Az arcod olyan azonosító, amelyet nem tudsz visszaállítani, mint egy jelszót. Az Egyesült Államokban mégis nagyban függ attól, hol élsz, milyen szabályok vonatkoznak arra, hogy ki szkennelheti, tárolhatja és párosíthatja. Az FC AI egy friss útmutatója végigveszi, hol használnak arcfelismerést, hogyan működnek az olyan állami biometrikus törvények, mint az illinois-i BIPA, és mit tett a FTC. Ez a bejegyzés gyakorlati áttekintésbe fordítja ezt az anyagot az arcfelismerési törvényekről és az amerikai jogokról, valamint arról, hogy mit tehetsz reálisan a saját arcedataiddal.
Hol használnak arcfelismerést az Egyesült Államokban
Az arcfelismerő rendszerek emberi arcok képeit elemzik az emberek azonosítására, ahogy az ACLU leírja őket. A technológia több helyen is megjelenik: bűnüldözési nyomozásokban, kiskereskedelmi és kereskedelmi környezetben, valamint olyan online platformokon, ahová fényképeket és videókat töltenek fel.
Ez a sokféleség azért számít, mert mindegyikre más szabályok vonatkoznak. A kormányzati felhasználást, a magánvállalkozások felhasználását és a platformok felhasználását nem ugyanúgy szabályozzák. Egy nemrégiben tárgyalt esszénk, a dozen cameras before work, leírja, hogyan járhat egy egyszerű ingázás azzal, hogy az arcodat szkennelik, címkézik és naplózzák anélkül, hogy bármit is észrevennél.
Ráadásul nincs egyetlen nemzeti szabálygyűjtemény a magánszféra felhasználására. Ez a hiány az oka annak, hogy az állami törvények olyan nagy súllyal esnek latba.
Arcfelismerési törvények és amerikai jogok: mit engednek meg a BIPA és más állami törvények
Illinois biometrikus információvédelmi törvénye (BIPA) a legismertebb állami biometrikus törvény. Általánosságban az ehhez hasonló törvények korlátozzák, hogyan gyűjthetik és használhatják a magánvállalatok a biometrikus adatokat. A jogi kommentárok szerint az ilyen információkat gyűjtő vállalkozásoknak tájékoztatniuk kell a fogyasztókat, és indokolniuk kell, mit tesznek.
Illinois nincs egyedül. A témáról szóló beszámolók megjegyzik, hogy Texasnak is van törvénye a technológia tájékozott beleegyezés nélküli, emberek azonosítására való használata ellen. Washington 2017-ben elfogadta a 1493. számú képviselőházi törvényjavaslatot, amely akkoriban csak a harmadik állammá tette, amely szabályozza a biometrikus adatok gyűjtését és felhasználását.
A gyakorlati tanulság az, hogy a jogaid államonként változnak. Egy biometrikus törvénnyel rendelkező államban jogod lehet arra, hogy értesítsenek, mielőtt arcedataidat gyűjtik, és elvárhatod, hogy korlátozzák a felhasználásukat. Egy ilyen törvény nélküli államban előfordulhat, hogy egy vállalat saját szabályaira, általános fogyasztóvédelmi szabályokra vagy a FTC fellépésére kell hagyatkoznod, amelyet az FC AI útmutatója szintén tárgyal.
E keretrendszerek eltéréseinek mélyebb összehasonlításához magyarázatunk, amely bemutatja, hogyan működik az arcpárosítás a BIPA, a GDPR és az EU AI Act szerint, egymás mellett bontja ki a technológiát és a jogi megközelítéseket.
Hogyan léphetsz ki, vagy kérheted arcedataid törlését
Több lehetőséged van, mint gondolnád, még ha némelyik némi erőfeszítést is igényel.
- Ellenőrizd a platformok adatvédelmi beállításait. Sok fényképekkel foglalkozó szolgáltatás tartalmaz arcfelismeréssel vagy címkézéssel kapcsolatos beállításokat. Nézd át őket, és kapcsolj ki mindent, amit nem tudatosan választottál.
- Olvasd el az értesítést. Ha egy vállalkozás biometrikus adatokat gyűjt egy biometrikus törvénnyel rendelkező államban, általában elvárható, hogy tájékoztasson. Ha értesítést vagy hozzájárulási űrlapot látsz, olvasd el, mit gyűjtenek és miért, mielőtt beleegyezel.
