Vaše je lice oblik identifikacije koji ne možete resetirati poput lozinke. Ipak, u Sjedinjenim Državama pravila koja uređuju tko ga smije skenirati, pohranjivati i uspoređivati uvelike ovise o tome gdje živite. Nedavni vodič koji je objavio FC AI prolazi kroz to gdje se prepoznavanje lica koristi, kako funkcioniraju državni biometrijski zakoni poput Illinois BIPA-e i što je FTC učinio. Ovaj post pretvara taj materijal u praktičan pregled zakona o prepoznavanju lica i prava u SAD-u te onoga što realno možete učiniti u vezi s podacima o vlastitom licu.
Gdje se prepoznavanje lica koristi u SAD-u
Sustavi za prepoznavanje lica analiziraju slike ljudskih lica kako bi identificirali osobe, kako ih opisuje ACLU. Tehnologija se pojavljuje na nekoliko mjesta: u istragama tijela za provedbu zakona, u maloprodaji i komercijalnim okruženjima te na internetskim platformama na koje se učitavaju fotografije i videozapisi.
Taj raspon je važan jer se na svako od njih primjenjuju različita pravila. Vladina uporaba, uporaba u privatnom poslovanju i uporaba na platformama ne uređuju se na isti način. Jedan nedavni esej koji smo obradili, desetak kamera prije posla, opisuje kako običan put na posao može uključivati to da se vaše lice skenira, označi i zabilježi, a da vi pritom ništa ne primijetite.
Također ne postoji jedinstven nacionalni pravilnik za uporabu u privatnom sektoru. Taj je jaz razlog zašto državni zakoni nose tako veliku težinu.
Zakoni o prepoznavanju lica i prava u SAD-u: što vam BIPA i drugi državni zakoni omogućuju
Illinoisov zakon o privatnosti biometrijskih podataka (BIPA) najpoznatiji je državni biometrijski zakon. Općenito govoreći, zakoni poput njega ograničavaju kako privatne tvrtke mogu prikupljati i koristiti biometrijske podatke. Tvrtke koje prikupljaju te informacije moraju obavijestiti potrošače i opravdati što čine, prema pravnom komentaru o toj temi.
Illinois nije sam. Izvještavanje o toj temi navodi da i Texas ima zakon protiv korištenja tehnologije za identificiranje ljudi bez informiranog pristanka. Washington je 2017. donio Zakon br. 1493 (House Bill 1493), čime je u to vrijeme postao tek treća država koja uređuje prikupljanje i uporabu biometrijskih podataka.
Praktični zaključak jest da se vaša prava razlikuju od države do države. U državi s biometrijskim zakonom možete imati pravo biti obaviješteni prije nego što se prikupe podaci o vašem licu i očekivati ograničenja u pogledu načina na koji se koriste. U državi bez takvog zakona možda ćete se morati osloniti na vlastite politike tvrtke, opća pravila zaštite potrošača ili djelovanje FTC-a, što vodič FC AI također obrađuje.
Za dublju usporedbu toga kako se ti okviri razlikuju, naše objašnjenje o tome kako funkcionira usporedba lica prema BIPA-i, GDPR-u i EU AI Act-u raščlanjuje tehnologiju i pravne pristupe jedan uz drugi.
Kako odustati ili zatražiti brisanje podataka o svom licu
Imate više mogućnosti nego što biste možda očekivali, čak i ako neke iziskuju malo truda.
- Provjerite postavke privatnosti na platformama. Mnoge usluge koje obrađuju fotografije uključuju postavke povezane s prepoznavanjem lica ili označavanjem. Pregledajte ih i isključite sve što niste svjesno odabrali.
- Pročitajte obavijest. Ako tvrtka prikuplja biometrijske podatke u državi s biometrijskim zakonom, općenito se očekuje da vas o tome obavijesti. Ako vidite obavijest ili obrazac za pristanak, pročitajte što se prikuplja i zašto prije nego što pristanete.
- Pošaljite pisani zahtjev. Kontaktirajte tim za privatnost tvrtke i pitajte koje podatke o licu imaju, hoće li ih izbrisati i koliko ih dugo čuvaju. Sačuvajte kopiju svog zahtjeva i svakog odgovora.
- Odbijte gdje možete. Gdje usluga nudi nebiometrijsku alternativu, poput drugog načina provjere identiteta, odaberite je.
- Poznajte svoju državu. Ako živite u Illinoisu, Texasu ili Washingtonu, vaša prava mogu biti jača od onih u državama bez biometrijskih zakona. Provjerite pravila svoje države prije nego što pišete tvrtki.
Nijedan zahtjev nije zajamčeno uspješan, a prava se razlikuju ovisno o državi i o tome tko drži podatke. No postavljanjem zahtjeva stvarate zapis i pokazujete tvrtkama da ljudi obraćaju pozornost.
Što VPN može, a što ne može učiniti protiv skeniranja lica
Ovdje očekivanja moraju biti realistična. VPN šifrira vaš internetski promet i skriva vašu IP adresu od web-mjesta koja posjećujete. To može ograničiti neke oblike internetskog praćenja, poput povezivanja vaše aktivnosti s lokacijom vaše mreže.
Ne sprječava kameru da skenira vaše lice na ulici, u trgovini ili na prometnom čvorištu. Ti sustavi nikada ne dolaze u dodir s vašom VPN vezom. Također ne pomaže ako se prijavite na platformu i učitate fotografije. Jednom kada je slika na računu koji kontrolirate, platforma je može analizirati bez obzira na vašu IP adresu.
Ukratko, VPN se bavi privatnošću na razini mreže. Prepoznavanje lica uglavnom je problem identiteta i pristanka, zbog čega su ovdje zakoni i postavke važniji od samih alata.
Što to znači za vas
Pravila koja štite podatke o vašem licu ovise o vašoj državi, vrsti organizacije koja ih prikuplja i izborima koje donosite na uslugama koje koristite. Federalni zakonodavci također obraćaju pozornost: izvještavanje o ponovno predloženom saveznom zakonu o zabrani prepoznavanja lica pokazuje kako se rasprava o vladinoj uporabi još razvija. Povezani prijedlog zabranio bi saveznim agencijama korištenje automatiziranih čitača registarskih pločica, odražavajući širu zabrinutost zbog automatiziranog nadzora.
Nijedan od tih prijedloga ne mijenja vašu današnju situaciju. Ono što sada možete kontrolirati jesu vaše vlastite postavke, vaš pristanak i zahtjevi koje upućujete.
Konkretni zaključci
- Saznajte ima li vaša država zakon o biometrijskoj privatnosti i što on zahtijeva od tvrtki.
- Pregledajte postavke povezane s licem u aplikacijama i platformama koje koristite.
- Pošaljite zahtjeve za brisanje ili odustajanje tvrtkama koje možda drže podatke o vašem licu i sačuvajte prepisku.
- Koristite VPN za ono u čemu je dobar, ali ne računajte na njega da će zaustaviti skeniranje lica u javnosti ili na računima na koje ste prijavljeni.
- Nastavite čitati: počnite s našim objašnjenjem usporedbe lica i izvještavanjem o saveznom zakonu o zabrani za više pravnog konteksta.
Razumijevanje zakona o prepoznavanju lica i vaših prava u SAD-u prvi je korak. Provjera zaštite u vašoj državi i podnošenje zahtjeva ovog tjedna drugi je korak.
