Äskettäinen Substack-essee avautuu kohtauksella, jonka useimmat kaupunkilaiset tunnistavat: ohitat kymmenen kameraa ennen kuin edes saavut töihin, ja kasvosi saatetaan skannata, merkitä ja kirjata ilman salamaa tai mitään ilmoitusta. Kirjoitus kehystää tämän hiljaiseksi vapauden vaihtokaupaksi valvonnan hyväksi. Tietosuojasivuston lukijoille käytännön kysymys on kapeampi: mitä kasvojentunnistuksen tietosuojalait oikeastaan rajoittavat, ja mitkä työkalut auttavat?

Lyhyt vastaus on, että lainsäädäntö on tilkkutäkki, eikä VPN ole osa ratkaisua tähän nimenomaiseen ongelmaan.

Miten kasvojentunnistus seuraa sinua ilman suostumusta

Kasvojentunnistus toimii muuttamalla kuvasi kasvoistasi numeeriseksi malliksi ja vertaamalla sitä sitten muihin malleihin. Oikeudelliset kommentaattorit huomauttavat, että sekä kasvokuva että kasvoille annettu numeerinen koodi voivat laskeutua henkilötiedoksi tietosuojalainsäädännön nojalla.

Sen, mikä tekee teknologiasta erilaisen kuin monista muista biometrisistä järjestelmistä, on ACLU:n mukaan se, että sitä voidaan käyttää yleiseen valvontaan yhdessä julkisten videokameroiden kanssa. Sormenjälkiskanneri vaatii sinua painamaan sormesi lasiin. Kamerverkko ei vaadi sinulta mitään. Et valitse sitä, etkä usein voi tietää, onko tietty kamera käynnissä tunnistusohjelmistoa vai yksinkertaisesti tallentamassa.

Tämä on suostumuksen ydinongelma. Julkisissa tiloissa harvoin on hetkeä, jolloin joku kysyy, ja harvoin kylttiä, joka selittää, mitä tiedoille tapahtuu jälkeenpäin.

Mitkä kasvojentunnistuksen tietosuojalait rajoittavat valvontaa

Ei ole olemassa yhtä maailmanlaajuista sääntöä. Se, mitä on olemassa, riippuu suuresti siitä, missä olet.

Yhdysvallat. Analyytikot ovat kauan huomauttaneet, että ei ole olemassa liittovaltion lakia, joka sääntelisi biometristen tietojen, mukaan lukien kasvojentunnistustietojen, keräämistä. Sen sijaan suojelu tulee osavaltioiden lakien ja paikallisten sääntöjen yhdistelmästä. Kasvojentunnistuslait käsitellään yleensä biometrisen tietosuojalainsäädännön alajoukkona. Illinois on tunnetuin esimerkki: sen lähestymistapa sanoo, että yksityinen taho ei saa hankkia henkilön biometristä tunnistetta ensin ilmoittamatta kohteelle, että sitä kerätään tai tallennetaan. Jotkut lait menevät pidemmälle ja vaativat nimenomaisen suostumuksen ennen biometristen tietojen keräämistä, mukaan lukien kasvojentunnistuksen kautta kerättyjen tietojen. Panokset voivat olla korkeat. Yksi sosiaalisen median ominaisuus, jonka väitettiin skannanneen kasvogeometriaa ilman suostumusta, johti 650 miljoonan dollarin sovintoon.

Tämän artikkelin briefi viittaa myös joidenkin Yhdysvaltain osavaltioiden ja kaupunkien kieltoihin. Nämä keskittyvät yleensä hallituksen käyttöön, joten kielto yhdessä kaupungissa ei välttämättä kata yksityisiä jälleenmyyjiä, vuokranantajia tai työnantajia. Tarkista sinuun sovellettavan säännön erityinen soveltamisala.

Euroopan unioni. EU:n tekoälyasetus on tärkein alueellinen kehys, joka rajoittaa tiettyjä kasvojentunnistuksen käyttötarkoituksia. Sen säännöt ovat porrastettuja ja sisältävät ehtoja ja poikkeuksia, joten otsikkoyhteenvedon lukeminen ei ole sama asia kuin tietää, mitä tiettyyn kameraan sovelletaan. Jos asut EU:ssa, katso kansallisen tietosuojaviranomaisesi ohjeita siitä, miten sääntöjä sovelletaan paikallisesti.

Kaksi varoitusta kannattaa pitää mielessä. Tämän alan lait muuttuvat nopeasti, ja jotkut laajalti siteeratut kommentaarit ovat useita vuosia vanhoja. Lisäksi laki, joka rajoittaa käytäntöä, ei tarkoita, että käytäntö olisi loppunut. Täytäntöönpano, poikkeukset ja se, ketä säännöt koskevat, ovat kaikki merkityksellisiä.

Miksi VPN ei voi piilottaa kasvojasi

VPN salaa laitteesi ja VPN-palvelimen välisen liikenteen ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Tämä on hyödyllistä selailusi suojaamiseksi paikallisen verkon nuuskijoilta ja rajoittamaan sitä, mitä verkkosivustot oppivat sijainnistasi.

Se ei tee mitään kameralle, joka on suunnattu kasvoihisi kadulla, kaupassa tai joukkoliikenteen portilla. Se kamera ei lue internetyhteyden liikennettäsi. Se tallentaa valoa. Kasvojesi ja linssin välissä ei ole salaus tunnelia.

