Πώς Λειτουργεί η Αντιστοίχιση Προσώπων: BIPA, GDPR και ο EU AI Act

Το πρόσωπό σας είναι πιο αναζητήσιμο απ' όσο νομίζετε. Η κατανόηση του τρόπου λειτουργίας της αναγνώρισης προσώπου και του τι λέει η νομοθεσία περί προστασίας δεδομένων γι' αυτήν είναι το πρώτο βήμα για να αποφασίσετε πόσα από τα δεδομένα του προσώπου σας είστε διατεθειμένοι να μοιραστείτε. Μια πρόσφατη επεξήγηση από τη Safeguard παρουσιάζει τα τεχνικά βασικά στοιχεία και τα τρία νομικά πλαίσια που έχουν τη μεγαλύτερη σημασία: BIPA, GDPR και ο EU AI Act. Αυτή η ανάρτηση συνοψίζει αυτά τα σημεία σε απλή γλώσσα.

Πώς η αντιστοίχιση προσώπων μετατρέπει το πρόσωπό σας σε βαθμολογία

Η αναγνώριση προσώπου δεν αποθηκεύει το πρόσωπό σας όπως κάνει ένα φωτογραφικό άλμπουμ. Σύμφωνα με την επεξήγηση, η αντιστοίχιση προσώπων μετατρέπει ένα πρόσωπο σε ένα διάνυσμα, το οποίο είναι μια λίστα αριθμών που περιγράφουν τα χαρακτηριστικά που έχει μετρήσει το σύστημα. Η αντιστοίχιση στη συνέχεια γίνεται ένα μαθηματικό πρόβλημα: το σύστημα συγκρίνει ένα διάνυσμα με ένα άλλο και παράγει μια βαθμολογία που δείχνει πόσο όμοια είναι.

Η βαθμολογία αυτή είναι όπου υπεισέρχονται τα κατώφλια. Ένα σύστημα πρέπει να αποφασίσει πόσο υψηλή πρέπει να είναι μια βαθμολογία πριν χαρακτηρίσει δύο πρόσωπα ως αντιστοίχιση. Ορίστε το κατώφλι χαμηλά, και το σύστημα δέχεται περισσότερες αντιστοιχίσεις αλλά παράγει και περισσότερες ψευδείς. Ορίστε το υψηλά, και παράγει λιγότερες ψευδείς αντιστοιχίσεις αλλά μπορεί να χάσει πραγματικές. Η επιλογή του κατωφλίου είναι μια απόφαση πολιτικής όσο και τεχνική, επειδή το κόστος μιας λανθασμένης απάντησης εξαρτάται από το πλαίσιο. Μια ψευδής αντιστοίχιση στο ξεκλείδωμα ενός τηλεφώνου είναι μια ενόχληση. Μια ψευδής αντιστοίχιση σε αστυνομικό πλαίσιο μπορεί να έχει πολύ βαρύτερες συνέπειες.

Η επεξήγηση τονίζει επίσης τον έλεγχο μεροληψίας. Τα συστήματα μπορούν να αποδίδουν διαφορετικά μεταξύ ομάδων ανθρώπων, επομένως η μέτρηση των ποσοστών σφάλματος σε αυτές τις ομάδες έχει σημασία πριν από την ανάπτυξη ενός συστήματος. Ένα μόνο κεντρικό ποσοστό ακρίβειας μπορεί να κρύψει ανομοιόμορφα αποτελέσματα.

Πού οι καθημερινοί άνθρωποι συναντούν την αναγνώριση προσώπου

Για τους περισσότερους ανθρώπους, η αναγνώριση προσώπου εμφανίζεται σε αρκετά συνηθισμένα μέρη: καταστήματα, τηλέφωνα, αεροδρόμια και δημόσιες κάμερες. Κάθε πλαίσιο λειτουργεί λίγο διαφορετικά.

