Dit ansigt er mere søgbart, end du måske tror. At forstå, hvordan ansigtsgenkendelse fungerer, og hvad privatlivslovgivningen siger om det, er det første skridt mod at beslutte, hvor meget af dine ansigtsdata du er villig til at dele. En nylig forklaring fra Safeguard gennemgår det tekniske grundlag og de tre retlige rammer, der betyder mest: BIPA, GDPR og EU's AI-forordning. Dette indlæg opsummerer disse pointer i et letforståeligt sprog.
Sådan forvandler ansigtsmatchning dit ansigt til en score
Ansigtsgenkendelse gemmer ikke dit ansigt, som et fotoalbum gør. Ifølge forklaringen konverterer ansigtsmatchning et ansigt til en vektor, som er en liste af tal, der beskriver de træk, systemet har målt. Matchning bliver derefter et matematisk problem: systemet sammenligner én vektor med en anden og producerer en score, der viser, hvor ens de er.
Det er her, tærskler kommer ind i billedet. Et system skal beslutte, hvor høj en score skal være, før det kalder to ansigter et match. Sættes tærsklen lavt, accepterer systemet flere match, men producerer også flere falske. Sættes den højt, producerer det færre falske match, men kan overse rigtige. Valget af tærskel er en politisk beslutning lige så vel som en teknisk, fordi prisen for et forkert svar afhænger af situationen. Et falsk match ved oplåsning af en telefon er en ulejlighed. Et falsk match i en politimæssig sammenhæng kan have langt tungere konsekvenser.
Forklaringen understreger også bias-testning. Systemer kan præstere forskelligt på tværs af grupper af mennesker, så det er vigtigt at måle fejlraten på tværs af disse grupper, før et system tages i brug. Et enkelt overskriftstal for nøjagtighed kan skjule ujævne resultater.
Hvor almindelige mennesker støder på ansigtsgenkendelse
For de fleste mennesker dukker ansigtsgenkendelse op på flere almindelige steder: butikker, telefoner, lufthavne og offentlige kameraer. Hver sammenhæng fungerer lidt forskelligt.
- Telefoner: At låse en enhed op med dit ansigt er en en-til-en-sammenligning, der tjekker, om personen foran kameraet matcher den registrerede ejer.
- Butikker: Detailkameraer kan bruges til at markere personer mod en overvågningsliste eller til at analysere besøgende.
- Lufthavne: Ansigtsmatchning kan bruges til at sammenligne en rejsende med et identitetsdokument eller en registrering.
- Offentlige kameraer: At matche et ansigt i en menneskemængde mod en større database er en anderledes og mere følsom opgave end at låse din egen telefon op.
Jo større databasen er, og jo mindre valg du har om at blive scannet, jo højere er privatlivsindsatsen. Disse bekymringer er ikke abstrakte. Vores rapportering om Indiens ansigtsgenkendelsesboom og afslutningen på protestanonymitet viser, hvordan kameranetværk kan ændre, hvad det vil sige at deltage i en offentlig forsamling.
Hvad BIPA, GDPR og EU's AI-forordning faktisk giver dig
Forklaringen peger på tre retlige rammer. Deres beskyttelse er reel, men de gælder ujævnt afhængigt af, hvor du bor, og hvem der indsamler dine data.
BIPA er Illinois' biometriske informationsprivatlivslov (Biometric Information Privacy Act). Det er en amerikansk delstatslov, der specifikt beskæftiger sig med biometriske data såsom ansigtsgeometri. Dens beskyttelse omfatter kun personer, der er dækket af Illinois-lovgivningen, hvilket er en grund til, at amerikansk beskyttelse ofte beskrives som et kludetæppe.
GDPR er Den Europæiske Unions generelle databeskyttelsesforordning. Den behandler biometriske data, der bruges til at identificere en person, som en særlig kategori af personoplysninger, hvilket medfører strengere betingelser for behandling end almindelige data. Den gælder bredt for organisationer, der behandler data om personer i EU.
EU's AI-forordning tilføjer regler rettet mod AI-systemerne selv, herunder ansigtsgenkendelse. I stedet for kun at fokusere på dataene regulerer den, hvordan sådanne systemer opbygges og bruges, hvilket hænger sammen med den testning, de tærskler og de bias-tjek, der er beskrevet ovenfor.
Hovedpointen er, at disse love adskiller sig i omfang og håndhævelse. Nogen i Illinois eller EU kan have rettigheder, som en person andre steder ikke har. Og ingen af disse love forhindrer et kamera i at fange dit ansigt offentligt; de regulerer, hvad organisationer må gøre med dataene.
Hvad det betyder for dig
Ansigtsgenkendelse er ikke én teknologi brugt på én måde. At låse din telefon op, blive scannet ved en grænse og blive matchet mod en offentlig kamera-feed er forskellige situationer med forskellige risici og forskellige retlige beskyttelser. At vide, hvilken du har med at gøre, hjælper dig med at beslutte, hvor du skal handle.
Det er også værd at være klar over, hvad privatlivsværktøjer kan og ikke kan gøre. En VPN beskytter din netværkstrafik. Den gør intet ved et kamera, der ser dit ansigt, eller et foto, der allerede er blevet matchet til en vektor. Personlige modforanstaltninger er også begrænsede: vores artikel om, hvorvidt makeup kan slå ansigtsgenkendelse, undersøger, hvorfor tricks rettet mod at narre kameraer rejser flere spørgsmål, end de besvarer.
Praktiske måder at begrænse din eksponering
Du kan ikke kontrollere hvert kamera, men du kan kontrollere de data, du frivilligt afgiver.
- Gennemgå ansigtsindstillingerne på din telefon. Tjek, om ansigtsoplåsning, fotoansigtsgruppering og lignende funktioner er aktiveret, og slå det fra, du ikke har brug for.
- Gennemgå dine sociale konti. Se efter indstillinger for tagging, ansigtsgenkendelse og fotosynlighed, og stram dem.
- Læs samtykkemeddelelser. Hvis en butik, app eller tjeneste beder om at scanne dit ansigt, så tjek, hvad der står om opbevaring og deling, før du accepterer.
- Brug dine juridiske rettigheder. Hvis du er dækket af GDPR eller en lignende lov, kan du muligvis spørge, hvilke biometriske data en organisation har, og anmode om deres sletning.
- Del færre offentlige fotos. Store samlinger af taggede billeder gør det lettere at opbygge søgbare ansigtsdata.
Bundlinjen
Hvordan ansigtsgenkendelse fungerer, handler privatlivslovgivningsdebatten ofte om én idé: dit ansigt bliver en vektor, en score og en tærskelbeslutning, og loven afgør, hvem der må køre den proces. Brug et par minutter i denne uge på at gennemgå ansigtsdataindstillingerne på dine enheder og sociale konti. For mere kontekst om grænserne for personlige modforanstaltninger, læs vores dækning af myter om kamera-undvigelse og omfattende offentlig overvågning, startende med artiklerne linket ovenfor.
