Η αναγνώριση προσώπου σε αθλητικούς χώρους γίνεται ο κανόνας

Η είσοδος σε ένα στάδιο κάποτε σήμαινε ψάξιμο για εισιτήριο και αναμονή σε ουρά πίσω από φρουρό ασφαλείας που έλεγχε ταυτότητες. Όλο και περισσότερο, αυτή η εμπειρία αντικαθίσταται από σάρωση του προσώπου σας με κάμερα. Αθλητικοί χώροι σε όλο τον κόσμο εφαρμόζουν την τεχνολογία αναγνώρισης προσώπου (FRT) για να επιταχύνουν την είσοδο, να επαληθεύουν τους κατόχους εισιτηρίων διαρκείας και να επισημαίνουν άτομα που έχουν αποκλειστεί από τις εγκαταστάσεις.

Το προφανές πλεονέκτημα είναι οι μικρότερες ουρές, λιγότερα σημεία συμφόρησης και μια πιο ομαλή εμπειρία για τους φιλάθλους. Όμως, όπως επισημαίνει ένα πρόσφατο άρθρο του The Conversation, το βασικό ζήτημα δεν είναι αν η τεχνολογία λειτουργεί — είναι αν οι φίλαθλοι καταλαβαίνουν πραγματικά σε τι συναινούν όταν δέχονται να σαρωθεί και να αποθηκευτεί το πρόσωπό τους.

Το πρόβλημα της συναίνεσης για το οποίο δεν μιλά κανείς

Η συναίνεση ακούγεται απλή στη θεωρία. Ένας χώρος ζητά, εσείς συμφωνείτε, το πρόσωπό σας σαρώνεται, περνάτε την πύλη. Στην πράξη, η ουσιαστική συναίνεση προϋποθέτει ότι οι άνθρωποι κατανοούν ποια δεδομένα συλλέγονται, πόσο καιρό διατηρούνται, ποιος έχει πρόσβαση σε αυτά και τι συμβαίνει αν πουν όχι.

Οι περισσότεροι φίλαθλοι δεν διαβάζουν τα ψιλά γράμματα της πολιτικής απορρήτου ενός σταδίου πριν από έναν αγώνα. Πολλοί δεν ενημερώνονται αν τα βιομετρικά τους δεδομένα συγκρίνονται με μια ζωντανή βάση δεδομένων αποκλεισμένων ατόμων, αν κοινοποιούνται στις αρχές επιβολής του νόμου ή αν διατηρούνται μετά τη λήξη της εκδήλωσης. Ορισμένα συστήματα μετατρέπουν το πρόσωπο σε ένα αριθμητικό διακριτικό που υποτίθεται ότι διαγράφεται λίγο μετά την επαλήθευση, αλλά οι πραγματικές πρακτικές διατήρησης ποικίλλουν ανάλογα με τον χώρο και δεν γνωστοποιούνται πάντα με σαφήνεια. Αυτό το χάσμα ανάμεσα στο τι υποθέτουν οι φίλαθλοι και στο τι πραγματικά συμβαίνει είναι εκεί που κρύβεται ο πραγματικός κίνδυνος.

Αυτό δεν αφορά αποκλειστικά τις αθλητικές αρένες. Η αναγνώριση προσώπου έχει γίνει αθόρυβα μέρος της καθημερινής ζωής, από το ξεκλείδωμα τηλεφώνων έως την παρακολούθηση δημόσιων χώρων, και τα ίδια ερωτήματα συναίνεσης ισχύουν παντού όπου εφαρμόζεται. Ο οδηγός μας για την ιδιωτικότητα στην τεχνητή νοημοσύνη και την αναγνώριση προσώπου αναλύει πώς λειτουργεί αυτή η τεχνολογία και ποιες προστασίες, αν υπάρχουν, ισχύουν για τους ανθρώπους των οποίων τα πρόσωπα καταγράφει.

Γιατί τα βιομετρικά δεδομένα διαφέρουν από έναν κωδικό πρόσβασης

Τα διακυβεύματα με την αναγνώριση προσώπου είναι υψηλότερα απ’ ό,τι με ένα τυπικό διαπιστευτήριο σύνδεσης. Αν ένας κωδικός πρόσβασης παραβιαστεί, μπορείτε να τον αλλάξετε. Το πρόσωπό σας δεν είναι κάτι που μπορείτε να επαναφέρετε. Μόλις δημιουργηθεί, κλαπεί ή γίνει κατάχρηση ενός βιομετρικού προτύπου, δεν υπάρχει κάτι αντίστοιχο με το κουμπί επαναφοράς κωδικού.

