Váš obličej je forma identifikace, kterou nelze resetovat jako heslo. Přesto ve Spojených státech pravidla upravující, kdo jej může skenovat, ukládat a porovnávat, silně závisí na tom, kde žijete. Nedávný průvodce od FC AI prochází, kde se rozpoznávání obličejů používá, jak fungují státní biometrické zákony, jako je illinoiský BIPA, a co udělala FTC. Tento příspěvek přetváří tento materiál do praktického pohledu na zákony o rozpoznávání obličejů a práva v USA a na to, co můžete realisticky udělat se svými vlastními údaji o obličeji.
Kde se v USA používá rozpoznávání obličejů
Systémy rozpoznávání obličejů analyzují snímky lidských tváří za účelem identifikace osob, jak je popisuje ACLU. Technologie se objevuje na několika místech: při vyšetřování orgány činnými v trestním řízení, v maloobchodním a komerčním prostředí a na online platformách, kam jsou nahrávány fotografie a videa.
Tento rozsah je důležitý, protože na každý z nich platí jiná pravidla. Vládní využití, využití soukromými podniky a využití platformami se neřídí stejnými pravidly. Jedna nedávná esej, kterou jsme pokryli, tucet kamer před prací, popisuje, jak běžná cesta do práce může zahrnovat skenování, označování a zaznamenávání vašeho obličeje, aniž byste si čehokoli všimli.
Neexistuje také žádná jednotná celostátní pravidla pro využití v soukromém sektoru. Tato mezera je důvodem, proč státní zákony nesou takovou váhu.
Zákony o rozpoznávání obličejů a práva v USA: co vám BIPA a další státní zákony umožňují
Illinoiský zákon o soukromí biometrických informací (BIPA) je nejznámějším státním biometrickým zákonem. Obecně řečeno, podobné zákony omezují, jak mohou soukromé společnosti shromažďovat a používat biometrická data. Podniky, které tyto informace shromažďují, musí spotřebitele informovat a odůvodnit, co dělají, podle právního komentáře k tomuto tématu.
Illinois není sám. Zpravodajství o tomto tématu uvádí, že Texas má také zákon proti používání technologie k identifikaci osob bez informovaného souhlasu. Washington přijal v roce 2017 zákon Sněmovny reprezentantů č. 1493, který z něj v té době učinil teprve třetí stát, který reguluje shromažďování a používání biometrických dat.
Praktickým závěrem je, že vaše práva se liší stát od státu. Ve státě s biometrickým zákonem můžete mít právo být informováni před shromážděním údajů o vašem obličeji a očekávat omezení jejich použití. Ve státě bez takového zákona se možná budete muset spoléhat na vlastní zásady společnosti, obecná pravidla ochrany spotřebitele nebo na kroky FTC, které průvodce FC AI také pokrývá.
Pro hlubší srovnání toho, jak se tyto rámce liší, náš vysvětlující článek o tom, jak funguje porovnávání obličejů podle BIPA, GDPR a unijního zákona o AI rozebírá technologii a právní přístupy vedle sebe.
Jak odmítnout nebo požádat o smazání údajů o obličeji
Máte více možností, než byste možná očekávali, i když některé vyžadují trochu úsilí.
- Zkontrolujte nastavení soukromí na platformách. Mnoho služeb pracujících s fotografiemi zahrnuje nastavení týkající se rozpoznávání obličejů nebo označování. Projděte je a vypněte vše, co jste vědomě nezvolili.
- Přečtěte si oznámení. Pokud podnik shromažďuje biometrická data ve státě s biometrickým zákonem, obecně se očekává, že vás bude informovat. Pokud uvidíte oznámení nebo formulář souhlasu, přečtěte si, co se shromažďuje a proč, než budete souhlasit.
- Pošlete písemnou žádost. Kontaktujte tým pro ochranu soukromí společnosti a zeptejte se, jaké údaje o obličeji mají, zda je smažou a jak dlouho je uchovávají. Uschovejte si kopii své žádosti a jakékoli odpovědi.
- Odmítněte, kde můžete. Pokud služba nabízí nebiometrickou alternativu, například jiný způsob ověření identity, zvolte ji.
- Znejte svůj stát. Pokud žijete v Illinois, Texasu nebo Washingtonu, vaše práva mohou být silnější než ve státech bez biometrických zákonů. Vyhledejte pravidla svého státu, než napíšete společnosti.
Žádná žádost nemá zaručený úspěch a práva se liší stát od státu a podle toho, kdo data uchovává. Ale podání žádosti vytváří záznam a dává společnostem najevo, že lidé dávají pozor.
Co VPN může a nemůže udělat proti skenování obličeje
Zde je třeba mít realistická očekávání. VPN šifruje váš internetový provoz a skrývá vaši IP adresu před navštěvovanými stránkami. To může omezit některé formy online sledování, například propojení vaší aktivity s vaší síťovou lokalitou.
Nezastaví však kameru, aby naskenovala váš obličej na ulici, v obchodě nebo na dopravním uzlu. Tyto systémy se nikdy nedotknou vašeho VPN připojení. Nepomůže ani v případě, že se přihlásíte na platformu a nahrajete fotografie. Jakmile je obrázek na účtu, který ovládáte, platforma jej může analyzovat bez ohledu na vaši IP adresu.
Stručně řečeno, VPN řeší soukromí na síťové úrovni. Rozpoznávání obličejů je většinou problém identity a souhlasu, a proto zde záleží více na zákonech a nastaveních než jen na nástrojích.
Co to pro vás znamená
Pravidla chránící vaše údaje o obličeji závisí na vašem státě, typu organizace, která je shromažďuje, a na volbách, které činíte ohledně služeb, které používáte. Federální zákonodárci také věnují pozornost: zpravodajství o znovu předloženém federálním návrhu zákona o zákazu rozpoznávání obličejů ukazuje, jak se debata o vládním využití stále vyvíjí. Související návrh by zakázal federálním agenturám používat automatizované čtečky registračních značek, což odráží širší obavy z automatizovaného sledování.
Žádný z těchto návrhů nemění vaši dnešní situaci. Co můžete ovlivnit právě teď, jsou vaše vlastní nastavení, váš souhlas a žádosti, které podáváte.
Praktické závěry
- Zjistěte, zda váš stát má zákon o biometrickém soukromí a co vyžaduje od podniků.
- Projděte nastavení týkající se obličeje v aplikacích a platformách, které používáte.
- Pošlete žádosti o smazání nebo odmítnutí společnostem, které mohou uchovávat vaše údaje o obličeji, a uschovejte korespondenci.
- Používejte VPN pro to, co dělá dobře, ale nespoléhejte na to, že zastaví skenování obličeje na veřejnosti nebo na účtech, na kterých jste přihlášeni.
- Čtěte dál: začněte naším vysvětlujícím článkem o porovnávání obličejů a zpravodajstvím o federálním zákazu pro další právní kontext.
Pochopení zákonů o rozpoznávání obličejů a vašich práv v USA je prvním krokem. Ověření ochrany ve vašem státě a podání žádosti tento týden je druhým.
