وجهك قابل للبحث أكثر مما قد تتخيل. إن فهم كيفية عمل التعرف على الوجه، وما تقوله قوانين الخصوصية بشأنه، هو الخطوة الأولى نحو تحديد مقدار بيانات وجهك التي ترغب في مشاركتها. يستعرض شرح حديث من Safeguard الأساسيات التقنية والأطر القانونية الثلاثة الأكثر أهمية: BIPA واللائحة العامة لحماية البيانات (GDPR) وقانون الذكاء الاصطناعي الأوروبي. يلخص هذا المقال تلك النقاط بلغة واضحة.
كيف تحوّل مطابقة الوجه وجهك إلى درجة تقييم
لا يخزّن التعرف على الوجه وجهك بالطريقة التي يفعلها ألبوم الصور. وفقًا للشرح، تحوّل مطابقة الوجه الوجهَ إلى متجه (vector)، وهو قائمة من الأرقام تصف السمات التي قاسها النظام. بعد ذلك تصبح المطابقة مسألة رياضية: يقارن النظام متجهًا بآخر وينتج درجة تُظهر مدى تشابههما.
هذه الدرجة هي حيث تدخل العتبات في الصورة. على النظام أن يقرر مدى ارتفاع الدرجة المطلوبة قبل أن يعتبر وجهين متطابقين. اضبط العتبة منخفضة، فيقبل النظام مزيدًا من المطابقات لكنه ينتج أيضًا مزيدًا من المطابقات الخاطئة. اضبطها مرتفعة، فينتج مطابقات خاطئة أقل لكنه قد يفوّت مطابقات حقيقية. اختيار العتبة قرار سياساتي بقدر ما هو قرار تقني، لأن تكلفة الإجابة الخاطئة تعتمد على السياق. مطابقة خاطئة في فتح قفل الهاتف مجرد إزعاج. أما مطابقة خاطئة في سياق شرطي فقد تكون عواقبها أثقل بكثير.
يشدد الشرح أيضًا على اختبار التحيّز. فقد تعمل الأنظمة بشكل مختلف بين مجموعات مختلفة من الناس، لذا فإن قياس معدلات الخطأ عبر تلك المجموعات مهم قبل نشر أي نظام. فقد يخفي رقم دقة واحد معلن نتائج غير متكافئة.
أين يصادف الناس العاديون التعرف على الوجه
بالنسبة لمعظم الناس، يظهر التعرف على الوجه في عدة أماكن عادية: المتاجر والهواتف والمطارات والكاميرات العامة. ويعمل كل سياق بشكل مختلف قليلًا.
- الهواتف: فتح قفل الجهاز بوجهك مقارنة واحد لواحد، تتحقق مما إذا كان الشخص أمام الكاميرا يطابق المالك المسجّل.
- المتاجر: قد تُستخدم كاميرات التجزئة لتمييز أشخاص مقابل قائمة مراقبة أو لتحليل الزوار.
- المطارات: يمكن استخدام مطابقة الوجه لمقارنة المسافر بوثيقة هوية أو سجل.
- الكاميرات العامة: مطابقة وجه في حشد مقابل قاعدة بيانات أكبر مهمة مختلفة وأكثر حساسية من فتح قفل هاتفك.
كلما كبرت قاعدة البيانات وقلّ خيارك في أن تُمسح، ارتفعت المخاطر المتعلقة بالخصوصية. هذه المخاطر ليست مجردة. يُظهر تقريرنا عن طفرة التعرف على الوجه في الهند ونهاية إخفاء هوية المحتجين كيف يمكن لشبكات الكاميرات أن تغيّر معنى حضور تجمع عام.
ما الذي تمنحه لك BIPA وGDPR وقانون الذكاء الاصطناعي الأوروبي فعليًا
يشير الشرح إلى ثلاثة أطر قانونية. حمايتها حقيقية، لكنها تُطبَّق بشكل غير متكافئ اعتمادًا على مكان إقامتك ومن يجمع بياناتك.
BIPA هو قانون معلومات القياسات الحيوية في إلينوي. وهو قانون ولاية أمريكية يتناول تحديدًا البيانات الحيوية مثل هندسة الوجه. ولا تمتد حمايته إلا للأشخاص المشمولين بقانون إلينوي، وهو أحد أسباب وصف الحمايات الأمريكية غالبًا بأنها رقعة مرقّعة.
