Wajah Anda lebih mudah dicari daripada yang mungkin Anda duga. Memahami cara kerja pengenalan wajah, dan apa kata hukum privasi tentangnya, adalah langkah pertama untuk memutuskan seberapa banyak data wajah Anda yang bersedia Anda bagikan. Penjelasan terbaru dari Safeguard menguraikan dasar-dasar teknis dan tiga kerangka hukum yang paling penting: BIPA, GDPR, dan EU AI Act. Postingan ini merangkum poin-poin tersebut dalam bahasa yang sederhana.
Bagaimana pencocokan wajah mengubah wajah Anda menjadi skor
Pengenalan wajah tidak menyimpan wajah Anda seperti album foto. Menurut penjelasan tersebut, pencocokan wajah mengubah wajah menjadi vektor, yaitu daftar angka yang menggambarkan fitur-fitur yang telah diukur oleh sistem. Pencocokan kemudian menjadi masalah matematika: sistem membandingkan satu vektor dengan vektor lain dan menghasilkan skor yang menunjukkan seberapa mirip keduanya.
Skor itulah tempat ambang batas berperan. Suatu sistem harus memutuskan seberapa tinggi skor sebelum ia menyatakan dua wajah cocok. Tetapkan ambang batas rendah, dan sistem menerima lebih banyak kecocokan tetapi juga menghasilkan lebih banyak kecocokan palsu. Tetapkan tinggi, dan sistem menghasilkan lebih sedikit kecocokan palsu tetapi mungkin melewatkan yang asli. Pilihan ambang batas adalah keputusan kebijakan sekaligus keputusan teknis, karena biaya dari jawaban yang salah bergantung pada konteksnya. Kecocokan palsu pada buka kunci ponsel hanyalah ketidaknyamanan. Kecocokan palsu dalam konteks kepolisian dapat memiliki konsekuensi yang jauh lebih berat.
Penjelasan tersebut juga menekankan pengujian bias. Sistem dapat berperilaku berbeda di antara kelompok orang yang berbeda, sehingga mengukur tingkat kesalahan di antara kelompok-kelompok tersebut menjadi penting sebelum sistem diterapkan. Satu angka akurasi utama dapat menyembunyikan hasil yang tidak merata.
Di mana orang biasa bertemu pengenalan wajah
Bagi sebagian besar orang, pengenalan wajah muncul di beberapa tempat biasa: toko, ponsel, bandara, dan kamera publik. Setiap konteks bekerja sedikit berbeda.
- Ponsel: Membuka kunci perangkat dengan wajah Anda adalah perbandingan satu-ke-satu, memeriksa apakah orang di depan kamera cocok dengan pemilik yang terdaftar.
- Toko: Kamera ritel dapat digunakan untuk menandai orang terhadap daftar pantau atau untuk menganalisis pengunjung.
- Bandara: Pencocokan wajah dapat digunakan untuk membandingkan seorang pelancong dengan dokumen identitas atau catatan.
- Kamera publik: Mencocokkan wajah di kerumunan terhadap basis data yang lebih besar adalah tugas yang berbeda dan lebih sensitif daripada membuka kunci ponsel Anda sendiri.
Semakin besar basis data dan semakin sedikit pilihan Anda tentang dipindai, semakin tinggi taruhan privasinya. Kekhawatiran ini bukanlah abstrak. Liputan kami tentang ledakan pengenalan wajah di India dan berakhirnya anonimitas protes menunjukkan bagaimana jaringan kamera dapat mengubah makna menghadiri pertemuan publik.
Apa yang sebenarnya diberikan BIPA, GDPR, dan EU AI Act kepada Anda
Penjelasan tersebut menunjuk pada tiga kerangka hukum. Perlindungan mereka nyata, tetapi berlaku secara tidak merata tergantung di mana Anda tinggal dan siapa yang mengumpulkan data Anda.
BIPA adalah Illinois Biometric Information Privacy Act. Ini adalah hukum negara bagian AS yang secara khusus menangani data biometrik seperti geometri wajah. Perlindungannya hanya menjangkau orang-orang yang tercakup oleh hukum Illinois, yang merupakan salah satu alasan perlindungan di AS sering digambarkan sebagai tambal sulam.
