Wajah Anda adalah bentuk identifikasi yang tidak dapat Anda atur ulang seperti kata sandi. Namun di Amerika Serikat, aturan yang mengatur siapa yang boleh memindai, menyimpan, dan mencocokkannya sangat bergantung pada tempat Anda tinggal. Panduan terbaru dari FC AI membahas di mana pengenalan wajah digunakan, bagaimana hukum biometrik negara bagian seperti BIPA Illinois bekerja, dan apa yang telah dilakukan FTC. Tulisan ini mengubah materi tersebut menjadi tinjauan praktis tentang hukum pengenalan wajah dan hak-hak di AS, serta apa yang secara realistis dapat Anda lakukan terhadap data wajah Anda sendiri.
Di mana pengenalan wajah digunakan di AS
Sistem pengenalan wajah menganalisis gambar wajah manusia untuk mengidentifikasi orang, sebagaimana dijelaskan oleh ACLU. Teknologi ini muncul di beberapa tempat: investigasi penegakan hukum, lingkungan ritel dan komersial, serta platform online tempat foto dan video diunggah.
Rentang tersebut penting karena aturan yang berbeda berlaku untuk masing-masing. Penggunaan oleh pemerintah, bisnis swasta, dan platform tidak diatur dengan cara yang sama. Salah satu esai terbaru yang kami bahas, selusin kamera sebelum bekerja, menggambarkan bagaimana perjalanan biasa dapat melibatkan wajah Anda yang dipindai, ditandai, dan dicatat tanpa Anda menyadari apa pun.
Juga tidak ada buku aturan nasional tunggal untuk penggunaan sektor swasta. Kesenjangan inilah yang membuat hukum negara bagian sangat berpengaruh.
Hukum pengenalan wajah dan hak AS: apa yang diizinkan BIPA dan hukum negara bagian lainnya untuk Anda lakukan
Biometric Information Privacy Act (BIPA) Illinois adalah hukum biometrik negara bagian yang paling terkenal. Secara umum, hukum seperti ini membatasi bagaimana perusahaan swasta dapat mengumpulkan dan menggunakan data biometrik. Bisnis yang mengumpulkan informasi ini harus memberi tahu konsumen dan membenarkan apa yang mereka lakukan, menurut komentar hukum tentang topik tersebut.
Illinois tidak sendirian. Liputan tentang topik ini mencatat bahwa Texas juga memiliki hukum yang melarang penggunaan teknologi untuk mengidentifikasi orang tanpa persetujuan yang diketahui. Washington mengesahkan House Bill 1493 pada tahun 2017, yang pada saat itu menjadikannya hanya negara bagian ketiga yang mengatur pengumpulan dan penggunaan data biometrik.
Kesimpulan praktisnya adalah bahwa hak-hak Anda berbeda-beda di setiap negara bagian. Di negara bagian dengan hukum biometrik, Anda mungkin memiliki hak untuk diberi tahu sebelum data wajah Anda dikumpulkan dan untuk mengharapkan batasan pada cara penggunaannya. Di negara bagian tanpa hukum tersebut, Anda mungkin harus bergantung pada kebijakan perusahaan itu sendiri, aturan perlindungan konsumen umum, atau tindakan FTC, yang juga dibahas dalam panduan FC AI.
Untuk perbandingan yang lebih mendalam tentang bagaimana kerangka kerja ini berbeda, penjelasan kami tentang bagaimana pencocokan wajah bekerja di bawah BIPA, GDPR dan EU AI Act menguraikan teknologi dan pendekatan hukum secara berdampingan.
Cara memilih keluar atau meminta penghapusan data wajah Anda
Anda memiliki lebih banyak pilihan daripada yang mungkin Anda duga, meskipun beberapa memerlukan sedikit usaha.
- Periksa pengaturan privasi di platform. Banyak layanan yang menangani foto menyertakan pengaturan terkait pengenalan wajah atau penandaan. Tinjau dan matikan apa pun yang tidak Anda pilih secara sadar.
