Скорошно есе в Substack започва със сцена, която повечето жители на града ще разпознаят: минавате покрай десетки камери, преди дори да стигнете до работа, и лицето ви може да бъде сканирано, маркирано и записано без светкавица или каквото и да е уведомление. Текстът представя това като тиха размяна на свобода срещу контрол. За читателите на сайт за поверителност практичният въпрос е по-тесен: какво всъщност ограничават законите за поверителност при разпознаване на лица и кои инструменти помагат?

Краткият отговор е, че законът е пъстра смесица, а VPN не е част от решението за този конкретен проблем.

Как разпознаването на лица ви проследява без съгласие

Разпознаването на лица работи, като превръща изображение на лицето ви в цифров шаблон и след това го сравнява с други шаблони. Правни коментатори отбелязват, че както изображението на лицето, така и цифровият код, присвоен на дадено лице, могат да се считат за лична информация съгласно закона за поверителност.

Това, което прави технологията различна от много други биометрични системи, според ACLU, е, че тя може да се използва за общо наблюдение, когато се комбинира с публични видеокамери. Скенерът за пръстови отпечатъци изисква да притиснете пръст към стъкло. Мрежата от камери не изисква нищо от вас. Не се включвате по свое желание и често не можете да разберете дали дадена камера изпълнява софтуер за разпознаване или просто записва.

Това е основният проблем със съгласието. В публичните пространства рядко има момент, в който някой пита, и рядко има табела, обясняваща какво се случва с данните след това.

Кои закони за поверителност при разпознаване на лица ограничават наблюдението

Няма единно глобално правило. Това, което съществува, зависи в голяма степен от това къде се намирате.

Съединени щати. Анализаторите отдавна посочват, че няма федерален закон, регулиращ събирането на биометрични данни, включително данни от разпознаване на лица. Вместо това защитата идва от смесица от щатски закони и местни правила. Законите за разпознаване на лица обикновено се третират като подкатегория на законите за биометрична поверителност. Илинойс е най-известният пример: неговият подход гласи, че частно образувание не може да получи биометричен идентификатор на лице, без първо да уведоми субекта, че той се събира или съхранява. Някои закони отиват по-далеч и изискват изрично съгласие преди събирането на биометрични данни, включително данни, събрани чрез разпознаване на лица. Залогът може да бъде висок. Една функция на социална медия, за която се твърди, че е сканирала лицева геометрия без съгласие, доведе до споразумение за 650 милиона долара.

Кратката информация за тази статия също посочва забрани в някои американски щати и градове. Те обикновено се фокусират върху правителственото използване, така че забрана в един град може да не обхваща частни търговци на дребно, наемодатели или работодатели. Проверете конкретния обхват на всяко правило, което се отнася до вас.

Европейски съюз. Законът за изкуствения интелект на ЕС е основната регионална рамка, която ограничава определени употреби на разпознаване на лица. Неговите правила са многостепенни и съдържат условия и изключения, така че четенето на резюме на заглавие не е същото като знанието какво се прилага за конкретна камера. Ако живеете в ЕС, погледнете насоките на националния орган за защита на данните за това как правилата се прилагат на местно ниво.

Струва си да се имат предвид две уточнения. Законите в тази област се променят бързо, а някои широко цитирани коментари са на няколко години. Също така, закон, ограничаващ дадена практика, не означава, че практиката е спряла. Прилагането, изключенията и кой е обхванат — всичко това има значение.

Защо VPN не може да скрие лицето ви

VPN криптира трафика между устройството ви и VPN сървър и маскира IP адреса ви от сайтовете, които посещавате. Това е полезно за защита на сърфирането ви от подслушване в локалната мрежа и за ограничаване на това, което уебсайтовете научават за местоположението ви.

Той не прави нищо срещу камера, насочена към лицето ви на улицата, в магазин или на вход на транспорт. Тази камера не чете интернет трафика ви. Тя улавя светлина. Между лицето ви и обектива не стои никакъв криптиран тунел.

Има по-тясно припокриване, което си струва да се разбере. Ако дадена услуга ви помоли да качите селфи или снимка на документ за самоличност за проверка, изображението пътува по мрежата и VPN може да го защити по време на преноса. Той не може да контролира какво прави компанията с лицето ви, след като то пристигне. Системите за цифрова идентичност, които разчитат на сертификати и криптографски ключове, като например инфраструктура с публичен ключ (PKI), проверяват кой сте, без изобщо да се нуждаят от сканиране на лицето ви, което е полезно разграничение при оценяването дали биометричната проверка е наистина необходима.

Какво означава това за вас

Законите за поверителност при разпознаване на лица са най-силни там, където законодателният орган е действал и където регулаторите прилагат правилата. Ако живеете на място със закон за биометрично съгласие, може да имате право да бъдете уведомени кога се събират данните за лицето ви и в някои случаи да предприемете правни действия, когато те се използват неправомерно. Ако живеете някъде без такъв, защитата ви може да е слаба.

Това също означава, че трябва да разделите два вида поверителност: това, което правите онлайн, и това, което се записва за физическото ви присъствие. Различни инструменти и различни закони покриват всяко едно от тях.

Практични стъпки и правни инструменти, които наистина ви защитават

  • Научете правилата там, където живеете. Потърсете насоките на вашия щат, град или национален орган за защита на данните относно биометричните данни. Отбележете дали правилата обхващат частни предприятия, правителствени агенции или и двете.
  • Четете уведомленията и задавайте въпроси. Ако даден бизнес или работодател събира данни за лице, попитайте какво се съхранява, колко дълго и кой ги получава. На места с изисквания за съгласие те може да ви дължат ясен отговор.
  • Отказвайте незадължителни сканирания на лице. Когато отключването с лице, маркирането на снимки или проверката чрез селфи е незадължително, помислете дали алтернатива като код за достъп не ви устройва.
  • Прегледайте настройките на приложенията и платформите. Изключете функциите за съпоставяне или маркиране на лица, които не използвате.
  • Използвайте правните си права. Където съществуват права за достъп или изтриване, можете да поискате какво държи дадена компания за вас.
  • Подкрепяйте ясни правила. Периодите за публични коментари и заседанията на местните съвети са мястото, където се определят много политики за камери.

Заключение

Камерите, които сканират лица на обществени места, са правен и граждански въпрос, а не въпрос на мрежова сигурност. Разбирането на законите за поверителност при разпознаване на лица там, където живеете, е най-полезната първа стъпка, защото ви казва какви права всъщност можете да упражните. Продължавайте да използвате VPN за това, в което е добър — защита на мрежовия ви трафик — но не очаквайте той да защити лицето ви. Проверете местните си биометрични правила тази седмица и коригирайте незадължителните настройки, които контролирате, още днес.