Kasvosi ovat haettavampia kuin ehkä luuletkaan. Kasvojentunnistuksen toiminnan ja sitä koskevan tietosuojalainsäädännön ymmärtäminen on ensimmäinen askel päätettäessä, kuinka paljon kasvotietojasi olet valmis jakamaan. Safeguardin tuore selitys käy läpi teknisiä perusteita ja kolmea tärkeintä oikeudellista kehystä: BIPA, GDPR ja EU:n tekoälyasetus. Tämä kirjoitus tiivistää nämä kohdat selkokielellä.
Miten kasvojentunnistus muuttaa kasvosi pistemääräksi
Kasvojentunnistus ei tallenna kasvojasi samalla tavalla kuin valokuva-albumi. Selityksen mukaan kasvojentunnistus muuntaa kasvot vektoriksi eli luetteloksi numeroista, jotka kuvaavat järjestelmän mittaamia piirteitä. Tämän jälkeen tunnistamisesta tulee matemaattinen ongelma: järjestelmä vertaa vektoria toiseen ja tuottaa pistemäärän, joka osoittaa, kuinka samankaltaisia ne ovat.
Pistemäärässä tulevat peliin kynnysarvot. Järjestelmän on päätettävä, kuinka korkea pistemäärän on oltava ennen kuin se katsoo kahden kasvon vastaavan toisiaan. Aseta kynnysarvo matalaksi, niin järjestelmä hyväksyy enemmän osumia mutta tuottaa myös enemmän vääriä. Aseta se korkeaksi, niin se tuottaa vähemmän vääriä osumia mutta saattaa jättää todellisia havaitsematta. Kynnysarvon valinta on yhtä lailla poliittinen päätös kuin tekninenkin, sillä väärän vastauksen hinta riippuu käyttötilanteesta. Väärä osuma puhelimen avauksessa on harmillista. Väärällä osumalla poliisin käytössä voi olla paljon raskaammat seuraukset.
Selityksessä korostetaan myös harhojen testaamista. Järjestelmät voivat toimia eri tavoin eri ihmisryhmillä, joten virheasteiden mittaaminen näissä ryhmissä on tärkeää ennen järjestelmän käyttöönottoa. Yksi otsikoissa esitetty tarkkuusluku voi peittää alleen epätasaiset tulokset.
Missä tavalliset ihmiset kohtaavat kasvojentunnistuksen
Useimmille ihmisille kasvojentunnistus tulee vastaan useissa arkipäiväisissä paikoissa: kaupoissa, puhelimissa, lentoasemilla ja julkisissa kameroissa. Jokainen ympäristö toimii hieman eri tavoin.
- Puhelimet: Laitteen avaaminen kasvoilla on yhden suhde yhteen -vertailu, jossa tarkistetaan, vastaako kameran edessä oleva henkilö rekisteröityä omistajaa.
- Kaupat: Vähittäiskaupan kameroita voidaan käyttää henkilöiden merkitsemiseen tarkkailulistan perusteella tai vierailijoiden analysointiin.
- Lentoasemat: Kasvojentunnistusta voidaan käyttää matkustajan vertaamiseen henkilöllisyysasiakirjaan tai -tietueeseen.
- Julkiset kamerat: Kasvojen tunnistaminen väkijoukosta suuremmasta tietokannasta on erilainen ja arkaluonteisempi tehtävä kuin oman puhelimesi avaaminen.
Mitä suurempi tietokanta ja mitä vähemmän sinulla on valinnanvaraa skannatuksi tulemisesta, sitä suuremmat ovat yksityisyysriskit. Nämä huolet eivät ole abstrakteja. Raporttimme Intian kasvojentunnistuksen buumista ja protestien anonymiteetin päättymisestä osoittaa, miten kameroverkot voivat muuttaa sitä, mitä julkiseen tilaisuuteen osallistuminen tarkoittaa.
Mitä BIPA, GDPR ja EU:n tekoälyasetus todella antavat sinulle
Selityksessä viitataan kolmeen oikeudelliseen kehykseen. Niiden suojat ovat todellisia, mutta ne toteutuvat epätasaisesti riippuen siitä, missä asut ja kuka kerää tietojasi.
BIPA on Illinoisin biometristen tietojen tietosuojalaki (Illinois Biometric Information Privacy Act). Se on Yhdysvaltain osavaltion laki, joka käsittelee nimenomaan biometrisiä tietoja, kuten kasvojen geometriaa. Sen suoja ulottuu vain Illinoisin lain piiriin kuuluviin henkilöihin, mikä on yksi syy siihen, miksi Yhdysvaltain suojaa kuvataan usein tilkkutäkiksi.
