Το πρόσωπό σας είναι μια μορφή ταυτοποίησης που δεν μπορείτε να επαναφέρετε όπως έναν κωδικό πρόσβασης. Ωστόσο, στις Ηνωμένες Πολιτείες, οι κανόνες που διέπουν ποιος μπορεί να το σαρώσει, να το αποθηκεύσει και να το αντιστοιχίσει εξαρτώνται σε μεγάλο βαθμό από το πού ζείτε. Ένας πρόσφατος οδηγός από το FC AI παρουσιάζει πού χρησιμοποιείται η αναγνώριση προσώπου, πώς λειτουργούν οι πολιτειακοί νόμοι βιομετρικών δεδομένων όπως το BIPA του Ιλινόις και τι έχει κάνει η FTC. Αυτό το άρθρο μετατρέπει αυτό το υλικό σε μια πρακτική ματιά στους νόμους αναγνώρισης προσώπου και τα δικαιώματα στις ΗΠΑ, και στο τι μπορείτε ρεαλιστικά να κάνετε για τα δικά σας δεδομένα προσώπου.
Πού χρησιμοποιείται η αναγνώριση προσώπου στις ΗΠΑ
Τα συστήματα αναγνώρισης προσώπου αναλύουν εικόνες ανθρώπινων προσώπων για να ταυτοποιήσουν άτομα, όπως τα περιγράφει η ACLU. Η τεχνολογία εμφανίζεται σε διάφορα σημεία: σε έρευνες επιβολής του νόμου, σε λιανικό εμπόριο και εμπορικά περιβάλλοντα, και σε διαδικτυακές πλατφόρμες όπου ανεβαίνουν φωτογραφίες και βίντεο.
Αυτό το εύρος έχει σημασία porque διαφορετικοί κανόνες ισχύουν για κάθε περίπτωση. Η χρήση από την κυβέρνηση, η χρήση από ιδιωτικές επιχειρήσεις και η χρήση από πλατφόρμες δεν διέπονται με τον ίδιο τρόπο. Ένα πρόσφατο δοκίμιο που καλύψαμε, μια ντουζίνα κάμερες πριν τη δουλειά, περιγράφει πώς μια συνηθισμένη διαδρομή μπορεί να περιλαμβάνει το πρόσωπό σας να σαρώνεται, να επισημαίνεται και να καταγράφεται χωρίς να αντιληφθείτε τίποτα απολύτως.
Επίσης, δεν υπάρχει ένα ενιαίο εθνικό εγχειρίδιο κανόνων για τη χρήση στον ιδιωτικό τομέα. Αυτό το κενό είναι ο λόγος που οι πολιτειακοί νόμοι έχουν τόσο μεγάλο βάρος.
Νόμοι αναγνώρισης προσώπου και δικαιώματα στις ΗΠΑ: τι σας επιτρέπουν το BIPA και άλλοι πολιτειακοί νόμοι
Ο Νόμος για την Ιδιωτικότητα Βιομετρικών Πληροφοριών (BIPA) του Ιλινόις είναι ο πιο γνωστός πολιτειακός νόμος για βιομετρικά δεδομένα. Σε γενικές γραμμές, νόμοι σαν αυτόν περιορίζουν το πώς οι ιδιωτικές εταιρείες μπορούν να συλλέγουν και να χρησιμοποιούν βιομετρικά δεδομένα. Οι επιχειρήσεις που συγκεντρώνουν αυτές τις πληροφορίες πρέπει να ενημερώνουν τους καταναλωτές και να αιτιολογούν αυτό που κάνουν, σύμφωνα με νομικά σχόλια επί του θέματος.
Το Ιλινόις δεν είναι μόνο του. Ρεπορτάζ επί του θέματος σημειώνει ότι και το Τέξας έχει νόμο κατά της χρήσης της τεχνολογίας για την ταυτοποίηση ατόμων χωρίς ενημερωμένη συγκατάθεση. Η Ουάσιγκτον ψήφισε το Νομοσχέδιο 1493 της Βουλής το 2017, το οποίο εκείνη την εποχή την κατέστησε μόλις την τρίτη πολιτεία που ρυθμίζει τη συλλογή και χρήση βιομετρικών δεδομένων.