- Baca pemberitahuannya. Jika sebuah bisnis mengumpulkan data biometrik di negara bagian dengan hukum biometrik, bisnis tersebut umumnya diharapkan memberi tahu Anda. Jika Anda melihat pemberitahuan atau formulir persetujuan, baca apa yang dikumpulkan dan mengapa sebelum menyetujui.
- Kirim permintaan tertulis. Hubungi tim privasi perusahaan dan tanyakan data wajah apa yang mereka miliki, apakah mereka akan menghapusnya, dan berapa lama mereka menyimpannya. Simpan salinan permintaan Anda dan balasan apa pun.
- Tolak jika memungkinkan. Jika suatu layanan menawarkan alternatif non-biometrik, seperti cara lain untuk memverifikasi identitas Anda, pilihlah itu.
- Ketahui negara bagian Anda. Jika Anda tinggal di Illinois, Texas, atau Washington, hak-hak Anda mungkin lebih kuat daripada di negara bagian tanpa hukum biometrik. Cari tahu aturan negara bagian Anda sebelum menulis kepada perusahaan.
Tidak ada permintaan yang dijamin berhasil, dan hak berbeda-beda menurut negara bagian dan menurut siapa yang memegang data. Namun bertanya menciptakan catatan dan memberi tahu perusahaan bahwa orang-orang memperhatikan.
Apa yang bisa dan tidak bisa dilakukan VPN terhadap pemindaian wajah
Di sinilah ekspektasi perlu realistis. VPN mengenkripsi lalu lintas internet Anda dan menyamarkan alamat IP Anda dari situs yang Anda kunjungi. Itu dapat membatasi beberapa bentuk pelacakan online, seperti menghubungkan aktivitas Anda dengan lokasi jaringan Anda.
VPN tidak menghentikan kamera memindai wajah Anda di jalan, di toko, atau di pusat transit. Sistem tersebut tidak pernah menyentuh koneksi VPN Anda. VPN juga tidak membantu jika Anda masuk ke platform dan mengunggah foto. Setelah gambar berada di akun yang Anda kendalikan, platform dapat menganalisisnya terlepas dari alamat IP Anda.
Singkatnya, VPN menangani privasi di tingkat jaringan. Pengenalan wajah sebagian besar merupakan masalah identitas dan persetujuan, itulah sebabnya hukum dan pengaturan lebih penting di sini daripada sekadar alat.
Apa Artinya Bagi Anda
Aturan yang melindungi data wajah Anda bergantung pada negara bagian Anda, jenis organisasi yang mengumpulkannya, dan pilihan yang Anda buat pada layanan yang Anda gunakan. Anggota parlemen federal juga memperhatikan: liputan tentang RUU larangan pengenalan wajah federal yang diperkenalkan kembali menunjukkan bagaimana perdebatan tentang penggunaan oleh pemerintah masih berkembang. Proposal terkait akan melarang lembaga federal menggunakan pembaca pelat nomor otomatis, mencerminkan kekhawatiran yang lebih luas tentang pengawasan otomatis.
Tidak satu pun dari proposal ini mengubah situasi Anda saat ini. Yang dapat Anda kendalikan sekarang adalah pengaturan Anda sendiri, persetujuan Anda, dan permintaan yang Anda buat.
Kesimpulan yang dapat ditindaklanjuti
- Cari tahu apakah negara bagian Anda memiliki hukum privasi biometrik, dan apa yang diwajibkannya bagi bisnis.
- Audit pengaturan terkait wajah pada aplikasi dan platform yang Anda gunakan.
- Kirim permintaan penghapusan atau pemilihan keluar kepada perusahaan yang mungkin menyimpan data wajah Anda, dan simpan korespondensinya.
- Gunakan VPN untuk hal-hal yang memang bisa dilakukannya dengan baik, tetapi jangan mengandalkannya untuk menghentikan pemindaian wajah di tempat umum atau pada akun tempat Anda masuk.
- Teruslah membaca: mulailah dengan penjelasan pencocokan wajah kami dan liputan RUU larangan federal untuk konteks hukum lebih lanjut.
Memahami hukum pengenalan wajah dan hak-hak Anda di AS adalah langkah pertama. Memeriksa perlindungan negara bagian Anda dan mengirimkan permintaan minggu ini adalah langkah kedua.