GDPR on Euroopan unionin yleinen tietosuoja-asetus. Se kohtelee henkilön tunnistamiseen käytettäviä biometrisiä tietoja erityisenä henkilötietojen ryhmänä, johon liittyy tiukemmat käsittelyedellytykset kuin tavallisiin tietoihin. Sitä sovelletaan laajasti organisaatioihin, jotka käsittelevät EU:ssa olevien henkilöiden tietoja.
EU:n tekoälyasetus lisää sääntöjä, jotka kohdistuvat itse tekoälyjärjestelmiin, mukaan lukien kasvojentunnistus. Sen sijaan, että se keskittyisi vain tietoihin, se sääntelee sitä, miten tällaisia järjestelmiä rakennetaan ja käytetään, mikä kytkeytyy edellä kuvattuun testaamiseen, kynnysarvoihin ja harhojen tarkistuksiin.
Keskeinen pointti on, että nämä lait eroavat soveltamisalaltaan ja täytäntöönpanoltaan. Jollakulla Illinoisissa tai EU:ssa voi olla oikeuksia, joita henkilöllä muualla ei ole. Eikä mikään näistä laeista estä kameraa tallentamasta kasvojasi julkisella paikalla; ne sääntelevät sitä, mitä organisaatiot saavat tehdä tiedoilla.
Mitä tämä tarkoittaa sinulle
Kasvojentunnistus ei ole yksi teknologia, jota käytetään yhdellä tavalla. Puhelimesi avaaminen, rajalla skannaaminen ja julkisen kameravirran perusteella tunnistaminen ovat erilaisia tilanteita, joissa on erilaiset riskit ja erilainen oikeudellinen suoja. Tietäminen, minkä kanssa olet tekemisissä, auttaa sinua päättämään, missä toimia.
On myös syytä olla selvää, mitä tietosuojatyökalut voivat ja eivät voi tehdä. VPN suojaa verkkoliikennettäsi. Se ei tee mitään kameralle, joka näkee kasvosi, tai valokuvalle, joka on jo yhdistetty vektoriin. Myös henkilökohtaiset vastatoimet ovat rajallisia: juttumme siitä, voiko meikki päihittää kasvojentunnistuksen, tarkastelee, miksi kameroita huijaamaan tähtäävät temput herättävät enemmän kysymyksiä kuin vastaavat.
Käytännön keinoja altistuksesi rajoittamiseen
Et voi hallita jokaista kameraa, mutta voit hallita tietoja, jotka luovutat vapaaehtoisesti.
- Käy läpi puhelimesi kasvoasetukset. Tarkista, ovatko kasvojen avaus, kuvien kasvojentyhmittely ja vastaavat ominaisuudet käytössä, ja kytke pois se, mitä et tarvitse.
- Käy läpi sosiaalisen median tilisi. Etsi merkintöihin, kasvojentunnistukseen ja kuvien näkyvyyteen liittyvät asetukset ja kiristä niitä.
- Lue suostumusilmoitukset. Jos kauppa, sovellus tai palvelu pyytää skannaamaan kasvosi, tarkista ennen suostumista, mitä siinä sanotaan tietojen säilytyksestä ja jakamisesta.
- Käytä oikeudellisia oikeuksiasi. Jos GDPR tai vastaava laki koskee sinua, voit ehkä kysyä, mitä biometrisiä tietoja organisaatiolla on hallussaan, ja pyytää niiden poistamista.
- Jaa vähemmän julkisia kuvia. Suuret kokoelmat merkittyjä kuvia helpottavat haettavien kasvotietojen rakentamista.
Yhteenveto
Se, miten kasvojentunnistus toimii, ja tietosuojalakiin liittyvät keskustelut palautuvat usein yhteen ajatukseen: kasvoistasi tulee vektori, pistemäärä ja kynnysarvopäätös, ja laki päättää, kuka saa suorittaa tämän prosessin. Käytä muutama minuutti tällä viikolla laitteidesi ja sosiaalisen median tiliesi kasvotietoasetusten tarkistamiseen. Lisätietoja henkilökohtaisten vastatoimien rajoista saat kattauksestamme kameroilta välttymisen myyteistä ja laajamittaisesta julkisesta valvonnasta, alkaen yllä linkitetyistä artikkeleista.