Αυτή η μονιμότητα έχει σημασία, διότι οι αθλητικοί χώροι, όπως κάθε οργανισμός που αποθηκεύει ευαίσθητα δεδομένα, είναι δυνητικοί στόχοι κυβερνοεπιθέσεων. Οι μεγάλοι χώροι βρίσκονται στη διασταύρωση ψυχαγωγίας, έκδοσης εισιτηρίων και, ολοένα και περισσότερο, βάσεων βιομετρικών δεδομένων, γεγονός που τους καθιστά ελκυστικούς στόχους για χάκερ που αναζητούν δεδομένα υψηλής αξίας για κλοπή ή λύτρα. Η πρόσφατη επίθεση ransomware στην ολλανδική ολυμπιακή αρένα πάγου, Thialf στο Heerenveen, υπενθυμίζει ότι οι αθλητικοί χώροι δεν είναι άτρωτοι σε τέτοιου είδους επιθέσεις εκβιασμού που έχουν πλήξει νοσοκομεία, σχολεία και εταιρείες. Αν οι βάσεις δεδομένων αναγνώρισης προσώπου γίνουν βασική υποδομή στα στάδια, αποτελούν ένα ακόμη περιουσιακό στοιχείο που οι εγκληματίες μπορεί να επιχειρήσουν να αποκτήσουν πρόσβαση ή να εκμεταλλευτούν.

Τι σημαίνει αυτό για εσάς

Αν είστε κάτοχος εισιτηρίου διαρκείας ή τακτικός επισκέπτης σε χώρο που προσφέρει είσοδο με αναγνώριση προσώπου, αξίζει να κάνετε μια παύση πριν συμμετάσχετε. Ορισμένες ερωτήσεις που αξίζει να θέσετε πριν συναινέσετε:

  • Τι ακριβώς συλλέγεται: μια ζωντανή εικόνα, ένα αποθηκευμένο πρότυπο ή και τα δύο;
  • Πόσο καιρό διατηρούνται αυτά τα δεδομένα και διαγράφονται μετά την εκδήλωση;
  • Κοινοποιούνται τα δεδομένα σε τρίτους, αρχές επιβολής του νόμου ή συνεργάτες έκδοσης εισιτηρίων;
  • Υπάρχει εναλλακτική λύση μη βιομετρικής εισόδου, όπως η παραδοσιακή σάρωση εισιτηρίου, αν αρνηθείτε;

Οι περισσότεροι χώροι είναι νομικά υποχρεωμένοι να προσφέρουν κάποια μορφή εναλλακτικής μεθόδου εισόδου αν δεν θέλετε να συμμετάσχετε, αν και αυτό δεν διαφημίζεται πάντα με σαφήνεια. Ρωτώντας στο εκδοτήριο εισιτηρίων ή ελέγχοντας την πολιτική απορρήτου του χώρου πριν από την ημέρα του αγώνα μπορεί να διευκρινιστούν οι επιλογές σας.

Η αναγνώριση προσώπου σε αθλητικούς χώρους δεν είναι εγγενώς επικίνδυνη τεχνολογία. Όταν χρησιμοποιείται με διαφάνεια, με σαφή όρια διατήρησης και πραγματικές δυνατότητες εξαίρεσης, μπορεί πράγματι να επιταχύνει την είσοδο χωρίς να διακυβεύεται η ιδιωτικότητα των φιλάθλων. Ο κίνδυνος προέρχεται από την αδιαφάνεια: συστήματα που εφαρμόζονται χωρίς σαφείς εξηγήσεις, έντυπα συναίνεσης θαμμένα σε συμφωνίες αγοράς εισιτηρίων και πολιτικές διατήρησης που διαφέρουν από χώρο σε χώρο με ελάχιστη δημόσια λογοδοσία.

Πρακτικά συμπεράσματα

  • Διαβάστε την πολιτική απορρήτου ή τους όρους εισόδου πριν από τον επόμενο αγώνα σας αν προσφέρεται αναγνώριση προσώπου στον χώρο.
  • Ρωτήστε απευθείας το προσωπικό του χώρου για τη διατήρηση δεδομένων και αν υπάρχει επιλογή μη βιομετρικής εισόδου.
  • Αντιμετωπίστε τη συναίνεση για αναγνώριση προσώπου όπως θα αντιμετωπίζατε οποιοδήποτε αίτημα βιομετρικών δεδομένων: προσεκτικά και μόνο αφού κατανοήσετε τις ανταλλαγές.
  • Μείνετε ενημερωμένοι για το πώς εξελίσσεται η τεχνολογία αναγνώρισης προσώπου πέρα από τα στάδια, καθώς τα ίδια ερωτήματα συναίνεσης ισχύουν για αεροδρόμια, καταστήματα λιανικής και συστήματα δημόσιων μεταφορών.

Καθώς η αναγνώριση προσώπου σε αθλητικούς χώρους γίνεται πιο συνηθισμένη, η ευθύνη βαραίνει τόσο τους χώρους όσο και τους φιλάθλους: τους χώρους να είναι διαφανείς σχετικά με το τι συλλέγουν, και τους φιλάθλους να κάνουν τις σωστές ερωτήσεις προτού συμφωνήσουν να παραδώσουν τα βιομετρικά τους δεδομένα.