Nedávný esej na Substacku začíná scénou, kterou většina obyvatel měst pozná: než vůbec dojdete do práce, projdete kolem tuctu kamer a váš obličej může být naskenován, označen a zaznamenán bez blesku a jakéhokoli upozornění. Text to rámuje jako tichou výměnu svobody za kontrolu. Pro čtenáře webu o soukromí je praktická otázka užší: co vlastně zákony o soukromí při rozpoznávání obličeje omezují a které nástroje pomáhají?

Krátká odpověď zní, že právo je mozaika a VPN v tomto konkrétním problému není součástí řešení.

Jak vás rozpoznávání obličeje sleduje bez souhlasu

Rozpoznávání obličeje funguje tak, že převede obraz vašeho obličeje na číselnou šablonu a tu pak porovná s dalšími šablonami. Právní komentátoři upozorňují, že jak obraz obličeje, tak číselný kód přiřazený obličeji mohou být podle práva o soukromí považovány za osobní údaje.

To, co tuto technologii odlišuje od mnoha jiných biometrických systémů, je podle ACLU skutečnost, že v kombinaci s veřejnými videokamerami může být použita k obecnému sledování. Čtečka otisků prstů vyžaduje, abyste přiložili prst na sklo. Kamerová síť od vás nevyžaduje nic. Nepřihlašujete se k tomu a často ani nemůžete poznat, zda daná kamera spouští software pro rozpoznávání, nebo pouze nahrává.

To je jádro problému se souhlasem. Na veřejných místech málokdy přijde okamžik, kdy se někdo zeptá, a málokdy je k vidění cedule vysvětlující, co se s daty následně stane.

Které zákony o soukromí při rozpoznávání obličeje omezují sledování

Neexistuje jediné globální pravidlo. To, co existuje, silně závisí na tom, kde se nacházíte.

Spojené státy. Analytici již dlouho poukazují na to, že neexistuje federální zákon upravující shromažďování biometrických údajů, včetně údajů z rozpoznávání obličeje. Ochrana místo toho přichází z kombinace státních zákonů a místních pravidel. Zákony o rozpoznávání obličeje jsou obecně považovány za podmnožinu práva na biometrické soukromí. Illinois je nejznámějším příkladem: jeho přístup říká, že soukromý subjekt nesmí získat biometrický identifikátor osoby, aniž by dotčenou osobu nejprve informoval o tom, že je shromažďován nebo ukládán. Některé zákony jdou dál a vyžadují výslovný souhlas před shromážděním biometrických údajů, včetně údajů získaných prostřednictvím rozpoznávání obličeje. Sázky mohou být vysoké. Jedna funkce sociálních médií, která údajně skenovala geometrii obličeje bez souhlasu, vedla k vyrovnání ve výši 650 milionů dolarů.

Zadání pro tento článek také poukazuje na zákazy v některých státech a městech USA. Ty se obvykle zaměřují na vládní použití, takže zákaz v jednom městě nemusí pokrývat soukromé maloobchodníky, pronajímatele nebo zaměstnavatele. Zkontrolujte konkrétní rozsah jakéhokoli pravidla, které se na vás vztahuje.

Evropská unie. Akt EU o umělé inteligenci je hlavním regionálním rámcem, který omezuje určitá použití rozpoznávání obličeje. Jeho pravidla jsou odstupňovaná a obsahují podmínky a výjimky, takže přečtení shrnutí v titulcích není totéž jako vědět, co platí pro konkrétní kameru. Pokud žijete v EU, podívejte se na pokyny svého národního úřadu pro ochranu osobních údajů, jak se pravidla uplatňují lokálně.

Stojí za to mít na paměti dvě upozornění. Zákony v této oblasti se mění rychle a některé hojně citované komentáře jsou několik let staré. Také platí, že zákon omezující určitou praxi neznamená, že praxe ustala. Vymáhání, výjimky a to, kdo je pokryt, všechny hrají roli.

