Вашето лице е по-търсимо, отколкото може би си мислите. Разбирането как работи разпознаването на лица и какво казва законодателството за поверителността за него е първата стъпка към решението колко от данните за лицето ви сте готови да споделите. Скорошно обяснение от Safeguard преминава през техническите основи и трите правни рамки, които имат най-голямо значение: BIPA, GDPR и Законът за ИИ на ЕС. Тази публикация обобщава тези точки на разбираем език.
Как съпоставянето на лица превръща лицето ви в оценка
Разпознаването на лица не съхранява лицето ви по начина, по който го прави фотоалбумът. Според обяснението съпоставянето на лица превръща лицето във вектор, който е списък от числа, описващи характеристиките, които системата е измерила. След това съпоставянето се превръща в математическа задача: системата сравнява един вектор с друг и създава оценка, показваща колко сходни са.
Тази оценка е мястото, където се намесват праговете. Системата трябва да реши колко висока трябва да бъде оценката, преди да обяви две лица за съвпадение. Задайте нисък праг и системата приема повече съвпадения, но също така създава повече фалшиви. Задайте висок праг и тя създава по-малко фалшиви съвпадения, но може да пропусне истински. Изборът на праг е решение на политика толкова, колкото и техническо, защото цената на грешен отговор зависи от контекста. Фалшиво съвпадение при отключване на телефон е неудобство. Фалшиво съвпадение в полицейски контекст може да има много по-тежки последици.
Обяснението също така подчертава тестването за пристрастия. Системите могат да работят различно в различните групи от хора, така че измерването на нивата на грешки в тези групи е важно преди системата да бъде внедрена. Една единствена обща цифра за точност може да скрие неравномерни резултати.
Къде обикновените хора се сблъскват с разпознаването на лица
За повечето хора разпознаването на лица се появява на няколко обикновени места: магазини, телефони, летища и обществени камери. Всеки контекст работи малко по-различно.
- Телефони: Отключването на устройство с лицето ви е сравнение едно към едно, което проверява дали човекът пред камерата съвпада с регистрирания собственик.
- Магазини: Камерите в търговските обекти могат да се използват за отбелязване на хора спрямо списък за наблюдение или за анализ на посетителите.
- Летища: Съпоставянето на лица може да се използва за сравняване на пътник с документ за самоличност или запис.
- Обществени камери: Съпоставянето на лице в тълпа спрямо по-голяма база данни е различна и по-чувствителна задача от отключването на собствения ви телефон.
Колкото по-голяма е базата данни и колкото по-малък е изборът ви дали да бъдете сканирани, толкова по-високи са залозите за поверителност. Тези опасения не са абстрактни. Нашият репортаж за бума на разпознаването на лица в Индия и края на анонимността на протестите показва как мрежите от камери могат да променят значението на присъствието на публично събиране.
Какво всъщност ви дават BIPA, GDPR и Законът за ИИ на ЕС
Обяснението посочва три правни рамки. Техните защити са реални, но се прилагат неравномерно в зависимост от това къде живеете и кой събира вашите данни.
BIPA е Законът за поверителност на биометричната информация на Илинойс. Това е щатски закон в САЩ, който се занимава специално с биометрични данни като геометрията на лицето. Защитата му достига само до хора, обхванати от законодателството на Илинойс, което е една от причините защитите в САЩ често да бъдат описвани като пачуърк.
GDPR е Общият регламент за защита на данните на Европейския съюз. Той третира биометричните данни, използвани за идентифициране на дадено лице, като специална категория лични данни, което идва със по-строги условия за обработка от обикновените данни. Прилага се широко към организации, обработващи данните на хора в ЕС.
Законът за ИИ на ЕС добавя правила, насочени към самите системи с изкуствен интелект, включително разпознаването на лица. Вместо да се фокусира само върху данните, той регулира как такива системи се изграждат и използват, което се връзва към тестването, праговете и проверките за пристрастия, описани по-горе.
Ключовият момент е, че тези закони се различават по обхват и прилагане. Някой в Илинойс или ЕС може да има права, които човек другаде няма. И нито един от тези закони не спира камерата да заснеме лицето ви на публично място; те уреждат какво могат да правят организациите с данните.
Какво означава това за вас
Разпознаването на лица не е една технология, използвана по един начин. Отключването на телефона ви, сканирането на граница и съпоставянето с обществена камера са различни ситуации с различни рискове и различни правни защити. Знаейки с коя си имате работа, ви помага да решите къде да действате.
Също така си струва да бъдем наясно какво могат и какво не могат да направят инструментите за поверителност. VPN защитава мрежовия ви трафик. Той не прави нищо за камера, която вижда лицето ви, или за снимка, която вече е съпоставена с вектор. Личните противодействия също са ограничени: нашата статия за това дали гримът може да победи разпознаването на лица изследва защо триковете, насочени към заблуждаване на камерите, повдигат повече въпроси, отколкото отговарят.
Практични начини да ограничите излагането си
Не можете да контролирате всяка камера, но можете да контролирате данните, които предавате доброволно.
- Прегледайте настройките за лице на телефона си. Проверете дали отключването с лице, групирането на лица в снимки и подобни функции са активирани, и изключете това, което не ви е нужно.
- Одитирайте социалните си акаунти. Потърсете настройки за маркиране, разпознаване на лица и видимост на снимки и ги затегнете.
- Четете известията за съгласие. Ако магазин, приложение или услуга поиска да сканира лицето ви, проверете какво се казва за съхранението и споделянето, преди да се съгласите.
- Използвайте правните си права. Ако сте обхванати от GDPR или подобен закон, може да можете да попитате какви биометрични данни държи дадена организация и да поискате изтриването им.
- Споделяйте по-малко публични снимки. Големите колекции от маркирани изображения улесняват изграждането на търсими данни за лица.
Основният извод
Как работи разпознаването на лица и дебатите за законодателството за поверителност често се свеждат до една идея: вашето лице се превръща във вектор, оценка и решение за праг, а законът решава кой има право да провежда този процес. Отделете няколко минути тази седмица, за да прегледате настройките за данни за лице на вашите устройства и социални акаунти. За повече контекст относно ограниченията на личните противодействия прочетете нашето отразяване на митовете за избягване на камери и широкомащабното публично наблюдение, като започнете със статиите, посочени по-горе.
