Váš obličej je vyhledatelnější, než si možná myslíte. Pochopení toho, jak funguje rozpoznávání obličejů a co o něm říká právo na ochranu soukromí, je prvním krokem k rozhodnutí, kolik svých obličejových dat jste ochotni sdílet. Nedávný vysvětlující článek od Safeguard prochází technické základy a tři právní rámce, které jsou nejdůležitější: BIPA, GDPR a akt EU o umělé inteligenci. Tento příspěvek shrnuje tyto body srozumitelným jazykem.

Jak porovnávání obličejů proměňuje váš obličej ve skóre

Rozpoznávání obličejů neukládá váš obličej tak, jako to dělá fotoalbum. Podle vysvětlujícího článku porovnávání obličejů převádí obličej na vektor, což je seznam čísel popisujících rysy, které systém změřil. Porovnávání se pak stává matematickým problémem: systém porovná jeden vektor s druhým a vytvoří skóre ukazující, jak podobné jsou.

Právě u tohoto skóre přicházejí na řadu prahové hodnoty. Systém musí rozhodnout, jak vysoké musí skóre být, než dvě tváře označí za shodu. Nastavte prahovou hodnotu nízko a systém přijme více shod, ale také vytvoří více falešných. Nastavte ji vysoko a vytvoří méně falešných shod, ale může přehlédnout skutečné. Volba prahové hodnoty je politickým rozhodnutím stejně jako technickým, protože cena chybné odpovědi závisí na kontextu. Falešná shoda při odemykání telefonu je nepříjemnost. Falešná shoda v policejním kontextu může mít mnohem těžší důsledky.

Vysvětlující článek také zdůrazňuje testování zkreslení. Systémy mohou fungovat odlišně napříč skupinami lidí, takže měření chybovosti napříč těmito skupinami je důležité před nasazením systému. Jediný hlavní údaj o přesnosti může skrývat nerovnoměrné výsledky.

Kde se běžní lidé setkávají s rozpoznáváním obličejů

Pro většinu lidí se rozpoznávání obličejů objevuje na několika běžných místech: v obchodech, telefonech, na letištích a na veřejných kamerách. Každý kontext funguje trochu jinak.

  • Telefony: Odemykání zařízení obličejem je porovnání jedna ku jedné, které kontroluje, zda osoba před kamerou odpovídá zaregistrovanému majiteli.
  • Obchody: Maloobchodní kamery mohou být použity k označení lidí oproti seznamu sledovaných osob nebo k analýze návštěvníků.
  • Letiště: Porovnávání obličejů lze použít k porovnání cestujícího s dokladem totožnosti nebo záznamem.
  • Veřejné kamery: Porovnávání obličeje v davu s větší databází je jiný a citlivější úkol než odemykání vlastního telefonu.

Čím větší je databáze a čím menší máte volbu ohledně skenování, tím vyšší je sázka na soukromí. Tyto obavy nejsou abstraktní. Naše reportáž o indickém boomu rozpoznávání obličejů a konci anonymity protestů ukazuje, jak kamerové sítě mohou změnit to, co znamená účastnit se veřejného shromáždění.

Co vám BIPA, GDPR a akt EU o umělé inteligenci skutečně dávají

Vysvětlující článek poukazuje na tři právní rámce. Jejich ochrana je skutečná, ale uplatňuje se nerovnoměrně v závislosti na tom, kde žijete a kdo shromažďuje vaše data.

BIPA je illinoiský zákon o ochraně soukromí biometrických informací. Je to zákon amerického státu, který se specificky zabývá biometrickými údaji, jako je geometrie obličeje. Jeho ochrana se vztahuje pouze na osoby kryté illinoiským právem, což je jeden z důvodů, proč jsou americké ochrany často popisovány jako roztříštěné.

GDPR je obecné nařízení Evropské unie o ochraně osobních údajů. Biometrické údaje použité k identifikaci osoby považuje za zvláštní kategorii osobních údajů, která s sebou nese přísnější podmínky zpracování než běžné údaje. Vztahuje se široce na organizace zpracovávající údaje osob v EU.

Akt EU o umělé inteligenci přidává pravidla zaměřená na samotné systémy umělé inteligence, včetně rozpoznávání obličejů. Namísto zaměření pouze na data reguluje, jak jsou takové systémy vytvářeny a používány, což se váže k testování, prahovým hodnotám a kontrolám zkreslení popsaným výše.

Klíčovým bodem je, že tyto zákony se liší v rozsahu a vymáhání. Někdo v Illinois nebo v EU může mít práva, která osoba jinde nemá. A žádný z těchto zákonů nezastaví kameru v zachycení vašeho obličeje na veřejnosti; upravují, co organizace smějí s údaji dělat.

Co to znamená pro vás

Rozpoznávání obličejů není jedna technologie používaná jedním způsobem. Odemykání telefonu, skenování na hranici a porovnávání s veřejným kamerovým přenosem jsou různé situace s různými riziky a různými právními ochranami. Vědět, s kterou z nich máte co do činění, vám pomůže rozhodnout, kde jednat.

Také stojí za to mít jasno v tom, co nástroje na ochranu soukromí mohou a nemohou dělat. VPN chrání váš síťový provoz. Nedělá nic s kamerou, která vidí váš obličej, ani s fotografií, která již byla spárována s vektorem. Osobní protiopatření jsou také omezená: náš článek o tom, zda makeup dokáže porazit rozpoznávání obličejů, zkoumá, proč triky zaměřené na oklamání kamer vyvolávají více otázek než odpovědí.

Praktické způsoby, jak omezit své vystavení

Nemůžete ovládat každou kameru, ale můžete ovládat data, která dobrovolně předáváte.

  1. Zkontrolujte nastavení obličeje v telefonu. Ověřte, zda je povoleno odemykání obličejem, seskupování obličejů na fotografiích a podobné funkce, a vypněte to, co nepotřebujete.
  2. Proveďte audit svých sociálních účtů. Hledejte nastavení označování, rozpoznávání obličejů a viditelnosti fotografií a zpřísněte je.
  3. Čtěte oznámení o souhlasu. Pokud obchod, aplikace nebo služba žádá o skenování vašeho obličeje, zkontrolujte, co říká o uchovávání a sdílení, než budete souhlasit.
  4. Využijte svá zákonná práva. Pokud se na vás vztahuje GDPR nebo podobný zákon, můžete se možná dotázat, jaké biometrické údaje organizace uchovává, a požádat o jejich vymazání.
  5. Sdílejte méně veřejných fotografií. Velké sbírky označených obrázků usnadňují vytváření vyhledatelných obličejových dat.

Závěr

Debaty o tom, jak funguje rozpoznávání obličejů a právo na ochranu soukromí, často spočívají na jedné myšlence: váš obličej se stává vektorem, skóre a rozhodnutím o prahové hodnotě a zákon rozhoduje, kdo smí tento proces provádět. Věnujte tento týden několik minut kontrole nastavení obličejových dat na svých zařízeních a sociálních účtech. Pro více souvislostí o limitech osobních protiopatření si přečtěte naše pokrytí mýtů o obcházení kamer a rozsáhlého veřejného dohledu, počínaje články odkazovanými výše.