Nedavni esej na Substacku počinje scenom koju će prepoznati većina stanovnika gradova: prođete pored desetak kamera prije nego što uopće stignete na posao, a vaše lice može biti skenirano, označeno i zabilježeno bez bljeska ili ikakve obavijesti. Tekst to prikazuje kao tihu razmjenu slobode za kontrolu. Za čitatelje stranice o privatnosti praktično je pitanje uže: što zakoni o privatnosti i prepoznavanju lica zapravo ograničavaju i koji alati pomažu?

Kratki odgovor jest da je zakon krpana lepeza, a VPN nije dio rješenja za ovaj konkretan problem.

Kako vas prepoznavanje lica prati bez pristanka

Prepoznavanje lica funkcionira tako da sliku vašeg lica pretvara u numerički predložak, a zatim ga uspoređuje s drugim predlošcima. Pravni komentatori napominju da i slika lica i numerički kod dodijeljen licu mogu vrijediti kao osobni podatak prema zakonu o privatnosti.

Ono što ovu tehnologiju čini drugačijom od mnogih drugih biometrijskih sustava, prema ACLU-u, jest to da se može koristiti za općeniti nadzor kada se kombinira s javnim video kamerama. Čitač otiska prsta zahtijeva da pritisnete prst na staklo. Mreža kamera ne zahtijeva ništa od vas. Ne pristajete na to i često ne možete znati radi li određena kamera softver za prepoznavanje ili jednostavno snima.

To je srž problema pristanka. U javnim prostorima rijetko postoji trenutak u kojem vas netko pita i rijetko postoji znak koji objašnjava što se poslije događa s podacima.

Koji zakoni o privatnosti i prepoznavanju lica ograničavaju nadzor

Ne postoji jedno jedinstveno globalno pravilo. Ono što postoji uvelike ovisi o tome gdje se nalazite.

Sjedinjene Američke Države. Analitičari već dugo ističu da ne postoji savezni zakon koji regulira prikupljanje biometrijskih podataka, uključujući podatke o prepoznavanju lica. Umjesto toga, zaštita dolazi iz kombinacije državnih zakona i lokalnih pravila. Zakoni o prepoznavanju lica općenito se smatraju podskupom zakona o biometrijskoj privatnosti. Illinois je najpoznatiji primjer: njegov pristup kaže da privatni subjekt ne smije dobiti biometrijski identifikator osobe bez prethodnog informiranja subjekta da se on prikuplja ili pohranjuje. Neki zakoni idu dalje i zahtijevaju izričit pristanak prije prikupljanja biometrijskih podataka, uključujući podatke prikupljene prepoznavanjem lica. Ulogzi mogu biti visoki. Jedna značajka društvenih medija za koju se tvrdilo da je skenirala geometriju lica bez pristanka dovela je do nagodbe od 650 milijuna dolara.

Sažetak za ovaj članak također upućuje na zabrane u nekim američkim državama i gradovima. One se obično usredotočuju na vladinu upotrebu, pa zabrana u jednom gradu možda ne pokriva privatne trgovce, stanodavce ili poslodavce. Provjerite konkretan opseg svakog pravila koje se na vas primjenjuje.

Europska unija. EU Akt o umjetnoj inteligenciji glavni je regionalni okvir koji ograničava određene upotrebe prepoznavanja lica. Njegova su pravila slojevita i sadrže uvjete i iznimke, pa čitanje sažetka iz naslova nije isto što i poznavanje onoga što se primjenjuje na određenu kameru. Ako živite u EU-u, pogledajte smjernice svojeg nacionalnog tijela za zaštitu podataka o tome kako se pravila primjenjuju lokalno.

Dvije napomene vrijedi imati na umu. Zakoni se u ovom području brzo mijenjaju, a neki široko citirani komentari stari su nekoliko godina. Također, zakon koji ograničava neku praksu ne znači da je ta praksa prestala. Provedba, iznimke i to koga obuhvaćaju, sve je to važno.

Zašto VPN ne može sakriti vaše lice

VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno za zaštitu vašeg pregledavanja od lokalnih mrežnih znatiželjnika i za ograničavanje onoga što web-stranice saznaju o vašoj lokaciji.

Ne čini ništa u vezi s kamerom koja je uperena u vaše lice na ulici, u trgovini ili na prolazu javnog prijevoza. Ta kamera ne čita vaš internetski promet. Ona hvata svjetlost. Nikakav šifrirani tunel ne stoji između vašeg lica i leće.

Postoji uži preklapajući segment koji vrijedi razumjeti. Ako neka usluga od vas zatraži da učitate selfie ili fotografiju osobne iskaznice radi provjere, slika putuje mrežom i VPN je može zaštititi tijekom prijenosa. Ne može kontrolirati što tvrtka čini s vašim licem nakon što stigne. Sustavi digitalnog identiteta koji se oslanjaju na certifikate i kriptografske ključeve, poput infrastrukture javnog ključa (PKI), provjeravaju tko ste bez potrebe za skeniranjem vašeg lica, što je korisna razlika pri procjeni je li biometrijska provjera doista nužna.

Što to znači za vas

Zakoni o privatnosti i prepoznavanju lica najjači su ondje gdje je zakonodavno tijelo djelovalo i gdje regulatori provode pravila. Ako živite na mjestu sa zakonom o biometrijskom pristanku, možda imate pravo biti obaviješteni kada se prikupljaju podaci o vašem licu i, u nekim slučajevima, poduzeti pravne korake kada se zloupotrijebe. Ako živite negdje bez takvog zakona, vaša zaštita može biti slaba.

To također znači da trebate razdvojiti dvije vrste privatnosti: ono što radite online i ono što se bilježi o vašoj fizičkoj prisutnosti. Različiti alati i različiti zakoni pokrivaju svaku od njih.

Praktični koraci i pravni alati koji vas doista štite

  • Naučite pravila mjesta na kojem živite. Potražite smjernice svojeg državnog, gradskog ili nacionalnog tijela za zaštitu podataka o biometrijskim podacima. Zabilježite pokrivaju li pravila privatna poduzeća, vladine agencije ili oboje.
  • Čitajte obavijesti i postavljajte pitanja. Ako poduzeće ili poslodavac prikuplja podatke o licu, pitajte što se pohranjuje, koliko dugo i kome se prosljeđuje. Na mjestima sa zahtjevima za pristanak možda vam duguju jasan odgovor.
  • Odbijte neobvezna skeniranja lica. Kada su otključavanje licem, označavanje fotografija ili provjera selfijem neobvezni, razmislite odgovara li vam alternativa poput zaporke.
  • Pregledajte postavke aplikacija i platformi. Isključite značajke podudaranja lica ili označavanja koje ne koristite.
  • Iskoristite svoja pravna prava. Gdje postoje prava na pristup ili brisanje, možete zatražiti uvid u ono što tvrtka drži o vama.
  • Podržite jasna pravila. Razdoblja javnih savjetovanja i sjednice lokalnih vijeća mjesta su na kojima se donose mnoge politike o kamerama.

Zaključak

Kamere koje skeniraju lica u javnosti pravno su i građansko pitanje, a ne pitanje mrežne sigurnosti. Razumijevanje zakona o privatnosti i prepoznavanju lica u mjestu u kojem živite najkorisniji je prvi korak jer vam govori koja prava doista možete ostvariti. Nastavite koristiti VPN za ono u čemu je dobar, zaštitu mrežnog prometa, ali ne očekujte da će štititi vaše lice. Provjerite lokalna biometrijska pravila ovaj tjedan i prilagodite neobvezne postavke koje kontrolirate već danas.