Kasvosi ovat henkilöllisyyden muoto, jota et voi nollata kuin salasanaa. Yhdysvalloissa säännöt siitä, kuka saa skannata sen, tallentaa sen ja yhdistää sen, riippuvat kuitenkin suuresti siitä, missä asut. Äskettäinen FC AI:n opas käy läpi, missä kasvojentunnistusta käytetään, miten osavaltioiden biometriset lait kuten Illinoisin BIPA toimivat ja mitä FTC on tehnyt. Tämä artikkeli muuttaa kyseisen materiaalin käytännölliseksi katsaukseksi kasvojentunnistuslaeista ja Yhdysvaltain oikeuksista sekä siitä, mitä voit realistisesti tehdä omalle kasvodatallesi.

Missä kasvojentunnistusta käytetään Yhdysvalloissa

Kasvojentunnistusjärjestelmät analysoivat ihmiskasvojen kuvia ihmisten tunnistamiseksi, kuten ACLU ne kuvailee. Teknologia esiintyy useissa paikoissa: lainvalvontatutkinnoissa, vähittäiskaupassa ja kaupallisissa ympäristöissä sekä verkkoulustoilla, joille ladataan kuvia ja videoita.

Tämä kirjo vaikuttaa, koska eri tahoihin sovelletaan eri sääntöjä. Valtion käyttöä, yksityisten yritysten käyttöä ja alustojen käyttöä ei säännellä samalla tavalla. Eräs äskettäinen essee, jota käsittelimme, kaksitoista kameraa ennen työtä, kuvaa, miten tavallinen työmatka voi tarkoittaa, että kasvosi skannataan, merkitään ja kirjataan ilman, että huomaat mitään.

Yksityisen sektorin käytölle ei myöskään ole yhtä kansallista sääntökirjaa. Tämä aukko on syy siihen, miksi osavaltioiden laeilla on niin paljon painoarvoa.

Kasvojentunnistuslait ja Yhdysvaltain oikeudet: mitä BIPA ja muut osavaltioiden lait antavat sinun tehdä

Illinoisin biometristen tietojen tietosuojalaki (BIPA) on tunnetuin osavaltion biometrinen laki. Yleisesti ottaen sen kaltaiset lait rajoittavat, miten yksityiset yritykset voivat kerätä ja käyttää biometrisiä tietoja. Yritysten, jotka keräävät näitä tietoja, on tiedotettava kuluttajille ja perusteltava toimintansa, aihetta koskevan oikeudellisen kommentaarin mukaan.

Illinois ei ole yksin. Aiheesta raportoinnissa todetaan, että myös Texasissa on laki, joka kieltää teknologian käytön ihmisten tunnistamiseen ilman tietoon perustuvaa suostumusta. Washington hyväksyi vuonna 2017 lakiesityksen 1493, mikä teki siitä tuolloin vasta kolmannen osavaltion, joka sääntelee biometristen tietojen keräämistä ja käyttöä.

Käytännön johtopäätös on, että oikeutesi vaihtelevat osavaltioittain. Osavaltiossa, jossa on biometrinen laki, sinulla voi olla oikeus saada tietää ennen kasvodatasi keräämistä ja odottaa rajoituksia sen käytölle. Osavaltiossa, jossa sellaista ei ole, saatat joutua turvautumaan yrityksen omiin käytäntöihin, yleisiin kuluttajansuojasäännöksiin tai FTC:n toimiin, joita FC AI:n opaskin käsittelee.

Saadaksesi syvemmän vertailun siitä, miten nämä kehykset eroavat toisistaan, selityksemme miten kasvojentäsmäytys toimii BIPAn, GDPR:n ja EU:n tekoälyasetuksen mukaisesti erittelee teknologian ja oikeudelliset lähestymistavat rinnakkain.

Miten kieltäytyä tai pyytää kasvodatasi poistamista

Sinulla on enemmän vaihtoehtoja kuin ehkä odotat, vaikka jotkin vaativat hieman vaivannäköä.