Proč VPN nedokáže skrýt váš obličej

VPN šifruje provoz mezi vaším zařízením a serverem VPN a maskuje vaši IP adresu před navštěvovanými weby. To je užitečné pro ochranu vašeho prohlížení před místními odposlouchávači sítě a pro omezení toho, co se weby dozvědí o vaší poloze.

S kamerou namířenou na váš obličej na ulici, v obchodě nebo u turniketu v dopravě to neudělá nic. Ta kamera nečte váš internetový provoz. Zachycuje světlo. Mezi vaším obličejem a objektivem neleží žádný šifrovaný tunel.

Existuje užší překryv, který stojí za pochopení. Pokud služba požaduje, abyste nahráli selfie nebo fotografii dokladu pro ověření, obraz putuje po síti a VPN jej může chránit při přenosu. Nemůže však kontrolovat, co společnost s vaším obličejem udělá, jakmile dorazí. Systémy digitální identity, které se spoléhají na certifikáty a kryptografické klíče, jako je infrastruktura veřejných klíčů (PKI), ověřují, kdo jste, aniž by vůbec potřebovaly sken vašeho obličeje, což je užitečné rozlišení při posuzování, zda je biometrická kontrola skutečně nezbytná.

Co to pro vás znamená

Zákony o soukromí při rozpoznávání obličeje jsou nejsilnější tam, kde jednal zákonodárce a kde regulátoři pravidla vymáhají. Pokud žijete na místě se zákonem o biometrickém souhlasu, můžete mít právo být informováni, když jsou vaše údaje o obličeji shromažďovány, a v některých případech podniknout právní kroky, když jsou zneužity. Pokud žijete někde, kde takový zákon není, vaše ochrana může být slabá.

Znamená to také, že byste měli oddělit dva druhy soukromí: to, co děláte online, a to, co je zaznamenáno o vaší fyzické přítomnosti. Každé z nich pokrývají jiné nástroje a jiné zákony.

Praktické kroky a právní nástroje, které vás skutečně chrání

  • Seznamte se s pravidly, která platí tam, kde žijete. Vyhledejte pokyny svého státního, městského nebo národního úřadu pro ochranu osobních údajů týkající se biometrických údajů. Všimněte si, zda pravidla pokrývají soukromé firmy, vládní agentury, nebo obojí.
  • Čtěte oznámení a klástе otázky. Pokud firma nebo zaměstnavatel shromažďuje údaje o obličeji, zeptejte se, co se ukládá, jak dlouho a kdo je dostává. Na místech s požadavky na souhlas vám mohou dlužit jasnou odpověď.
  • Odmítněte volitelné skeny obličeje. Pokud je odemykání obličejem, označování fotografií nebo ověřování selfie volitelné, zvažte, zda vám nevyhovuje alternativa, jako je přístupový kód.
  • Zkontrolujte nastavení aplikací a platforem. Vypněte funkce porovnávání nebo označování obličejů, které nepoužíváte.
  • Využijte svá zákonná práva. Tam, kde existují práva na přístup nebo výmaz, můžete požádat o to, co o vás společnost uchovává.
  • Podporujte jasná pravidla. Období veřejných připomínek a zasedání místních zastupitelstev jsou místa, kde se stanovuje mnoho politik týkajících se kamer.

Shrnutí

Kamery, které skenují obličeje na veřejnosti, jsou právní a občanská záležitost, nikoli záležitost síťové bezpečnosti. Pochopení zákonů o soukromí při rozpoznávání obličeje v místě, kde žijete, je nejužitečnějším prvním krokem, protože vám řekne, jaká práva můžete skutečně uplatnit. Pokračujte v používání VPN pro to, co umí dobře – ochranu vašeho síťového provozu – ale neočekávejte, že ochrání váš obličej. Vyhledejte tento týden místní biometrická pravidla a ještě dnes upravte volitelná nastavení, která ovládáte.