GDPR هي اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. تعامل البيانات الحيوية المستخدمة لتحديد هوية شخص باعتبارها فئة خاصة من البيانات الشخصية، وهو ما يستتبع شروطًا أكثر صرامة للمعالجة من البيانات العادية. وتنطبق على نطاق واسع على المنظمات التي تتعامل مع بيانات أشخاص في الاتحاد الأوروبي.
قانون الذكاء الاصطناعي الأوروبي يضيف قواعد تستهدف أنظمة الذكاء الاصطناعي نفسها، بما في ذلك التعرف على الوجه. فبدلًا من التركيز على البيانات فقط، ينظّم كيفية بناء هذه الأنظمة واستخدامها، وهو ما يرتبط بالاختبار والعتبات وفحوص التحيّز الموصوفة أعلاه.
النقطة الأساسية هي أن هذه القوانين تختلف في النطاق والإنفاذ. فقد يتمتع شخص في إلينوي أو في الاتحاد الأوروبي بحقوق لا يتمتع بها شخص في مكان آخر. ولا يمنع أي من هذه القوانين كاميرا من التقاط وجهك في الأماكن العامة؛ بل تنظّم ما يجوز للمنظمات فعله بالبيانات.
ماذا يعني هذا بالنسبة لك
التعرف على الوجه ليس تقنية واحدة تُستخدم بطريقة واحدة. ففتح قفل هاتفك، ومسح وجهك عند الحدود، ومطابقتك مقابل بث كاميرا عامة، كلها مواقف مختلفة بمخاطر مختلفة وحمايات قانونية مختلفة. ومعرفة أيّ منها تتعامل معه تساعدك على تحديد أين تتصرف.
يجدر أيضًا أن تكون واضحًا بشأن ما يمكن لأدوات الخصوصية فعله وما لا يمكنها فعله. فشبكة VPN تحمي حركة مرورك على الشبكة. لكنها لا تفعل شيئًا تجاه كاميرا ترى وجهك، أو صورة سبق مطابقتها بمتجه. التدابير الشخصية المضادة محدودة أيضًا: مقالتنا حول ما إذا كان المكياج قادرًا على التغلب على التعرف على الوجه تستكشف لماذا تثير الحيل الرامية إلى خداع الكاميرات أسئلة أكثر مما تقدم إجابات.
طرق عملية للحد من تعرضك
لا يمكنك التحكم في كل كاميرا، لكن يمكنك التحكم في البيانات التي تسلّمها طوعًا.
- راجع إعدادات الوجه على هاتفك. تحقق مما إذا كان فتح القفل بالوجه وتجميع الوجوه في الصور والميزات المشابهة مفعّلة، وأوقف ما لا تحتاج إليه.
- دقّق حساباتك الاجتماعية. ابحث عن إعدادات الإشارة (tagging) والتعرف على الوجه وظهور الصور، وشدّدها.
- اقرأ إشعارات الموافقة. إذا طلب متجر أو تطبيق أو خدمة مسح وجهك، فتحقق مما تقوله عن الاحتفاظ بالبيانات ومشاركتها قبل الموافقة.
- استخدم حقوقك القانونية. إذا كنت مشمولًا بـ GDPR أو قانون مشابه، فقد تكون قادرًا على السؤال عن البيانات الحيوية التي تحتفظ بها منظمة ما وطلب حذفها.
- شارك صورًا عامة أقل. فالمجموعات الكبيرة من الصور الموسومة تجعل بناء بيانات وجوه قابلة للبحث أسهل.
الخلاصة
غالبًا ما تعود النقاشات حول كيفية عمل التعرف على الوجه وقوانين الخصوصية إلى فكرة واحدة: يتحول وجهك إلى متجه ودرجة وقرار عتبة، والقانون يقرر من يحق له تشغيل تلك العملية. خصص بضع دقائق هذا الأسبوع لمراجعة إعدادات بيانات الوجه على أجهزتك وحساباتك الاجتماعية. لمزيد من السياق حول حدود التدابير الشخصية المضادة، اقرأ تغطيتنا لخرافات التهرب من الكاميرات والمراقبة العامة واسعة النطاق، بدءًا بالمقالات المرتبطة أعلاه.
