Rozpoznávání obličejů na sportovištích se stává normou

Vstup na stadion dříve znamenal hledání lístku a stání ve frontě za ochrankou kontrolující doklady. Tento zážitek je stále častěji nahrazován skenováním obličeje kamerou. Sportoviště po celém světě zavádějí technologii rozpoznávání obličejů (FRT) jako způsob urychlení vstupu, ověření držitelů permanentek a označení osob, které mají na stadion zákaz vstupu.

Lákavost je zřejmá: kratší fronty, méně úzkých míst a plynulejší zážitek pro fanoušky. Jak však upozorňuje nedávný článek z The Conversation, jádro problému nespočívá v tom, zda technologie funguje. Spočívá v tom, zda fanoušci skutečně chápou, s čím souhlasí, když dávají svolení k naskenování a uložení svého obličeje.

Problém se souhlasem, o kterém nikdo nemluví

Souhlas zní teoreticky jednoduše. Pořadatel požádá, vy odsouhlasíte, váš obličej se naskenuje a vy projdete branou. V praxi však smysluplný souhlas vyžaduje, aby lidé rozuměli tomu, jaké údaje se shromažďují, jak dlouho jsou uchovávány, kdo k nim má přístup a co se stane, když řeknou ne.

Většina fanoušků si před zápasem nepřečte drobné písmo v zásadách ochrany osobních údajů stadionu. Mnozí nejsou informováni, zda jsou jejich obličejové údaje porovnávány s živou databází osob se zákazem vstupu, sdíleny s orgány činnými v trestním řízení nebo uchovávány po skončení akce. Některé systémy převádějí obličej na číselný token, který je údajně krátce po ověření smazán, avšak skutečné postupy uchovávání se liší podle místa a ne vždy je jasně sdělují. Právě v této propasti mezi tím, co fanoušci předpokládají, a tím, co se skutečně děje, spočívá skutečné riziko.

To se netýká pouze sportovních arén. Rozpoznávání obličejů se tiše stalo součástí každodenního života, od odemykání telefonů po sledování veřejných prostor, a všude, kde je nasazeno, vyvstávají tytéž otázky ohledně souhlasu. Náš průvodce AI a soukromím při rozpoznávání obličejů rozebírá, jak tato technologie funguje a jaké ochrany, pokud vůbec nějaké, v současnosti existují pro lidi, jejichž tváře zachycuje.

Proč se biometrické údaje liší od hesla

U rozpoznávání obličejů jde o víc než u běžných přihlašovacích údajů. Pokud je heslo prozrazeno, můžete ho změnit. Svůj obličej resetovat nemůžete. Jakmile je biometrická šablona vytvořena, ukradena nebo zneužita, neexistuje žádná obdoba tlačítka pro resetování hesla.

Tato trvalost je důležitá, protože sportovní stadiony jsou – jako každá organizace uchovávající citlivé údaje – potenciálním cílem kybernetických útoků. Velké arény se nacházejí na průsečíku zábavy, prodeje vstupenek a stále častěji i biometrických databází, což z nich činí atraktivní cíle pro hackery hledající vysoce hodnotná data, která by mohli ukrást nebo požadovat výkupné. Nedávný ransomwarový útok na nizozemskou olympijskou ledovou arénu Thialf v Heerenveenu připomíná, že sportoviště nejsou imunní vůči vyděračským útokům, jaké postihly nemocnice, školy a korporace. Pokud se databáze pro rozpoznávání obličejů stanou standardní infrastrukturou na stadionech, představují další aktivum, k němuž se mohou zločinci pokusit získat přístup nebo je zneužít.

Co to znamená pro vás

Pokud jste držitelem permanentky nebo pravidelně navštěvujete místo, které nabízí vstup pomocí rozpoznávání obličeje, vyplatí se zastavit se, než s tím budete souhlasit. Než dáte souhlas, je vhodné položit si několik otázek:

  • Co přesně se shromažďuje: živý snímek, uložená šablona, nebo obojí?
  • Jak dlouho jsou tyto údaje uchovávány a mažou se po skončení akce?
  • Jsou údaje sdíleny s třetími stranami, orgány činnými v trestním řízení nebo partnery v prodeji vstupenek?
  • Existuje v případě odmítnutí nebiometrická alternativa, jako je tradiční skenování vstupenky?

Většina sportovišť je ze zákona povinna nabídnout určitou formu alternativního způsobu vstupu, pokud se nechcete zúčastnit, i když to není vždy jasně uváděno. Zeptání se v pokladně nebo kontrola zásad ochrany osobních údajů pořadatele před dnem zápasu vám může ujasnit vaše možnosti.

Rozpoznávání obličejů na sportovištích není samo o sobě nebezpečnou technologií. Pokud je používáno transparentně, s jasnými limity pro uchovávání a skutečnou možností odmítnout, může skutečně urychlit vstup, aniž by ohrozilo soukromí fanoušků. Riziko pramení z netransparentnosti: systémy nasazené bez jasného vysvětlení, formuláře souhlasu ukryté v podmínkách nákupu vstupenek a pravidla uchovávání, která se liší místo od místa, s minimální veřejnou odpovědností.

Praktické rady k zapamatování

  • Před dalším zápasem si přečtěte zásady ochrany osobních údajů nebo podmínky vstupu, pokud je na stadionu nabízeno rozpoznávání obličeje.
  • Zeptejte se přímo personálu místa na dobu uchovávání údajů a na to, zda existuje nebiometrická možnost vstupu.
  • K souhlasu s rozpoznáváním obličeje přistupujte stejně jako k jakékoli žádosti o biometrické údaje: opatrně a až poté, co porozumíte kompromisům.
  • Informujte se o tom, jak se technologie rozpoznávání obličejů vyvíjí i mimo stadiony, protože stejné otázky ohledně souhlasu platí i pro letiště, maloobchodní prodejny a systémy veřejné dopravy.

Vzhledem k tomu, že rozpoznávání obličejů na sportovištích je stále běžnější, odpovědnost leží jak na pořadatelích, tak na fanoušcích: pořadatelé musí být transparentní ohledně toho, co shromažďují, a fanoušci se musí ptát na správné otázky, než souhlasí s poskytnutím svých biometrických údajů.