• Τηλέφωνα: Το ξεκλείδωμα μιας συσκευής με το πρόσωπό σας είναι μια σύγκριση ένα-προς-ένα, που ελέγχει αν το άτομο μπροστά στην κάμερα ταιριάζει με τον εγγεγραμμένο κάτοχο.
• Καταστήματα: Οι κάμερες λιανικής μπορεί να χρησιμοποιούνται για τον εντοπισμό ατόμων βάσει λίστας παρακολούθησης ή για την ανάλυση επισκεπτών.
• Αεροδρόμια: Η αντιστοίχιση προσώπων μπορεί να χρησιμοποιηθεί για τη σύγκριση ενός ταξιδιώτη με ένα έγγραφο ταυτότητας ή ένα αρχείο.
• Δημόσιες κάμερες: Η αντιστοίχιση ενός προσώπου σε ένα πλήθος με μια μεγαλύτερη βάση δεδομένων είναι μια διαφορετική και πιο ευαίσθητη εργασία από το ξεκλείδωμα του δικού σας τηλεφώνου.

Όσο μεγαλύτερη είναι η βάση δεδομένων και όσο λιγότερες επιλογές έχετε σχετικά με τη σάρωσή σας, τόσο υψηλότερα είναι τα διακυβεύματα για την ιδιωτικότητα. Αυτές οι ανησυχίες δεν είναι αφηρημένες. Η κάλυψή μας για την έκρηξη της αναγνώρισης προσώπου στην Ινδία και το τέλος της ανωνυμίας στις διαδηλώσεις δείχνει πώς τα δίκτυα καμερών μπορούν να αλλάξουν το τι σημαίνει να συμμετέχεις σε μια δημόσια συγκέντρωση.

Τι σας δίνουν πραγματικά οι BIPA, GDPR και EU AI Act

Η επεξήγηση επισημαίνει τρία νομικά πλαίσια. Οι προστασίες τους είναι πραγματικές, αλλά εφαρμόζονται άνισα ανάλογα με το πού ζείτε και ποιος συλλέγει τα δεδομένα σας.

BIPA είναι ο Νόμος για την Ιδιωτικότητα Βιομετρικών Πληροφοριών του Ιλινόις. Είναι ένας νόμος πολιτείας των ΗΠΑ που ασχολείται ειδικά με βιομετρικά δεδομένα όπως η γεωμετρία του προσώπου. Η προστασία του φτάνει μόνο σε άτομα που καλύπτονται από το δίκαιο του Ιλινόις, γεγονός που αποτελεί έναν λόγο για τον οποίο οι προστασίες των ΗΠΑ περιγράφονται συχνά ως συνονθύλευμα.

GDPR είναι ο Γενικός Κανονισμός Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης. Αντιμετωπίζει τα βιομετρικά δεδομένα που χρησιμοποιούνται για την ταυτοποίηση ενός ατόμου ως ειδική κατηγορία προσωπικών δεδομένων, η οποία συνοδεύεται από αυστηρότερους όρους επεξεργασίας από τα συνήθη δεδομένα. Εφαρμόζεται ευρέως σε οργανισμούς που χειρίζονται τα δεδομένα ατόμων στην ΕΕ.

Ο EU AI Act προσθέτει κανόνες που στοχεύουν στα ίδια τα συστήματα AI, συμπεριλαμβανομένης της αναγνώρισης προσώπου. Αντί να εστιάζει μόνο στα δεδομένα, ρυθμίζει τον τρόπο με τον οποίο τέτοια συστήματα κατασκευάζονται και χρησιμοποιούνται, κάτι που συνδέεται με τις δοκιμές, τα κατώφλια και τους ελέγχους μεροληψίας που περιγράφηκαν παραπάνω.

Το βασικό σημείο είναι ότι αυτοί οι νόμοι διαφέρουν ως προς το πεδίο εφαρμογής και την επιβολή. Κάποιος στο Ιλινόις ή στην ΕΕ μπορεί να έχει δικαιώματα που ένα άτομο αλλού δεν έχει. Και κανένας από αυτούς τους νόμους δεν εμποδίζει μια κάμερα να καταγράψει το πρόσωπό σας σε δημόσιο χώρο· ρυθμίζουν το τι μπορούν να κάνουν οι οργανισμοί με τα δεδομένα.