- Küldj írásos kérelmet. Lépj kapcsolatba a vállalat adatvédelmi csapatával, és kérdezd meg, milyen arcedatokat tárolnak, törlik-e azokat, és meddig őrzik meg. Őrizd meg a kérelmed és bármely válasz másolatát.
- Utasítsd el, ahol lehet. Ahol egy szolgáltatás nem biometrikus alternatívát kínál, például egy másik módszert a személyazonosságod ellenőrzésére, válaszd azt.
- Ismerd az államodat. Ha Illinois-ban, Texasban vagy Washingtonban élsz, jogaid erősebbek lehetnek, mint a biometrikus törvények nélküli államokban. Nézd meg az államod szabályait, mielőtt írsz egy vállalatnak.
Egyetlen kérelem sem garantáltan sikeres, és a jogok államonként és attól függően is eltérnek, ki tartja az adatokat. De a kérés nyomot hagy, és tudatja a vállalatokkal, hogy az emberek odafigyelnek.
Mit tehet és mit nem tehet egy VPN az arcfelismeréssel szemben
Itt kell reálissá tenni az elvárásokat. A VPN titkosítja az internetes forgalmadat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez korlátozhat bizonyos online nyomkövetési formákat, például hogy a tevékenységedet a hálózati helyedhez kapcsolják.
Nem akadályoz meg egy kamerát abban, hogy az arcodat szkennelje az utcán, egy boltban vagy egy közlekedési csomópontnál. Ezek a rendszerek soha nem érintik a VPN-kapcsolatodat. Az sem segít, ha bejelentkezel egy platformra és fényképeket töltesz fel. Ha egyszer egy kép egy általad kezelt fiókon van, a platform elemezheti, függetlenül az IP-címedtől.
Röviden: a VPN a hálózati szintű adatvédelemről szól. Az arcfelismerés főként identitás- és hozzájárulási probléma, ezért számítanak itt jobban a törvények és a beállítások, mint önmagukban az eszközök.
Mit jelent ez számodra
Az arcedataidat védő szabályok attól függenek, melyik államban élsz, milyen típusú szervezet gyűjti őket, és milyen választásokat hozol az általad használt szolgáltatásokon. A szövetségi jogalkotók is figyelnek: az újra benyújtott szövetségi arcfelismerési tilalmi törvényjavaslatról szóló tudósítás megmutatja, hogyan fejlődik tovább a kormányzati felhasználásról szóló vita. Egy kapcsolódó javaslat megtiltaná a szövetségi ügynökségeknek az automatizált rendszámtábla-olvasók használatát, ami az automatizált megfigyeléssel kapcsolatos szélesebb aggodalmat tükrözi.
E javaslatok egyike sem változtat a mai helyzeteden. Amit most irányíthatsz, az a saját beállításaid, a hozzájárulásod és az általad tett kérések.
Gyakorlati tanulságok
- Tudnod meg, van-e biometrikus adatvédelmi törvény az államodban, és mit ír elő a vállalkozásoknak.
- Vizsgáld felül az arcokkal kapcsolatos beállításokat az általad használt alkalmazásokon és platformokon.
- Küldj törlési vagy kilépési kérelmeket azoknak a vállalatoknak, amelyek arcedataidat tárolhatják, és őrizd meg a levelezést.
- Használj VPN-t arra, amiben jó, de ne számíts arra, hogy megállítja az arcfelvételeket nyilvános helyen vagy azokon a fiókokon, amelyekbe be vagy jelentkezve.
- Olvass tovább: kezdd az arcpárosítási magyarázatunkkal és a szövetségi tilalmi törvényjavaslatról szóló tudósítással a további jogi kontextusért.
Az arcfelismerési törvények és amerikai jogaid megértése az első lépés. Az államod védelmeinek ellenőrzése és egy kérelem benyújtása ezen a héten a második.
 szóló riportunk megmutatja, hogyan változtathatják meg a kamerahálózatok egy nyilvános összejövetelen való részvétel jelentését.
## Mit adnak valójában a BIPA, a GDPR és az EU AI Act
A magyarázó cikk három jogi keretrendszerre mutat rá. Védelmeik valódiak, de egyenetlenül érvényesülnek attól függően, hol élsz, és ki gyűjti az adataidat.
**A BIPA** az Illinois Biometric Information Privacy Act. Ez egy amerikai tagállami törvény, amely kifejezetten a biometrikus adatokkal, például az arcgeometriával foglalkozik. Védelme csak az Illinois-i jog hatálya alá tartozó személyekre terjed ki, ami az egyik oka annak, hogy az amerikai védelmet gyakran foltokból álló takaróként írják le.
