Vaše je lice pretraživije nego što mislite. Razumijevanje toga kako prepoznavanje lica funkcionira i što o tome kaže zakon o privatnosti prvi je korak prema odluci o tome koliko ste svojih podataka o licu spremni dijeliti. Nedavno objašnjenje portala Safeguard prolazi kroz tehničke osnove i tri pravna okvira koji su najvažniji: BIPA, GDPR i EU Akt o umjetnoj inteligenciji. Ovaj post sažima te točke jednostavnim jezikom.

Kako podudaranje lica pretvara vaše lice u rezultat

Prepoznavanje lica ne pohranjuje vaše lice na način na koji to čini fotoalbum. Prema objašnjenju, podudaranje lica pretvara lice u vektor, koji je popis brojeva koji opisuju značajke koje je sustav izmjerio. Podudaranje tada postaje matematički problem: sustav uspoređuje jedan vektor s drugim i proizvodi rezultat koji pokazuje koliko su slični.

Taj je rezultat mjesto na kojem stupaju na scenu pragovi. Sustav mora odlučiti koliko visok rezultat mora biti prije nego što proglasi dva lica podudarnima. Postavite li prag nisko, sustav prihvaća više podudaranja, ali proizvodi i više lažnih. Postavite li ga visoko, proizvodi manje lažnih podudaranja, ali može propustiti stvarna. Odabir praga jednako je politička odluka koliko i tehnička, jer cijena pogrešnog odgovora ovisi o kontekstu. Lažno podudaranje pri otključavanju telefona je neugodnost. Lažno podudaranje u policijskom kontekstu može imati daleko teže posljedice.

Objašnjenje također naglašava testiranje pristranosti. Sustavi mogu funkcionirati različito među skupinama ljudi, pa je mjerenje stopa pogrešaka među tim skupinama važno prije uvođenja sustava. Jedna jedina istaknuta brojka točnosti može prikriti neujednačene rezultate.

Gdje se obični ljudi susreću s prepoznavanjem lica

Za većinu ljudi prepoznavanje lica pojavljuje se na nekoliko uobičajenih mjesta: u trgovinama, telefonima, zračnim lukama i na javnim kamerama. Svaki kontekst funkcionira pomalo drugačije.

  • Telefoni: Otključavanje uređaja licem je usporedba jedan-na-jedan, koja provjerava odgovara li osoba pred kamerom registriranom vlasniku.
  • Trgovine: Maloprodajne kamere mogu se koristiti za označavanje ljudi prema popisu nadziranih osoba ili za analizu posjetitelja.
  • Zračne luke: Podudaranje lica može se koristiti za usporedbu putnika s identifikacijskim dokumentom ili zapisom.
  • Javne kamere: Podudaranje lica u masi s većom bazom podataka drugačiji je i osjetljiviji zadatak od otključavanja vlastitog telefona.

Što je baza podataka veća i što manje izbora imate o tome hoćete li biti skenirani, to su veći rizici za privatnost. Te brige nisu apstraktne. Naše izvještavanje o indijskom procvatu prepoznavanja lica i kraju anonimnosti na prosvjedima pokazuje kako mreže kamera mogu promijeniti značenje sudjelovanja na javnom okupljanju.

Što vam BIPA, GDPR i EU Akt o umjetnoj inteligenciji zapravo daju

Objašnjenje upućuje na tri pravna okvira. Njihove su zaštite stvarne, ali primjenjuju se neujednačeno ovisno o tome gdje živite i tko prikuplja vaše podatke.

BIPA je Illinoisov zakon o privatnosti biometrijskih podataka (Illinois Biometric Information Privacy Act). To je američki državni zakon koji se posebno bavi biometrijskim podacima kao što je geometrija lica. Njegova zaštita doseže samo osobe obuhvaćene zakonom Illinoisu, što je jedan od razloga zašto se američke zaštite često opisuju kao krpana dekica.

GDPR je Opća uredba o zaštiti podataka Europske unije. Biometrijske podatke koji se koriste za identifikaciju osobe tretira kao posebnu kategoriju osobnih podataka, što sa sobom nosi strože uvjete obrade od običnih podataka. Primjenjuje se široko na organizacije koje obrađuju podatke osoba u EU-u.

EU Akt o umjetnoj inteligenciji dodaje pravila usmjerena na same AI sustave, uključujući prepoznavanje lica. Umjesto da se usredotočuje samo na podatke, regulira kako se takvi sustavi grade i koriste, što se povezuje s testiranjem, pragovima i provjerama pristranosti opisanima gore.

Ključna je poanta da se ti zakoni razlikuju u opsegu i provedbi. Netko u Illinoisu ili EU-u može imati prava koja osoba drugdje nema. I nijedan od tih zakona ne sprječava kameru da snimi vaše lice na javnom mjestu; oni uređuju što organizacije smiju činiti s podacima.

Što to znači za vas

Prepoznavanje lica nije jedna tehnologija koja se koristi na jedan način. Otključavanje telefona, skeniranje na granici i podudaranje s javnim kamerama različite su situacije s različitim rizicima i različitom pravnom zaštitom. Znanje o tome s kojom od njih imate posla pomaže vam odlučiti gdje djelovati.

Također je vrijedno biti jasan o tome što alati za privatnost mogu, a što ne mogu. VPN štiti vaš mrežni promet. Ne čini ništa u vezi s kamerom koja vidi vaše lice ili fotografijom koja je već povezana s vektorom. Osobne protumjere također su ograničene: naš tekst o tome može li šminka pobijediti prepoznavanje lica istražuje zašto trikovi namijenjeni zavaravanju kamera otvaraju više pitanja nego što daju odgovora.

Praktični načini ograničavanja izloženosti

Ne možete kontrolirati svaku kameru, ali možete kontrolirati podatke koje dobrovoljno predajete.

  1. Pregledajte postavke lica na telefonu. Provjerite jesu li otključavanje licem, grupiranje lica na fotografijama i slične značajke omogućene te isključite ono što vam ne treba.
  2. Pregledajte svoje račune na društvenim mrežama. Potražite postavke označavanja, prepoznavanja lica i vidljivosti fotografija te ih pooštrite.
  3. Čitajte obavijesti o privoli. Ako trgovina, aplikacija ili usluga traži skeniranje vašeg lica, provjerite što piše o zadržavanju i dijeljenju podataka prije nego što pristanete.
  4. Koristite svoja zakonska prava. Ako ste obuhvaćeni GDPR-om ili sličnim zakonom, možda možete zatražiti koje biometrijske podatke organizacija ima i zatražiti njihovo brisanje.
  5. Dijelite manje javnih fotografija. Velike zbirke označenih slika olakšavaju izgradnju pretraživih podataka o licima.

Zaključak

Kako prepoznavanje lica funkcionira, rasprave o zakonu o privatnosti često se svode na jednu ideju: vaše lice postaje vektor, rezultat i odluka o pragu, a zakon odlučuje tko smije pokrenuti taj proces. Odvojite nekoliko minuta ovaj tjedan da pregledate postavke podataka o licu na svojim uređajima i računima na društvenim mrežama. Za više konteksta o ograničenjima osobnih protumjera pročitajte naše izvještavanje o mitovima o izbjegavanju kamera i nadzoru javnosti na velikoj razini, počevši s gore navedenim člancima.