On olemassa kapeampi päällekkäisyys, joka kannattaa ymmärtää. Jos palvelu pyytää sinua lataamaan selfien tai henkilöllisyystodistuksen valokuvan vahvistusta varten, kuva kulkee verkon yli, ja VPN voi suojata sitä siirron aikana. Se ei voi hallita sitä, mitä yritys tekee kasvoillesi, kun se saapuu perille. Digitaaliset identiteettijärjestelmät, jotka luottavat sertifikaatteihin ja salausavaimiin, kuten julkinen avaininfrastruktuuri (PKI), vahvistavat henkilöllisyytesi ilman, että kasvojesi skannausta tarvitaan lainkaan, mikä on hyödyllinen ero arvioitaessa, onko biometrinen tarkistus todella välttämätön.

Mitä tämä tarkoittaa sinulle

Kasvojentunnistuksen tietosuojalait ovat vahvimmat siellä, missä lainsäätäjä on toiminut ja missä sääntelijät valvovat sääntöjä. Jos asut paikassa, jossa on biometrinen suostumuslaki, sinulla voi olla oikeus tulla ilmoitetuksi, kun kasvotietojasi kerätään, ja joissakin tapauksissa ryhtyä oikeustoimiin, kun niitä käytetään väärin. Jos asut paikassa, jossa sellaista ei ole, suojasi voivat olla ohuet.

Se tarkoittaa myös, että sinun tulisi erottaa kahdenlaiset yksityisyyden: mitä teet verkossa, ja mitä tallennetaan fyysisestä läsnäolostasi. Erilaiset työkalut ja erilaiset lait kattavat kummankin.

Käytännön askeleet ja oikeudelliset työkalut, jotka todella suojaavat sinua

  • Opi säännöt, jotka koskevat asuinpaikkaasi. Etsi osavaltiosi, kaupunkisi tai kansallisen tietosuojaviranomaisesi ohjeita biometrisistä tiedoista. Huomioi, kattavatko säännöt yksityiset yritykset, hallituksen virastot vai molemmat.
  • Lue ilmoitukset ja kysy kysymyksiä. Jos yritys tai työnantaja kerää kasvotietoja, kysy, mitä tallennetaan, kuinka kauan ja kuka ne vastaanottaa. Paikoissa, joissa on suostumusvaatimuksia, he saattavat olla sinulle velkaa selkeän vastauksen.
  • Kieltäydy valinnaisista kasvoskannauksista. Kun kasvojen lukitus, kuvien merkitseminen tai selfie-vahvistus on valinnaista, harkitse, toimiiko vaihtoehto, kuten salasana, sinulle.
  • Tarkista sovellusten ja alustojen asetukset. Poista käytöstä kasvojentunnistus- tai merkitsemisominaisuudet, joita et käytä.
  • Käytä oikeudellisia oikeuksiasi. Missä käyttö- tai poisto-oikeudet ovat olemassa, voit pyytää, mitä yritys tallentaa sinusta.
  • Tue selkeitä sääntöjä. Julkiset kommenttijaksot ja paikalliset valtuustokokoukset ovat paikkoja, joissa monet kamerakäytännöt asetetaan.

Lopputulos

Kamerat, jotka skannaavat kasvoja julkisesti, ovat oikeudellinen ja kansalaiskysymys, ei verkkoturvallisuuskysymys. Kasvojentunnistuksen tietosuojalakien ymmärtäminen asuinpaikassasi on hyödyllisin ensimmäinen askel, koska se kertoo, mitä oikeuksia voit todella käyttää. Jatka VPN:n käyttöä siihen, missä se on hyvä, verkkoliikenteesi suojaamiseen, mutta älä odota sen suojaavan kasvojasi. Etsi paikalliset biometriset sääntösi tällä viikolla ja säädä valinnaiset asetukset, joita hallitset tänään.

FAQ: Q1: Onko Yhdysvalloissa liittovaltion lakia, joka sääntelee kasvojentunnistustietojen keräämistä? A1: Ei, analyytikot ovat kauan huomauttaneet, että ei ole olemassa liittovaltion lakia, joka sääntelisi biometristen tietojen, mukaan lukien kasvojentunnistustietojen, keräämistä. Suojelu tulee sen sijaan osavaltioiden lakien ja paikallisten sääntöjen yhdistelmästä. Q2: Mikä Yhdysvaltain osavaltio on tunnetuin esimerkki biometrisestä tietosuojalaista? A2: Illinois on tunnetuin esimerkki, ja sen lähestymistapa sanoo, että yksityinen taho ei saa hankkia henkilön biometristä tunnistetta ensin ilmoittamatta kohteelle, että sitä kerätään tai tallennetaan. Q3: Kuinka suuri oli sovinto tapauksessa, joka koski sosiaalisen median ominaisuutta, jonka väitettiin skannanneen kasvogeometriaa ilman suostumusta? A3: Yksi sosiaalisen median ominaisuus, jonka väitettiin skannanneen kasvogeometriaa ilman suostumusta, johti 650 miljoonan dollarin sovintoon. Q4: Kattavatko kasvojentunnistuskiellot Yhdysvaltain kaupungeissa tyypillisesti yksityiset yritykset? A4: Nämä kiellot keskittyvät yleensä hallituksen käyttöön, joten kielto yhdessä kaupungissa ei välttämättä kata yksityisiä jälleenmyyjiä, vuokranantajia tai työnantajia. Q5: Mikä on Euroopan unionin tärkein alueellinen kehys, joka rajoittaa tiettyjä kasvojentunnistuksen käyttötarkoituksia? A5: EU:n tekoälyasetus on tärkein alueellinen kehys, joka rajoittaa tiettyjä kasvojentunnistuksen käyttötarkoituksia, ja siinä on porrastetut säännöt, jotka sisältävät ehtoja ja poikkeuksia. ---END---