**A GDPR** az Európai Unió általános adatvédelmi rendelete. A személy azonosítására használt biometrikus adatokat a személyes adatok különleges kategóriájaként kezeli, amelyre a szokásos adatoknál szigorúbb feldolgozási feltételek vonatkoznak. Széles körben alkalmazandó azokra a szervezetekre, amelyek az EU-ban élő személyek adatait kezelik.
**Az EU AI Act** az AI-rendszerekre, köztük az arcfelismerésre irányuló szabályokat ad hozzá. Ahelyett, hogy csak az adatokra összpontosítana, szabályozza, hogyan építik és használják ezeket a rendszereket, ami visszakapcsol a fent leírt teszteléshez, küszöbértékekhez és torzításvizsgálatokhoz.
A kulcsfontosságú pont az, hogy ezek a törvények hatályukban és érvényesítésükben különböznek. Valaki Illinois-ban vagy az EU-ban olyan jogokkal rendelkezhet, amelyekkel máshol élő személy nem. És egyik törvény sem akadályozza meg, hogy egy kamera nyilvános helyen rögzítse az arcodat; ezek szabályozzák, mit tehetnek a szervezetek az adatokkal.
## Mit jelent ez számodra
Az arcfelismerés nem egyetlen technológia, amelyet egyetlen módon használnak. A telefonod feloldása, a határon való beszkennelés és a nyilvános kameraképhez való illesztés különböző helyzetek különböző kockázatokkal és különböző jogi védelemmel. Ha tudod, melyikkel állsz szemben, segít eldönteni, hol cselekedj.
Érdemes azt is tisztázni, mit tehetnek és mit nem tehetnek az adatvédelmi eszközök. A VPN védi a hálózati forgalmadat. Semmit sem tesz egy olyan kamerával szemben, amely látja az arcodat, vagy egy olyan fotóval szemben, amelyet már vektorhoz illesztettek. A személyes ellenintézkedések is korlátozottak: arról szóló cikkünk, hogy [legyőzheti-e a smink az arcfelismerést](/en/does-makeup-beat-facial-recognition-richa-chadha-s-tip), azt vizsgálja, miért vetnek fel a kamerák megtévesztésére irányuló trükkök több kérdést, mint amennyi választ adnak.
## Gyakorlati módok a kitettséged korlátozására
Nem irányíthatsz minden kamerát, de irányíthatod az önként átadott adatokat.
1. **Nézd át a telefonod arcmatching-beállításait.** Ellenőrizd, hogy az arcfeloldás, a fotók arccsoportosítása és hasonló funkciók engedélyezve vannak-e, és kapcsold ki, amire nincs szükséged.
2. **Vizsgáld felül a közösségi fiókjaidat.** Keresd a címkézésre, arcfelismerésre és fénykép-láthatóságra vonatkozó beállításokat, és szigorítsd őket.
3. **Olvasd el a hozzájárulási tájékoztatókat.** Ha egy üzlet, alkalmazás vagy szolgáltatás az arcod szkennelését kéri, ellenőrizd, mit mond a megőrzésről és a megosztásról, mielőtt beleegyeznél.
4. **Használd a jogi jogaidat.** Ha a GDPR vagy hasonló törvény hatálya alá tartozol, kérheted, hogy egy szervezet milyen biometrikus adatokat tárol rólad, és kérheted azok törlését.
5. **Ossz meg kevesebb nyilvános fotót.** A címkézett képek nagy gyűjteményei megkönnyítik a kereshető arcadatok felépítését.
## A lényeg
Az arcfelismerés működéséről szóló adatvédelmi jogi viták gyakran egyetlen gondolatra vezethetők vissza: az arcod vektorrá, pontszámmá és küszöbérték-döntéssé válik, és a törvény dönti el, ki futtathatja ezt a folyamatot. Szánj rá néhány percet ezen a héten, hogy átnézd az eszközeid és közösségi fiókjaid arcadat-beállításait. A személyes ellenintézkedések korlátairól szóló további kontextusért olvasd el a kamerakerülési mítoszokról és a nagyszabású nyilvános megfigyelésről szóló tudósításainkat, kezdve a fent linkelt cikkekkel.](/api/img?p=articles%2F8332%2Fimage-0.jpg&w=640)
