Sebuah esai terbaru di Substack dibuka dengan pemandangan yang akan dikenali sebagian besar penduduk kota: Anda melewati selusin kamera bahkan sebelum Anda tiba di tempat kerja, dan wajah Anda mungkin dipindai, ditandai, dan dicatat tanpa kilatan atau pemberitahuan apa pun. Tulisan tersebut membingkai ini sebagai pertukaran kebebasan demi kendali yang terjadi secara diam-diam. Bagi pembaca situs privasi, pertanyaan praktisnya lebih sempit: apa yang sebenarnya dibatasi oleh hukum privasi pengenalan wajah, dan alat mana yang membantu?

Jawaban singkatnya adalah bahwa hukumnya merupakan tambal sulam, dan VPN bukan bagian dari solusi untuk masalah khusus ini.

Bagaimana Pengenalan Wajah Melacak Anda Tanpa Persetujuan

Pengenalan wajah bekerja dengan mengubah citra wajah Anda menjadi templat numerik, lalu membandingkannya dengan templat lain. Para komentator hukum mencatat bahwa baik citra wajah maupun kode numerik yang ditetapkan pada suatu wajah dapat dianggap sebagai informasi pribadi berdasarkan hukum privasi.

Yang membuat teknologi ini berbeda dari banyak sistem biometrik lain, menurut ACLU, adalah bahwa teknologi ini dapat digunakan untuk pengawasan umum bila dikombinasikan dengan kamera video publik. Pemindai sidik jari mengharuskan Anda menekankan jari ke kaca. Jaringan kamera tidak mengharuskan apa pun dari Anda. Anda tidak memilih untuk ikut, dan Anda sering kali tidak dapat mengetahui apakah kamera tertentu menjalankan perangkat lunak pengenalan atau sekadar merekam.

Itulah masalah persetujuan intinya. Di ruang publik, jarang ada momen ketika seseorang bertanya, dan jarang ada tanda yang menjelaskan apa yang terjadi pada data setelahnya.

Hukum Privasi Pengenalan Wajah Mana yang Membatasi Pengawasan

Tidak ada satu aturan global tunggal. Apa yang ada sangat bergantung pada di mana Anda berada.

Amerika Serikat. Para analis telah lama menunjukkan bahwa tidak ada hukum federal yang mengatur pengumpulan data biometrik, termasuk data pengenalan wajah. Sebagai gantinya, perlindungan berasal dari campuran hukum negara bagian dan aturan lokal. Hukum pengenalan wajah umumnya diperlakukan sebagai bagian dari hukum privasi biometrik. Illinois adalah contoh yang paling terkenal: pendekatannya menyatakan bahwa entitas swasta tidak boleh memperoleh pengenal biometrik seseorang tanpa terlebih dahulu memberi tahu subjek bahwa data tersebut sedang dikumpulkan atau disimpan. Beberapa hukum melangkah lebih jauh dan mensyaratkan persetujuan tegas sebelum data biometrik dikumpulkan, termasuk data yang dikumpulkan melalui pengenalan wajah. Taruhannya bisa tinggi. Satu fitur media sosial yang diduga memindai geometri wajah tanpa persetujuan menghasilkan penyelesaian senilai $650 juta.

Ringkasan untuk artikel ini juga menunjuk pada larangan di beberapa negara bagian dan kota di AS. Larangan ini cenderung berfokus pada penggunaan pemerintah, sehingga larangan di satu kota mungkin tidak mencakup pengecer swasta, pemilik properti, atau pemberi kerja. Periksa cakupan spesifik dari aturan apa pun yang berlaku bagi Anda.

Uni Eropa. EU AI Act adalah kerangka regional utama yang membatasi penggunaan pengenalan wajah tertentu. Aturannya berjenjang dan memuat syarat serta pengecualian, sehingga membaca ringkasan berita tidak sama dengan mengetahui apa yang berlaku untuk kamera tertentu. Jika Anda tinggal di UE, lihat panduan otoritas perlindungan data nasional Anda tentang bagaimana aturan tersebut diterapkan secara lokal.

Dua catatan penting perlu diingat. Hukum di bidang ini berubah dengan cepat, dan sebagian komentar yang banyak dikutip sudah berusia beberapa tahun. Selain itu, hukum yang membatasi suatu praktik tidak berarti praktik tersebut telah berhenti. Penegakan, pengecualian, dan siapa yang tercakup semuanya penting.