Τι Σημαίνει Αυτό Για Εσάς

Η αναγνώριση προσώπου δεν είναι μία τεχνολογία που χρησιμοποιείται με έναν τρόπο. Το ξεκλείδωμα του τηλεφώνου σας, η σάρωση στα σύνορα και η αντιστοίχιση με μια δημόσια ροή κάμερας είναι διαφορετικές καταστάσεις με διαφορετικούς κινδύνους και διαφορετικές νομικές προστασίες. Το να γνωρίζετε με ποια από αυτές έχετε να κάνετε σας βοηθά να αποφασίσετε πού να δράσετε.

Αξίζει επίσης να είμαστε σαφείς σχετικά με το τι μπορούν και τι δεν μπορούν να κάνουν τα εργαλεία ιδιωτικότητας. Ένα VPN προστατεύει την κίνηση του δικτύου σας. Δεν κάνει τίποτα για μια κάμερα που βλέπει το πρόσωπό σας ή για μια φωτογραφία που έχει ήδη αντιστοιχιστεί με ένα διάνυσμα. Τα προσωπικά αντίμετρα είναι επίσης περιορισμένα: το άρθρο μας για το αν το μακιγιάζ μπορεί να νικήσει την αναγνώριση προσώπου εξετάζει γιατί τα κόλπα που στοχεύουν στην εξαπάτηση των καμερών εγείρουν περισσότερα ερωτήματα απ' όσα απαντούν.

Πρακτικοί τρόποι να περιορίσετε την έκθεσή σας

Δεν μπορείτε να ελέγξετε κάθε κάμερα, αλλά μπορείτε να ελέγξετε τα δεδομένα που παραδίδετε οικειοθελώς.

1. Ελέγξτε τις ρυθμίσεις προσώπου στο τηλέφωνό σας. Βεβαιωθείτε αν είναι ενεργοποιημένο το ξεκλείδωμα με πρόσωπο, η ομαδοποίηση προσώπων στις φωτογραφίες και παρόμοιες λειτουργίες, και απενεργοποιήστε ό,τι δεν χρειάζεστε.
2. Ελέγξτε τους λογαριασμούς σας στα social media. Αναζητήστε ρυθμίσεις για tagging, αναγνώριση προσώπου και ορατότητα φωτογραφιών, και περιορίστε τις.
3. Διαβάστε τις ειδοποιήσεις συγκατάθεσης. Αν ένα κατάστημα, μια εφαρμογή ή μια υπηρεσία ζητά να σαρώσει το πρόσωπό σας, ελέγξτε τι λέει για τη διατήρηση και τον διαμοιρασμό πριν συμφωνήσετε.
4. Χρησιμοποιήστε τα νομικά σας δικαιώματα. Αν καλύπτεστε από τον GDPR ή παρόμοιο νόμο, μπορεί να μπορείτε να ζητήσετε να μάθετε ποια βιομετρικά δεδομένα κατέχει ένας οργανισμός και να ζητήσετε τη διαγραφή τους.
5. Μοιραστείτε λιγότερες δημόσιες φωτογραφίες. Μεγάλες συλλογές ετικεταρισμένων εικόνων διευκολύνουν τη δημιουργία αναζητήσιμων δεδομένων προσώπου.

Το συμπέρασμα

Το πώς λειτουργεί η αναγνώριση προσώπου και οι συζητήσεις για τη νομοθεσία περί ιδιωτικότητας συχνά καταλήγουν σε μια ιδέα: το πρόσωπό σας γίνεται ένα διάνυσμα, μια βαθμολογία και μια απόφαση κατωφλίου, και ο νόμος αποφασίζει ποιος έχει το δικαίωμα να εκτελέσει αυτή τη διαδικασία. Αφιερώστε λίγα λεπτά αυτή την εβδομάδα για να ελέγξετε τις ρυθμίσεις δεδομένων προσώπου στις συσκευές και τους λογαριασμούς σας στα social media. Για περισσότερο πλαίσιο σχετικά με τα όρια των προσωπικών αντιμέτρων, διαβάστε την κάλυψή μας για τους μύθους αποφυγής καμερών και τη μαζική δημόσια επιτήρηση, ξεκινώντας από τα άρθρα που συνδέονται παραπάνω.