Το πρακτικό συμπέρασμα είναι ότι τα δικαιώματά σας διαφέρουν ανά πολιτεία. Σε μια πολιτεία με νόμο για βιομετρικά δεδομένα, μπορεί να έχετε δικαίωμα να ενημερωθείτε πριν συλλεχθούν τα δεδομένα του προσώπου σας και να αναμένετε περιορισμούς στη χρήση τους. Σε μια πολιτεία χωρίς τέτοιον νόμο, μπορεί να πρέπει να βασιστείτε στις πολιτικές της ίδιας της εταιρείας, σε γενικούς κανόνες προστασίας καταναλωτών ή σε δράση της FTC, την οποία καλύπτει επίσης ο οδηγός του FC AI.
Για μια βαθύτερη σύγκριση του πώς διαφέρουν αυτά τα πλαίσια, η επεξήγησή μας για το πώς λειτουργεί η αντιστοίχιση προσώπου βάσει BIPA, GDPR και της Πράξης Τεχνητής Νοημοσύνης της ΕΕ αναλύει την τεχνολογία και τις νομικές προσεγγίσεις δίπλα-δίπλα.
Πώς να εξαιρεθείτε ή να ζητήσετε διαγραφή των δεδομένων του προσώπου σας
Έχετε περισσότερες επιλογές από ό,τι ίσως περιμένετε, ακόμα κι αν μερικές απαιτούν λίγη προσπάθεια.
- Ελέγξτε τις ρυθμίσεις απορρήτου στις πλατφόρμες. Πολλές υπηρεσίες που διαχειρίζονται φωτογραφίες περιλαμβάνουν ρυθμίσεις σχετικές με την αναγνώριση προσώπου ή την επισήμανση. Εξετάστε τις και απενεργοποιήστε ό,τι δεν επιλέξατε εν γνώσει σας.
- Διαβάστε την ειδοποίηση. Αν μια επιχείρηση συλλέγει βιομετρικά δεδομένα σε μια πολιτεία με νόμο για βιομετρικά δεδομένα, κατά κανόνα αναμένεται να σας ενημερώσει. Αν δείτε μια ειδοποίηση ή ένα έντυπο συγκατάθεσης, διαβάστε τι συλλέγεται και γιατί πριν συμφωνήσετε.
- Στείλτε γραπτό αίτημα. Επικοινωνήστε με την ομάδα απορρήτου της εταιρείας και ρωτήστε ποια δεδομένα προσώπου κατέχουν, αν θα τα διαγράψουν και για πόσο καιρό τα διατηρούν. Κρατήστε αντίγραφο του αιτήματός σας και οποιασδήποτε απάντησης.
- Αρνηθείτε όπου μπορείτε. Όπου μια υπηρεσία προσφέρει μη βιομετρική εναλλακτική, όπως διαφορετικό τρόπο επαλήθευσης της ταυτότητάς σας, επιλέξτε την.
- Γνωρίστε την πολιτεία σας. Αν ζείτε στο Ιλινόις, το Τέξας ή την Ουάσιγκτον, τα δικαιώματά σας μπορεί να είναι ισχυρότερα από εκείνα σε πολιτείες χωρίς νόμους για βιομετρικά δεδομένα. Ερευνήστε τους κανόνες της πολιτείας σας πριν γράψετε σε μια εταιρεία.
Κανένα αίτημα δεν είναι εγγυημένο ότι θα πετύχει, και τα δικαιώματα διαφέρουν ανά πολιτεία και ανάλογα με το ποιος κατέχει τα δεδομένα. Αλλά το να ρωτήσετε δημιουργεί ένα αρχείο και δείχνει στις εταιρείες ότι οι άνθρωποι δίνουν προσοχή.
Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN κατά της σάρωσης προσώπου
Εδώ οι προσδοκίες πρέπει να είναι ρεαλιστικές. Ένα VPN κρυπτογραφεί την κίνηση του διαδικτύου σας και συγκαλύπτει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό μπορεί να περιορίσει ορισμένες μορφές διαδικτυακής παρακολούθησης, όπως τη σύνδεση της δραστηριότητάς σας με την τοποθεσία του δικτύου σας.
Δεν εμποδίζει μια κάμερα να σαρώσει το πρόσωπό σας σε έναν δρόμο, σε ένα κατάστημα ή σε έναν κόμβο μεταφορών. Αυτά τα συστήματα δεν αγγίζουν ποτέ τη σύνδεση VPN σας. Επίσης δεν βοηθά αν συνδεθείτε σε μια πλατφόρμα και ανεβάσετε φωτογραφίες. Μόλις μια εικόνα βρίσκεται σε έναν λογαριασμό που ελέγχετε, η πλατφόρμα μπορεί να την αναλύσει ανεξάρτητα από τη διεύθυνση IP σας.
Εν συντομία, ένα VPN αντιμετωπίζει το απόρρητο σε επίπεδο δικτύου. Η αναγνώριση προσώπου είναι κυρίως ένα πρόβλημα ταυτότητας και συγκατάθεσης, γι' αυτό οι νόμοι και οι ρυθμίσεις έχουν μεγαλύτερη σημασία εδώ από ό,τι τα εργαλεία μόνο.
Τι σημαίνει αυτό για εσάς
Οι κανόνες που προστατεύουν τα δεδομένα του προσώπου σας εξαρτώνται από την πολιτεία σας, τον τύπο του οργανισμού που τα συλλέγει και τις επιλογές που κάνετε στις υπηρεσίες που χρησιμοποιείτε. Οι ομοσπονδιακοί νομοθέτες δίνουν επίσης προσοχή: η κάλυψη του νομοσχεδίου για την επανεισαγωγή ομοσπονδιακής απαγόρευσης αναγνώρισης προσώπου δείχνει πώς η συζήτηση για την κυβερνητική χρήση εξακολουθεί να εξελίσσεται. Μια σχετική πρόταση θα απέκλειε τις ομοσπονδιακές υπηρεσίες από τη χρήση αυτόματων αναγνωστών πινακίδων κυκλοφορίας, αντανακλώντας την ευρύτερη ανησυχία για την αυτοματοποιημένη επιτήρηση.
Καμία από αυτές τις προτάσεις δεν αλλάζει την κατάστασή σας σήμερα. Αυτό που μπορείτε να ελέγξετε αυτή τη στιγμή είναι οι δικές σας ρυθμίσεις, η συγκατάθεσή σας και τα αιτήματα που υποβάλλετε.
Πρακτικά συμπεράσματα
- Μάθετε αν η πολιτεία σας έχει νόμο για την ιδιωτικότητα βιομετρικών δεδομένων και τι απαιτεί από τις επιχειρήσεις.
- Ελέγξτε τις ρυθμίσεις που σχετίζονται με το πρόσωπο στις εφαρμογές και πλατφόρμες που χρησιμοποιείτε.
- Στείλτε αιτήματα διαγραφής ή εξαίρεσης σε εταιρείες που μπορεί να κατέχουν δεδομένα του προσώπου σας και αποθηκεύστε την αλληλογραφία.
- Χρησιμοποιήστε ένα VPN για αυτό που κάνει καλά, αλλά μην βασίζεστε σε αυτό για να σταματήσει σαρώσεις προσώπου σε δημόσιους χώρους ή σε λογαριασμούς στους οποίους είστε συνδεδεμένοι.
- Συνεχίστε να διαβάζετε: ξεκινήστε με την επεξήγησή μας για την αντιστοίχιση προσώπου και την κάλυψη του νομοσχεδίου για την ομοσπονδιακή απαγόρευση για περισσότερο νομικό πλαίσιο.
Η κατανόηση των νόμων αναγνώρισης προσώπου και των δικαιωμάτων σας στις ΗΠΑ είναι το πρώτο βήμα. Ο έλεγχος των προστασιών της πολιτείας σας και η υποβολή αιτήματος αυτή την εβδομάδα είναι το δεύτερο.
