسجَّل دون وميض أو أي إشعار. يصوغ المقال ذلك كمقايضة صامتة بين الحرية والتحكم. وبالنسبة لقراء موقع متخصص في الخصوصية، فإن السؤال العملي أضيق نطاقًا: ما الذي تقيّده قوانين خصوصية التعرف على الوجه فعليًا، وأي الأدوات تساعد؟

الإجابة المختصرة هي أن القانون عبارة عن رقعة مرقّعة، وأن الشبكة الافتراضية الخاصة (VPN) ليست جزءًا من الحل لهذه المشكلة تحديدًا.

كيف يتتبعك التعرف على الوجه دون موافقة

يعمل التعرف على الوجه عبر تحويل صورة وجهك إلى قالب رقمي، ثم مقارنته بقيود أخرى. ويشير المعلقون القانونيون إلى أن كلًا من صورة الوجه والرمز الرقمي المخصص للوجه يمكن اعتبارهما معلومات شخصية بموجب قانون الخصوصية.

وما يجعل هذه التقنية مختلفة عن كثير من الأنظمة البيومترية الأخرى، وفقًا للاتحاد الأمريكي للحريات المدنية (ACLU)، هو أنها يمكن استخدامها للمراقبة العامة عند دمجها مع كاميرات الفيديو العامة. فماسح بصمة الإصبع يتطلب منك الضغط بإصبعك على الزجاج. أما شبكة الكاميرات فلا تتطلب منك شيئًا. أنت لا توافق طوعًا، وغالبًا لا يمكنك معرفة ما إذا كانت كاميرا معينة تشغّل برنامج التعرف أم تسجّل فقط.

وهذه هي مشكلة الموافقة الجوهرية. في الأماكن العامة، نادرًا ما توجد لحظة يسأل فيها أحد، ونادرًا ما توجد لافتة تشرح ما يحدث للبيانات بعد ذلك.

أي قوانين خصوصية التعرف على الوجه تقيّد المراقبة

لا توجد قاعدة عالمية واحدة. وما هو موجود يعتمد بشكل كبير على مكان وجودك.

الولايات المتحدة. أشار المحللون منذ فترة طويلة إلى أنه لا يوجد قانون فيدرالي ينظم جمع البيانات البيومترية، بما في ذلك بيانات التعرف على الوجه. وبدلًا من ذلك، تأتي الحماية من مزيج من قوانين الولايات والقواعد المحلية. وتُعامَل قوانين التعرف على الوجه عمومًا كمجموعة فرعية من قانون الخصوصية البيومترية. وإلينوي هي المثال الأبرز: إذ ينص نهجها على أنه لا يجوز لكيان خاص الحصول على معرّف بيومتري لشخص دون إبلاغ الشخص أولًا بأنه يتم جمعه أو تخزينه. وتذهب بعض القوانين أبعد من ذلك وتشترط موافقة صريحة قبل جمع البيانات البيومترية، بما في ذلك البيانات المجمعة عبر التعرف على الوجه. وقد تكون العواقب كبيرة. فقد أدت إحدى ميزات وسائل التواصل الاجتماعي التي يُزعم أنها مسحت الهندسة الوجهية دون موافقة إلى تسوية بقيمة 650 مليون دولار.

ويشير موجز هذا المقال أيضًا إلى حظر في بعض الولايات والمدن الأمريكية. وتميل هذه الأحظر إلى التركيز على الاستخدام الحكومي، لذا قد لا يغطي حظر في مدينة معينة تجار التجزئة الخاصين أو المالكين أو أرباب العمل. تحقق من النطاق المحدد لأي قاعدة تنطبق عليك.

الاتحاد الأوروبي. يُعد قانون الذكاء الاصطناعي الأوروبي الإطار الإقليمي الرئيسي الذي يقيّد استخدامات معينة للتعرف على الوجه. وقواعده متدرجة وتتضمن شروطًا واستثناءات، لذا فإن قراءة ملخص عنواني ليست كمعرفة ما ينطبق على كاميرا محددة. إذا كنت تعيش في الاتحاد الأوروبي، فاطلع على إرشادات هيئة حماية البيانات الوطنية في بلدك لمعرفة كيفية تطبيق القواعد محليًا.

وهناك تحذيران جديران بالملاحظة. فالقوانين في هذا المجال تتغير بسرعة، وبعض التعليقات واسعة الاستشهاد قديمة منذ عدة سنوات. كذلك، فإن وجود قانون يقيّد ممارسة ما لا يعني أن الممارسة قد توقفت. فالتنفيذ والاستثناءات ومن يشمله القانون كلها أمور مهمة.

لماذا لا تستطيع الشبكة الافتراضية الخاصة (VPN) إخفاء وجهك

تقوم الشبكة الافتراضية الخاصة (VPN) بتشفير حركة البيانات بين جهازك وخادم VPN، وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد لحماية تصفحك من المتطفلين على الشبكة المحلية وللحد مما تعرفه المواقع عن موقعك الجغرافي.

لكنها لا تفعل شيئًا بشأن كاميرا موجهة نحو وجهك في شارع أو متجر أو بوابة عبور. فتلك الكاميرا لا تقرأ حركة بياناتك على الإنترنت. إنها تلتقط الضوء. لا يوجد نفق تشفير بين وجهك والعدسة.

