Лицето ви е форма на идентификация, която не можете да нулирате като парола. Въпреки това в Съединените щати правилата, уреждащи кой може да го сканира, съхранява и съпоставя, зависят до голяма степен от това къде живеете. Скорошно ръководство от FC AI разглежда къде се използва разпознаването на лица, как работят щатските биометрични закони като BIPA на Илинойс и какво е направила FTC. Тази публикация превръща този материал в практичен поглед върху законите за разпознаване на лица и правата в САЩ и какво реалистично можете да направите относно данните за собственото си лице.
Къде се използва разпознаване на лица в САЩ
Системите за разпознаване на лица анализират изображения на човешки лица, за да идентифицират хора, както ги описва ACLU. Технологията се появява на няколко места: разследвания на правоохранителните органи, търговски и комерсиални среди и онлайн платформи, където се качват снимки и видеа.
Този обхват е важен, защото към всяко от тях се прилагат различни правила. Използването от страна на правителството, от частни бизнеси и от платформи не се урежда по един и същ начин. Скорошно есе, което разгледахме, дузина камери преди работа, описва как едно обикновено пътуване до работа може да включва сканиране, маркиране и регистриране на лицето ви, без вие да забележите нищо.
Също така няма единен национален правилник за използване в частния сектор. Именно този пропуск е причината щатските закони да имат толкова голяма тежест.
Закони за разпознаване на лица и права в САЩ: какво ви позволяват BIPA и други щатски закони
Законът за поверителност на биометричната информация (BIPA) на Илинойс е най-известният щатски биометричен закон. В общи линии подобни закони ограничават как частните компании могат да събират и използват биометрични данни. Бизнесите, които събират тази информация, трябва да информират потребителите и да обосноват какво правят, според юридически коментари по темата.
Илинойс не е сам. Репортажи по темата отбелязват, че Тексас също има закон срещу използването на технологията за идентифициране на хора без информирано съгласие. Вашингтон прие Законопроект 1493 на Камарата през 2017 г., което по онова време го направи едва третият щат, регулиращ събирането и използването на биометрични данни.
Практическият извод е, че правата ви варират според щата. В щат с биометричен закон може да имате право да бъдете уведомени преди събирането на данните за лицето ви и да очаквате ограничения върху начина, по който се използват. В щат без такъв може да разчитате на собствените политики на дадена компания, на общи правила за защита на потребителите или на действия от страна на FTC, които ръководството на FC AI също разглежда.
За по-задълбочено сравнение на това как се различават тези рамки, нашият обяснител на тема как работи съпоставянето на лица съгласно BIPA, GDPR и ЗАИ на ЕС разглежда технологията и правните подходи едно до друго.
Как да се откажете или да поискате изтриване на данните за лицето си
Имате повече възможности, отколкото може би очаквате, дори някои да изискват известни усилия.
- Проверете настройките за поверителност на платформите. Много услуги, които обработват снимки, включват настройки, свързани с разпознаване на лица или маркиране. Прегледайте ги и изключете всичко, което не сте избрали съзнателно.
- Прочетете уведомлението. Ако даден бизнес събира биометрични данни в щат с биометричен закон, обикновено се очаква да ви уведоми. Ако видите уведомление или формуляр за съгласие, прочетете какво се събира и защо, преди да се съгласите.
- Изпратете писмено искане. Свържете се с екипа по поверителност на компанията и попитайте какви данни за лицето ви държат, дали ще ги изтрият и колко дълго ги съхраняват. Запазете копие от искането си и всеки отговор.
- Откажете, където можете. Когато дадена услуга предлага небиометрична алтернатива, например различен начин за проверка на самоличността ви, изберете нея.
- Познавайте щата си. Ако живеете в Илинойс, Тексас или Вашингтон, правата ви може да са по-силни от тези в щати без биометрични закони. Проверете правилата на вашия щат, преди да пишете на компания.
Никое искане не е гарантирано, че ще успее, и правата се различават според щата и според това кой държи данните. Но задаването на въпроси създава запис и показва на компаниите, че хората обръщат внимание.
Какво може и какво не може да направи една VPN срещу сканиране на лица
Тук очакванията трябва да бъдат реалистични. VPN криптира интернет трафика ви и скрива IP адреса ви от сайтовете, които посещавате. Това може да ограничи някои форми на онлайн проследяване, като например свързването на активността ви с местоположението на мрежата ви.
Тя не спира камера да сканира лицето ви на улицата, в магазин или в транспортен възел. Тези системи изобщо не докосват VPN връзката ви. Също така не помага, ако влезете в платформа и качите снимки. След като дадено изображение е в акаунт, който контролирате, платформата може да го анализира независимо от вашия IP адрес.
Накратко, VPN се занимава с поверителност на мрежово ниво. Разпознаването на лица е предимно проблем на идентичност и съгласие, поради което законите и настройките имат по-голямо значение тук, отколкото инструментите сами по себе си.
Какво означава това за вас
Правилата, защитаващи данните за лицето ви, зависят от вашия щат, от вида организация, която ги събира, и от изборите, които правите в услугите, които използвате. Федералните законодатели също обръщат внимание: отразяването на повторно внесения федерален законопроект за забрана на разпознаването на лица показва как дебатът за използването от страна на правителството все още се развива. Свързано предложение би забранило на федералните агенции да използват автоматизирани четци за регистрационни номера, което отразява по-широка загриженост относно автоматизираното наблюдение.
Никое от тези предложения не променя ситуацията ви днес. Това, което можете да контролирате в момента, са собствените ви настройки, вашето съгласие и исканията, които отправяте.
Практически изводи
- Разберете дали вашият щат има закон за поверителност на биометричните данни и какво изисква той от бизнесите.
- Направете одит на настройките, свързани с лица, в приложенията и платформите, които използвате.
- Изпратете искания за изтриване или отказ до компании, които може да държат данни за лицето ви, и запазете кореспонденцията.
- Използвайте VPN за това, в което е добър, но не разчитайте на него да спре сканирането на лица на обществени места или в акаунти, в които сте влезли.
- Продължавайте да четете: започнете с нашия обяснител за съпоставяне на лица и отразяването на федералния законопроект за забрана за повече правен контекст.
Разбирането на законите за разпознаване на лица и правата ви в САЩ е първата стъпка. Проверката на защитите в щата ви и подаването на искане тази седмица е втората.