Mengapa VPN Tidak Dapat Menyembunyikan Wajah Anda

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, dan menyamarkan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna untuk melindungi penjelajahan Anda dari pengintai jaringan lokal dan untuk membatasi apa yang diketahui situs web tentang lokasi Anda.

Ini tidak melakukan apa pun terhadap kamera yang mengarah ke wajah Anda di jalan, di toko, atau di gerbang transit. Kamera itu tidak membaca lalu lintas internet Anda. Kamera itu menangkap cahaya. Tidak ada terowongan enkripsi yang berada di antara wajah Anda dan lensa.

Ada tumpang tindih yang lebih sempit yang perlu dipahami. Jika suatu layanan meminta Anda mengunggah selfie atau foto ID untuk verifikasi, gambar tersebut melintasi jaringan, dan VPN dapat melindunginya dalam perjalanan. VPN tidak dapat mengendalikan apa yang dilakukan perusahaan terhadap wajah Anda setelah tiba. Sistem identitas digital yang mengandalkan sertifikat dan kunci kriptografis, seperti public key infrastructure (PKI), memverifikasi siapa Anda tanpa memerlukan pemindaian wajah Anda sama sekali, yang merupakan perbedaan berguna ketika mengevaluasi apakah pemeriksaan biometrik benar-benar diperlukan.

Apa Artinya Ini Bagi Anda

Hukum privasi pengenalan wajah paling kuat di tempat legislatif telah bertindak dan regulator menegakkan aturannya. Jika Anda tinggal di tempat yang memiliki hukum persetujuan biometrik, Anda mungkin memiliki hak untuk diberi tahu ketika data wajah Anda dikumpulkan dan, dalam beberapa kasus, untuk mengambil tindakan hukum ketika data tersebut disalahgunakan. Jika Anda tinggal di tempat yang tidak memilikinya, perlindungan Anda mungkin tipis.

Ini juga berarti Anda harus memisahkan dua jenis privasi: apa yang Anda lakukan secara online, dan apa yang direkam tentang kehadiran fisik Anda. Alat yang berbeda dan hukum yang berbeda mencakup masing-masingnya.

Langkah Praktis dan Alat Hukum yang Benar-Benar Melindungi Anda

  • Pelajari aturan di tempat Anda tinggal. Cari panduan otoritas perlindungan data negara bagian, kota, atau nasional Anda tentang data biometrik. Perhatikan apakah aturan tersebut mencakup bisnis swasta, lembaga pemerintah, atau keduanya.
  • Baca pemberitahuan dan ajukan pertanyaan. Jika bisnis atau pemberi kerja mengumpulkan data wajah, tanyakan apa yang disimpan, berapa lama, dan siapa yang menerimanya. Di tempat yang memiliki persyaratan persetujuan, mereka mungkin berutang jawaban yang jelas kepada Anda.
  • Tolak pemindaian wajah opsional. Ketika buka kunci wajah, penandaan foto, atau verifikasi selfie bersifat opsional, pertimbangkan apakah alternatif seperti kode sandi cocok untuk Anda.
  • Tinjau pengaturan aplikasi dan platform. Matikan fitur pencocokan atau penandaan wajah yang tidak Anda gunakan.
  • Gunakan hak hukum Anda. Di tempat hak akses atau penghapusan ada, Anda dapat meminta apa yang dimiliki perusahaan tentang Anda.
  • Dukung aturan yang jelas. Periode komentar publik dan rapat dewan lokal adalah tempat banyak kebijakan kamera ditetapkan.

Intinya

Kamera yang memindai wajah di ruang publik adalah isu hukum dan kewarganegaraan, bukan isu keamanan jaringan. Memahami hukum privasi pengenalan wajah di tempat Anda tinggal adalah langkah pertama yang paling berguna, karena itu memberi tahu Anda hak apa yang benar-benar dapat Anda gunakan. Terus gunakan VPN untuk apa yang dilakukannya dengan baik, melindungi lalu lintas jaringan Anda, tetapi jangan berharap VPN melindungi wajah Anda. Cari tahu aturan biometrik lokal Anda minggu ini, dan sesuaikan pengaturan opsional yang Anda kendalikan hari ini.