وهناك تداخل أضيق جدير بالفهم. إذا طلبت منك خدمة ما رفع صورة سيلفي أو صورة هوية للتحقق، فإن الصورة تنتقل عبر الشبكة، ويمكن للشبكة الافتراضية الخاصة حمايتها أثناء النقل. لكنها لا تستطيع التحكم فيما تفعله الشركة بوجهك بعد وصوله. أما أنظمة الهوية الرقمية التي تعتمد على الشهادات والمفاتيح التشفيرية، مثل البنية التحتية للمفتاح العام (PKI)، فتحقق من هويتك دون الحاجة إلى مسح وجهك على الإطلاق، وهو تمييز مفيد عند تقييم ما إذا كان التحقق البيومتري ضروريًا حقًا.

ماذا يعني هذا بالنسبة لك

تكون قوانين خصوصية التعرف على الوجه أقوى حيث تحرّك المشرّع وحيث ينفّذ المنظمون القواعد. إذا كنت تعيش في مكان به قانون موافقة بيومترية، فقد يكون لديك الحق في أن تُبلَّغ عند جمع بيانات وجهك، وفي بعض الحالات، في اتخاذ إجراء قانوني عند إساءة استخدامها. وإذا كنت تعيش في مكان لا يوجد به such قانون، فقد تكون حماياتك ضعيفة.

وهذا يعني أيضًا أنه ينبغي عليك الفصل بين نوعين من الخصوصية: ما تفعله على الإنترنت، وما يُسجَّل عن حضورك الجسدي. فأدوات مختلفة وقوانين مختلفة تغطي كل واحد منهما.

خطوات عملية وأدوات قانونية تحميك فعليًا

  • تعلّم القواعد في مكان إقامتك. ابحث عن إرشادات هيئة حماية البيانات في ولايتك أو مدينتك أو بلدك بشأن البيانات البيومترية. ولاحظ ما إذا كانت القواعد تغطي الشركات الخاصة أو الوكالات الحكومية أو كليهما.
  • اقرأ الإشعارات واطرح الأسئلة. إذا جمعت شركة أو جهة عمل بيانات الوجه، فاسأل عما يُخزَّن، وكم المدة، ومن يتلقاه. وفي الأماكن التي تشترط الموافقة، قد يكونون ملزمين بتقديم إجابة واضحة لك.
  • ارفض عمليات مسح الوجه الاختيارية. عندما يكون فتح القفل بالوجه أو وسم الصور أو التحقق بالسيلفي اختياريًا، فكّر فيما إذا كان بديل مثل رمز المرور يناسبك.
  • راجع إعدادات التطبيقات والمنصات. أوقف ميزات مطابقة الوجه أو وسمه التي لا تستخدمها.
  • استخدم حقوقك القانونية. حيث توجد حقوق الوصول أو الحذف، يمكنك طلب ما تحتفظ به الشركة عنك.
  • ادعم قواعد واضحة. ففترات التعليق العام واجتماعات المجالس المحلية هي حيث تُحدَّد كثير من سياسات الكاميرات.

الخلاصة

الكاميرات التي تمسح الوجوه في الأماكن العامة هي قضية قانونية ومدنية، وليست قضية أمن شبكات. وفهم قوانين خصوصية التعرف على الوجه في مكان إقامتك هو الخطوة الأولى الأكثر فائدة، لأنه يخبرك بالحقوق التي يمكنك ممارستها فعليًا. استمر في استخدام الشبكة الافتراضية الخاصة لما تجيده، ألا وهو حماية حركة بياناتك على الشبكة، لكن لا تتوقع منها حماية وجهك. ابحث عن قواعدك البيومترية المحلية هذا الأسبوع، وعدّل الإعدادات الاختيارية التي تتحكم بها اليوم.

FAQ: Q1: هل يوجد قانون فيدرالي في الولايات المتحدة ينظم جمع بيانات التعرف على الوجه؟ A1: لا، أشار المحللون منذ فترة طويلة إلى أنه لا يوجد قانون فيدرالي ينظم جمع البيانات البيومترية، بما في ذلك بيانات التعرف على الوجه. وبدلًا من ذلك، تأتي الحماية من مزيج من قوانين الولايات والقواعد المحلية. Q2: أي ولاية أمريكية هي المثال الأبرز على قانون الخصوصية البيومترية؟ A2: إلينوي هي المثال الأبرز، وينص نهجها على أنه لا يجوز لكيان خاص الحصول على معرّف بيومتري لشخص دون إبلاغ الشخص أولًا بأنه يتم جمعه أو تخزينه. Q3: كم بلغت التسوية في القضية المتعلقة بميزة وسائل تواصل اجتماعي يُزعم أنها مسحت الهندسة الوجهية دون موافقة؟ A3: أدت إحدى ميزات وسائل التواصل الاجتماعي التي يُزعم أنها مسحت الهندسة الوجهية دون موافقة إلى تسوية بقيمة 650 مليون دولار. Q4: هل تغطي عمليات حظر التعرف على الوجه في المدن الأمريكية عادة الشركات الخاصة؟ A4: تميل هذه الأحظر إلى التركيز على الاستخدام الحكومي، لذا قد لا يغطي حظر في مدينة معينة تجار التجزئة الخاصين أو المالكين أو أرباب العمل. Q5: ما هو الإطار الإقليمي الرئيسي في الاتحاد الأوروبي الذي يقيّد استخدامات معينة للتعرف على الوجه؟ A5: يُعد قانون الذكاء الاصطناعي الأوروبي الإطار الإقليمي الرئيسي الذي يقيّد استخدامات معينة للتعرف على الوجه، بقواعد متدرجة تتضمن شروطًا واستثناءات. ---END---