  • Tarkista alustojen tietosuoja-asetukset. Monet kuvia käsittelevät palvelut sisältävät kasvojentunnistukseen tai merkitsemiseen liittyviä asetuksia. Käy ne läpi ja kytke pois kaikki, mitä et ole tietoisesti valinnut.
  • Lue ilmoitus. Jos yritys kerää biometrisiä tietoja osavaltiossa, jossa on biometrinen laki, sen odotetaan yleensä kertovan sinulle. Jos näet ilmoituksen tai suostumuslomakkeen, lue, mitä kerätään ja miksi, ennen kuin suostut.
  • Lähetä kirjallinen pyyntö. Ota yhteyttä yrityksen tietosuojatiimiin ja kysy, mitä kasvodataa heillä on, poistavatko he sen ja kuinka kauan he säilyttävät sitä. Säilytä kopio pyynnöstäsi ja mahdollisesta vastauksesta.
  • Kieltäydy, kun voit. Jos palvelu tarjoaa vaihtoehdon, joka ei perustu biometriaan, kuten erilaisen tavan vahvistaa henkilöllisyytesi, valitse se.
  • Tunne osavaltiosi. Jos asut Illinoisissa, Texasissa tai Washingtonissa, oikeutesi voivat olla vahvemmat kuin osavaltioissa, joissa ei ole biometrisiä lakeja. Tarkista osavaltiosi säännöt ennen kuin kirjoitat yritykselle.

Mikään pyyntö ei takaa onnistumista, ja oikeudet vaihtelevat osavaltioittain ja sen mukaan, kuka tietoja hallussaan pitää. Mutta kysyminen luo merkinnän ja kertoo yrityksille, että ihmiset ovat tietoisia.

Mitä VPN voi ja ei voi tehdä kasvojenskannausta vastaan

Tässä odotusten on oltava realistisia. VPN salaa verkkoliikenteesi ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Se voi rajoittaa joitakin verkkovalvonnan muotoja, kuten toimintasi yhdistämistä verkkosijaintiisi.

Se ei estä kameraa skannaamasta kasvojasi kadulla, kaupassa tai liikennekeskuksessa. Nämä järjestelmät eivät koskaan kosketa VPN-yhteyttäsi. Siitä ei myöskään ole apua, jos kirjaudut alustalle ja lataat kuvia. Kun kuva on hallitsemallasi tilillä, alusta voi analysoida sen IP-osoitteestasi riippumatta.

Lyhyesti sanottuna VPN käsittelee verkkotason yksityisyyttä. Kasvojentunnistus on pääasiassa identiteetti- ja suostumusongelma, minkä vuoksi laeilla ja asetuksilla on tässä suurempi merkitys kuin pelkillä työkaluilla.

Mitä tämä tarkoittaa sinulle

Kasvodatasi suojaavat säännöt riippuvat osavaltiostasi, tiedot keräävän organisaation tyypistä ja tekemistäsi valinnoista käyttämissäsi palveluissa. Myös liittovaltion lainsäätäjät kiinnittävät huomiota: uutisointi uudelleen esitetystä liittovaltion kasvojentunnistuskiellosta osoittaa, että keskustelu valtion käytöstä on yhä kehittymässä. Läheinen ehdotus kieltäisi liittovaltion virastoja käyttämästä automaattisia rekisterikilpien lukijoita, mikä heijastaa laajempaa huolta automatisoidusta valvonnasta.

Mitkään näistä ehdotuksista eivät muuta tilannettasi tänään. Se, mitä voit hallita juuri nyt, ovat omat asetuksesi, suostumuksesi ja tekemäsi pyynnöt.

Käytännön toimenpiteet

  1. Ota selvää, onko osavaltiossasi biometrinen tietosuojalaki ja mitä se vaatii yrityksiltä.
  2. Käy läpi käyttämiesi sovellusten ja alustojen kasvoihin liittyvät asetukset.
  3. Lähetä poisto- tai kieltäytymispyyntöjä yrityksille, joilla voi olla kasvodataasi, ja tallenna kirjeenvaihto.
  4. Käytä VPN:ää siihen, missä se on hyvä, mutta älä luota siihen julkisten kasvojenskannausten tai kirjautuneena olevien tiliesi estämisessä.
  5. Jatka lukemista: aloita kasvojentäsmäytyksen selityksestämme ja liittovaltion kieltolakiesityksen uutisoinnista saadaksesi lisää oikeudellista kontekstia.

Kasvojentunnistuslakien ja Yhdysvaltain oikeuksiesi ymmärtäminen on ensimmäinen askel. Osavaltiosi suojausten tarkistaminen ja pyynnön lähettäminen tällä viikolla on toinen.