GDPR adalah peraturan perlindungan data umum Uni Eropa. Peraturan ini memperlakukan data biometrik yang digunakan untuk mengidentifikasi seseorang sebagai kategori khusus data pribadi, yang datang dengan persyaratan pemrosesan yang lebih ketat daripada data biasa. Peraturan ini berlaku secara luas bagi organisasi yang menangani data orang-orang di UE.
EU AI Act menambahkan aturan yang ditujukan pada sistem AI itu sendiri, termasuk pengenalan wajah. Alih-alih hanya berfokus pada data, peraturan ini mengatur bagaimana sistem tersebut dibangun dan digunakan, yang berkaitan kembali dengan pengujian, ambang batas, dan pemeriksaan bias yang dijelaskan di atas.
Poin kuncinya adalah bahwa hukum-hukum ini berbeda dalam cakupan dan penegakan. Seseorang di Illinois atau UE mungkin memiliki hak yang tidak dimiliki seseorang di tempat lain. Dan tidak ada dari hukum-hukum ini yang menghentikan kamera untuk menangkap wajah Anda di tempat umum; mereka mengatur apa yang boleh dilakukan organisasi dengan data tersebut.
Apa Artinya Bagi Anda
Pengenalan wajah bukanlah satu teknologi yang digunakan dengan satu cara. Membuka kunci ponsel Anda, dipindai di perbatasan, dan dicocokkan terhadap umpan kamera publik adalah situasi yang berbeda dengan risiko berbeda dan perlindungan hukum yang berbeda. Mengetahui situasi mana yang Anda hadapi membantu Anda memutuskan di mana harus bertindak.
Penting juga untuk jelas tentang apa yang bisa dan tidak bisa dilakukan alat privasi. VPN melindungi lalu lintas jaringan Anda. Itu tidak melakukan apa pun terhadap kamera yang melihat wajah Anda, atau foto yang sudah dicocokkan dengan vektor. Penanggulangan pribadi juga terbatas: artikel kami tentang apakah makeup dapat mengalahkan pengenalan wajah mengeksplorasi mengapa trik yang bertujuan mengelabui kamera memunculkan lebih banyak pertanyaan daripada jawaban.
Cara praktis untuk membatasi paparan Anda
Anda tidak dapat mengendalikan setiap kamera, tetapi Anda dapat mengendalikan data yang Anda serahkan secara sukarela.
- Tinjau pengaturan wajah di ponsel Anda. Periksa apakah buka kunci wajah, pengelompokan wajah foto, dan fitur serupa diaktifkan, dan matikan yang tidak Anda butuhkan.
- Audit akun media sosial Anda. Cari pengaturan penandaan, pengenalan wajah, dan visibilitas foto, lalu perketat.
- Baca pemberitahuan persetujuan. Jika toko, aplikasi, atau layanan meminta untuk memindai wajah Anda, periksa apa yang dikatakannya tentang penyimpanan dan berbagi sebelum menyetujui.
- Gunakan hak hukum Anda. Jika Anda tercakup oleh GDPR atau hukum serupa, Anda mungkin dapat menanyakan data biometrik apa yang dimiliki organisasi dan meminta penghapusannya.
- Bagikan lebih sedikit foto publik. Koleksi besar gambar yang ditandai memudahkan pembuatan data wajah yang dapat dicari.
Intinya
Bagaimana pengenalan wajah bekerja dalam debat hukum privasi sering kali bermuara pada satu gagasan: wajah Anda menjadi vektor, skor, dan keputusan ambang batas, dan hukum memutuskan siapa yang berhak menjalankan proses itu. Luangkan beberapa menit minggu ini untuk meninjau pengaturan data wajah di perangkat dan akun media sosial Anda. Untuk konteks lebih lanjut tentang batas-batas penanggulangan pribadi, baca liputan kami tentang mitos penghindaran kamera dan pengawasan publik skala besar, dimulai dengan artikel yang ditautkan di atas.
