Dit ansigt er en form for identifikation, du ikke kan nulstille som en adgangskode. Alligevel afhænger reglerne i USA for, hvem der må scanne, opbevare og matche det, i høj grad af, hvor du bor. En nylig guide fra FC AI gennemgår, hvor ansigtsgenkendelse bruges, hvordan statslige biometrilove som Illinois BIPA fungerer, og hvad FTC har gjort. Dette indlæg omsætter det materiale til et praktisk blik på lovgivning om ansigtsgenkendelse og amerikanske rettigheder, og hvad du realistisk kan gøre ved dine egne ansigtsdata.
Hvor ansigtsgenkendelse bruges i USA
Ansigtsgenkendelsessystemer analyserer billeder af menneskelige ansigter for at identificere personer, som ACLU beskriver dem. Teknologien dukker op flere steder: efterforskningsarbejde hos retshåndhævende myndigheder, detail- og kommercielle miljøer og på onlineplatforme, hvor billeder og videoer uploades.
Det spænd er vigtigt, fordi der gælder forskellige regler for hver enkelt. Offentlig brug, privat erhvervsbrug og platformsbrug er ikke reguleret på samme måde. Et nyligt essay, vi dækkede, et dusin kameraer før arbejde, beskriver, hvordan en almindelig pendling kan indebære, at dit ansigt scannes, tagges og logges, uden at du bemærker noget som helst.
Der findes heller ikke én fælles national regelbog for privat sektor. Det hul er grunden til, at statslige love vejer så tungt.
Lovgivning om ansigtsgenkendelse og amerikanske rettigheder: hvad BIPA og andre statslige love giver dig mulighed for
Illinois' Biometric Information Privacy Act (BIPA) er den mest kendte statslige biometrilov. I generelle vendinger begrænser love som den, hvordan private virksomheder må indsamle og bruge biometriske data. Virksomheder, der indsamler disse oplysninger, skal informere forbrugerne og begrunde, hvad de gør, ifølge juridisk kommentar til emnet.
Illinois er ikke alene. Rapportering om emnet bemærker, at Texas også har en lov mod at bruge teknologien til at identificere personer uden informeret samtykke. Washington vedtog House Bill 1493 i 2017, som dengang gjorde den til kun den tredje stat til at regulere indsamling og brug af biometriske data.
Den praktiske konklusion er, at dine rettigheder varierer fra stat til stat. I en stat med en biometrilov kan du have ret til at blive informeret, før dine ansigtsdata indsamles, og til at forvente grænser for, hvordan de bruges. I en stat uden en sådan lov må du måske stole på en virksomheds egne politikker, almindelige forbrugerbeskyttelsesregler eller tiltag fra FTC, som FC AI-guiden også dækker.
For en dybere sammenligning af, hvordan disse rammer adskiller sig, opdeler vores forklaring om hvordan ansigtsmatchning fungerer under BIPA, GDPR og EU's AI-forordning teknologien og de juridiske tilgange side om side.
Sådan fravælger du eller anmoder om sletning af dine ansigtsdata
Du har flere muligheder, end du måske forventer, selv om nogle kræver lidt indsats.
- Tjek privatlivsindstillinger på platforme. Mange tjenester, der håndterer billeder, har indstillinger relateret til ansigtsgenkendelse eller tagging. Gennemgå dem, og slå alt fra, som du ikke bevidst har valgt.
- Læs meddelelsen. Hvis en virksomhed indsamler biometriske data i en stat med en biometrilov, forventes den generelt at informere dig. Hvis du ser en meddelelse eller samtykkeerklæring, så læs, hvad der indsamles og hvorfor, før du accepterer.
- Send en skriftlig anmodning. Kontakt virksomhedens privatlivsteam, og spørg, hvilke ansigtsdata de har, om de vil slette dem, og hvor længe de opbevarer dem. Gem en kopi af din anmodning og eventuelle svar.
- Afvis, hvor du kan. Hvor en tjeneste tilbyder et ikke-biometrisk alternativ, såsom en anden måde at verificere din identitet på, så vælg det.
- Kend din stat. Hvis du bor i Illinois, Texas eller Washington, kan dine rettigheder være stærkere end i stater uden biometrilove. Slå din stats regler op, før du skriver til en virksomhed.
Ingen anmodning er garanteret at lykkes, og rettigheder varierer fra stat til stat og afhængigt af, hvem der har dataene. Men ved at spørge skaber du en registrering og fortæller virksomhederne, at folk følger med.
Hvad en VPN kan og ikke kan gøre mod ansigtsscanning
Her skal forventningerne være realistiske. En VPN krypterer din internettrafik og maskerer din IP-adresse over for de websteder, du besøger. Det kan begrænse nogle former for onlinesporing, såsom at knytte din aktivitet til din netværksplacering.
Det forhindrer ikke et kamera i at scanne dit ansigt på en gade, i en butik eller ved et transitknudepunkt. De systemer rører aldrig din VPN-forbindelse. Det hjælper heller ikke, hvis du logger ind på en platform og uploader billeder. Når et billede først er på en konto, du kontrollerer, kan platformen analysere det uanset din IP-adresse.
Kort sagt håndterer en VPN privatliv på netværksniveau. Ansigtsgenkendelse er mest et identitets- og samtykkeproblem, og derfor betyder love og indstillinger mere her end værktøjer alene.
Hvad det betyder for dig
Reglerne, der beskytter dine ansigtsdata, afhænger af din stat, hvilken type organisation der indsamler dem, og de valg du træffer på de tjenester, du bruger. Føderale lovgivere følger også med: dækningen af det genfremsatte føderale forbud mod ansigtsgenkendelse viser, hvordan debatten om offentlig brug stadig udvikler sig. Et beslægtet forslag ville forbyde føderale agenturer at bruge automatiske nummerpladelæsere, hvilket afspejler en bredere bekymring om automatiseret overvågning.
Ingen af disse forslag ændrer din situation i dag. Det, du kan kontrollere lige nu, er dine egne indstillinger, dit samtykke og de anmodninger, du sender.
Handlingsorienterede pointer
- Find ud af, om din stat har en biometrisk privatlivslov, og hvad den kræver af virksomheder.
- Gennemgå de ansigtsrelaterede indstillinger i de apps og på de platforme, du bruger.
- Send sletnings- eller fravalgsanmodninger til virksomheder, der kan have dine ansigtsdata, og gem korrespondancen.
- Brug en VPN til det, den er god til, men regn ikke med, at den stopper ansigtsscanninger i det offentlige rum eller på konti, du er logget ind på.
- Bliv ved med at læse: start med vores forklaring om ansigtsmatchning og dækningen af det føderale forbudsforslag for mere juridisk kontekst.
At forstå lovgivningen om ansigtsgenkendelse og dine amerikanske rettigheder er det første skridt. At tjekke din stats beskyttelse og indsende en anmodning i denne uge er det andet.
