A Substacken nemrég megjelent esszé egy olyan jelenettel kezdődik, amelyet a legtöbb városlakó felismer: több mint egy tucat kamerát elhaladsz, mire egyáltalán eléred a munkahelyedet, és előfordulhat, hogy az arcodat felvillanás vagy bármilyen figyelmeztetés nélkül beolvassák, megjelölik és naplózzák. Az írás ezt a szabadság és az irányítás közötti csendes cserekereskedésként mutatja be. Egy adatvédelmi oldal olvasói számára a gyakorlati kérdés szűkebb: mit is korlátoznak valójában az arcfelismerés adatvédelmi törvényei, és mely eszközök segítenek?

A rövid válasz az, hogy a jogszabályi környezet töredezett, és a VPN nem része a megoldásnak ebben a konkrét problémában.

Hogyan követ nyomon az arcfelismerés a hozzájárulásod nélkül

Az arcfelismerés úgy működik, hogy az arcodról készült képet numerikus sablonná alakítja, majd összehasonlítja más sablonokkal. A jogi szakértők rámutatnak, hogy mind az arcról készült kép, mind az archoz rendelt numerikus kód személyes adatnak minősülhet az adatvédelmi jog szerint.

Amitől ez a technológia különbözik sok más biometrikus rendszertől az ACLU szerint az, hogy nyilvános videokamerákkal kombinálva általános megfigyelésre is használható. Az ujjlenyomat-olvasóhoz oda kell nyomnod az ujjadat az üveghez. Egy kamerahálózat semmit sem kér tőled. Nem jelentkezel be önként, és gyakran nem is tudod megállapítani, hogy egy adott kamera futtat-e felismerő szoftvert, vagy egyszerűen csak rögzít.

Ez a hozzájárulás alapvető problémája. A nyilvános terekben ritkán van olyan pillanat, amikor bárki is megkérdezné, és ritkán van olyan tábla, amely elmagyarázná, mi történik az adatokkal utána.

Mely arcfelismerési adatvédelmi törvények korlátozzák a megfigyelést

Nincs egyetlen globális szabály. Az, hogy mi létezik, nagymértékben attól függ, hol vagy.

Amerikai Egyesült Államok. Az elemzők régóta rámutatnak, hogy nincs szövetségi törvény, amely a biometrikus adatok – köztük az arcfelismerési adatok – gyűjtését szabályozná. Ehelyett a védelem az állami törvények és helyi szabályok keverékéből származik. Az arcfelismerési törvényeket általában a biometrikus adatvédelmi jog részhalmazaként kezelik. Illinois a legismertebb példa: megközelítése szerint egy magánszervezet nem szerezheti meg egy személy biometrikus azonosítóját anélkül, hogy először tájékoztatná az érintettet arról, hogy azt gyűjtik vagy tárolják. Egyes törvények továbbmennek, és kifejezett hozzájárulást írnak elő a biometrikus adatok gyűjtése előtt, beleértve az arcfelismeréssel gyűjtött adatokat is. A tét magas lehet. Egy közösségi médiafunkció, amelyről azt állították, hogy hozzájárulás nélkül szkennelte az arc geometriáját, 650 millió dolláros egyezséghez vezetett.

A cikkhez készült összefoglaló néhány amerikai államban és városban érvényes tilalmakra is kitér. Ezek általában a kormányzati felhasználásra összpontosítanak, így egy városban érvényes tilalom nem feltétlenül terjed ki a magán kereskedőkre, bérbeadókra vagy munkáltatókra. Ellenőrizd bármely rád vonatkozó szabály konkrét hatályát.

Európai Unió. Az EU mesterséges intelligenciáról szóló rendelete (AI Act) a fő regionális keretrendszer, amely bizonyos arcfelismerési felhasználásokat korlátoz. Szabályai többszintűek, feltételeket és kivételeket tartalmaznak, így egy címszintű összefoglaló elolvasása nem azonos azzal, hogy tudod, mi vonatkozik egy adott kamerára. Ha az EU-ban élsz, nézd meg a nemzeti adatvédelmi hatóságod iránymutatását arról, hogyan alkalmazzák a szabályokat helyben.

Két figyelmeztetést érdemes szem előtt tartani. Az e területre vonatkozó jogszabályok gyorsan változnak, és néhány széles körben idézett kommentár több éves. Az sem jelenti azt, hogy egy gyakorlatot korlátozó törvény megszüntette volna a gyakorlatot. A jogérvényesítés, a kivételek és az, hogy kire terjed ki, mind számít.

Miért nem tudja a VPN elrejteni az arcodat

A VPN titkosítja az eszközöd és a VPN-szerver közötti forgalmat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez hasznos ahhoz, hogy megvédje a böngészésedet a helyi hálózati leskelődőktől, és hogy korlátozza, mit tudnak meg a weboldalak a tartózkodási helyedről.

Ez semmit sem tesz egy olyan kamerával szemben, amely az arcodra irányul az utcán, egy boltban vagy egy tranzitkapunál. Az a kamera nem az internetes forgalmadat olvassa. Fényt rögzít. Nem ül titkosítási alagút az arcod és a lencse között.

Van egy szűkebb átfedés, amelyet érdemes megérteni. Ha egy szolgáltatás arra kér, hogy tölts fel egy szelfit vagy igazolványképet az ellenőrzéshez, a kép a hálózaton keresztül utazik, és a VPN megvédheti azt az átvitel során. Nem tudja szabályozni, mit tesz a cég az arcoddal, miután az megérkezik. A digitális identitásrendszerek, amelyek tanúsítványokra és kriptográfiai kulcsokra támaszkodnak, mint például a nyilvános kulcsú infrastruktúra (PKI), az arcod szkennelése nélkül ellenőrzik, hogy ki vagy, ami hasznos megkülönböztetés annak értékelésekor, hogy egy biometrikus ellenőrzés valóban szükséges-e.

Mit jelent ez a számodra

Az arcfelismerés adatvédelmi törvényei ott a legerősebbek, ahol a jogalkotó cselekedett, és ahol a szabályozók érvényesítik a szabályokat. Ha olyan helyen élsz, ahol van biometrikus hozzájárulási törvény, jogod lehet arra, hogy tájékoztassanak, amikor az arcadataidat gyűjtik, és bizonyos esetekben jogi lépéseket tehetsz, ha azokat visszaélésszerűen használják. Ha olyan helyen élsz, ahol nincs ilyen, a védelmed csekély lehet.

Ez azt is jelenti, hogy kétféle adatvédelmet kell megkülönböztetned: amit online teszel, és amit a fizikai jelenlétedről rögzítenek. Ezekre különböző eszközök és különböző törvények vonatkoznak.

Gyakorlati lépések és jogi eszközök, amelyek valóban védenek

  • Ismerd meg a szabályokat, ahol élsz. Keress rá az állami, városi vagy nemzeti adatvédelmi hatóságod biometrikus adatokra vonatkozó iránymutatására. Jegyezd meg, hogy a szabályok magánvállalkozásokra, kormányzati szervekre vagy mindkettőre vonatkoznak-e.
  • Olvasd el az értesítéseket, és tegyél fel kérdéseket. Ha egy vállalkozás vagy munkáltató arcadatokat gyűjt, kérdezd meg, mit tárolnak, meddig, és ki kapja meg azokat. Azokon a helyeken, ahol hozzájárulási követelmények vannak, tiszta válasszal tartozhatnak neked.
  • Utasítsd el az opcionális arcfelismerést. Amikor az arcfelismeréses feloldás, a fotójelölés vagy a szelfis ellenőrzés opcionális, gondold meg, hogy egy alternatíva, például egy jelkód megfelel-e neked.
  • Nézd át az alkalmazás- és platformbeállításokat. Kapcsold ki az általad nem használt arcegyeztetési vagy jelölési funkciókat.
  • Élj a jogi jogaiddal. Ahol léteznek hozzáférési vagy törlési jogok, kérheted, hogy mit tárol rólad egy cég.
  • Támogasd a világos szabályokat. A nyilvános konzultációs időszakok és a helyi önkormányzati ülések azok, ahol sok kamerapolitikát meghatároznak.

A lényeg

A nyilvános helyeken arcokat szkennelő kamerák jogi és közéleti kérdés, nem hálózatbiztonsági. Az, hogy megérted az arcfelismerés adatvédelmi törvényeit ott, ahol élsz, a leghasznosabb első lépés, mert megmutatja, milyen jogokat tudsz valóban gyakorolni. Továbbra is használj VPN-t arra, amiben jó – a hálózati forgalmad védelmére –, de ne várd el tőle, hogy az arcodat pajzsolja. Nézd meg a helyi biometrikus szabályokat ezen a héten, és igazítsd ki az általad irányított opcionális beállításokat még ma.

FAQ: Q1: Van-e az Amerikai Egyesült Államokban szövetségi törvény, amely szabályozza az arcfelismerési adatok gyűjtését? A1: Nem, az elemzők régóta rámutatnak, hogy nincs szövetségi törvény, amely a biometrikus adatok – köztük az arcfelismerési adatok – gyűjtését szabályozná. A védelem ehelyett az állami törvények és helyi szabályok keverékéből származik. Q2: Melyik amerikai állam a legismertebb példa a biometrikus adatvédelmi törvényre? A2: Illinois a legismertebb példa, és megközelítése szerint egy magánszervezet nem szerezheti meg egy személy biometrikus azonosítóját anélkül, hogy először tájékoztatná az érintettet arról, hogy azt gyűjtik vagy tárolják. Q3: Mekkora volt az egyezség összege abban az ügyben, amely egy közösségi médiafunkciót érintett, amelyről azt állították, hogy hozzájárulás nélkül szkennelte az arc geometriáját? A3: Egy közösségi médiafunkció, amelyről azt állították, hogy hozzájárulás nélkül szkennelte az arc geometriáját, 650 millió dolláros egyezséghez vezetett. Q4: Az amerikai városokban érvényes arcfelismerési tilalmak általában kiterjednek a magánvállalkozásokra? A4: Ezek a tilalmak általában a kormányzati felhasználásra összpontosítanak, így egy városban érvényes tilalom nem feltétlenül terjed ki a magán kereskedőkre, bérbeadókra vagy munkáltatókra. Q5: Mi az Európai Unió fő regionális keretrendszere, amely bizonyos arcfelismerési felhasználásokat korlátoz? A5: Az EU mesterséges intelligenciáról szóló rendelete (AI Act) a fő regionális keretrendszer, amely bizonyos arcfelismerési felhasználásokat korlátoz, többszintű szabályokkal, amelyek feltételeket és kivételeket tartalmaznak. ---END---