Il tuo volto è una forma di identificazione che non puoi reimpostare come una password. Eppure negli Stati Uniti, le regole che disciplinano chi può scansionarlo, conservarlo e confrontarlo dipendono fortemente da dove vivi. Una recente guida di FC AI illustra dove viene utilizzato il riconoscimento facciale, come funzionano le leggi statali sulla biometria come l'Illinois BIPA e cosa ha fatto la FTC. Questo articolo trasforma quel materiale in uno sguardo pratico alle leggi sul riconoscimento facciale e ai diritti negli USA, e a ciò che puoi realisticamente fare riguardo ai dati del tuo volto.

Dove viene utilizzato il riconoscimento facciale negli USA

I sistemi di riconoscimento facciale analizzano immagini di volti umani per identificare le persone, come li descrive l'ACLU. La tecnologia compare in diversi contesti: indagini delle forze dell'ordine, ambienti retail e commerciali, e piattaforme online dove vengono caricati foto e video.

Questa varietà è importante perché a ciascun contesto si applicano regole diverse. L'uso governativo, l'uso da parte di aziende private e l'uso da parte delle piattaforme non sono disciplinati allo stesso modo. Un recente saggio che abbiamo trattato, una dozzina di telecamere prima del lavoro, descrive come un normale tragitto quotidiano possa comportare che il tuo volto venga scansionato, etichettato e registrato senza che tu te ne accorga affatto.

Inoltre non esiste un unico codice nazionale per l'uso nel settore privato. È questa lacuna che rende le leggi statali così importanti.

Leggi sul riconoscimento facciale e diritti negli USA: cosa consentono BIPA e altre leggi statali

Il Biometric Information Privacy Act (BIPA) dell'Illinois è la legge statale sulla biometria più nota. In termini generali, leggi come questa limitano come le aziende private possono raccogliere e utilizzare i dati biometrici. Le imprese che raccolgono queste informazioni devono informare i consumatori e giustificare ciò che fanno, secondo i commenti giuridici sull'argomento.

L'Illinois non è solo. La cronaca sull'argomento rileva che anche il Texas ha una legge contro l'uso della tecnologia per identificare le persone senza consenso informato. Washington ha approvato il disegno di legge House Bill 1493 nel 2017, che all'epoca la rendeva solo il terzo stato a regolamentare la raccolta e l'uso dei dati biometrici.

La conclusione pratica è che i tuoi diritti variano da stato a stato. In uno stato con una legge sulla biometria, potresti avere il diritto di essere informato prima che i dati del tuo volto vengano raccolti e di aspettarti limiti su come vengono utilizzati. In uno stato senza tale legge, potresti dover fare affidamento sulle politiche della singola azienda, sulle norme generali di tutela dei consumatori o sull'azione della FTC, che anche la guida di FC AI tratta.

Per un confronto più approfondito su come questi quadri normativi differiscono, il nostro approfondimento su come funziona il confronto facciale ai sensi di BIPA, GDPR e EU AI Act analizza la tecnologia e gli approcci legali affiancati.

Come rinunciare o richiedere la cancellazione dei dati del tuo volto

Hai più opzioni di quanto potresti aspettarti, anche se alcune richiedono un po' di impegno.

  • Controlla le impostazioni sulla privacy delle piattaforme. Molti servizi che gestiscono foto includono impostazioni relative al riconoscimento facciale o all'etichettatura. Esaminale e disattiva tutto ciò che non hai scelto consapevolmente.
  • Leggi l'informativa. Se un'azienda raccoglie dati biometrici in uno stato con una legge sulla biometria, generalmente ci si aspetta che te lo comunichi. Se vedi un avviso o un modulo di consenso, leggi cosa viene raccolto e perché prima di accettare.
  • Invia una richiesta scritta. Contatta il team privacy dell'azienda e chiedi quali dati del volto detengono, se li cancelleranno e per quanto tempo li conservano. Conserva una copia della tua richiesta e di ogni risposta.
  • Rifiuta dove puoi. Dove un servizio offre un'alternativa non biometrica, come un modo diverso di verificare la tua identità, sceglila.
  • Conosci il tuo stato. Se vivi in Illinois, Texas o Washington, i tuoi diritti potrebbero essere più forti di quelli degli stati senza leggi sulla biometria. Informati sulle regole del tuo stato prima di scrivere a un'azienda.

Nessuna richiesta ha la garanzia di andare a buon fine, e i diritti differiscono da stato a stato e in base a chi detiene i dati. Ma chiedere crea un registro e segnala alle aziende che le persone prestano attenzione.

Cosa può e non può fare una VPN contro la scansione del volto

Qui è dove le aspettative devono essere realistiche. Una VPN crittografa il tuo traffico internet e maschera il tuo indirizzo IP dai siti che visiti. Questo può limitare alcune forme di tracciamento online, come collegare la tua attività alla tua posizione di rete.

Non impedisce a una telecamera di scansionare il tuo volto per strada, in un negozio o in un snodo del trasporto pubblico. Quei sistemi non toccano mai la tua connessione VPN. Non aiuta neanche se accedi a una piattaforma e carichi foto. Una volta che un'immagine è su un account che controlli, la piattaforma può analizzarla indipendentemente dal tuo indirizzo IP.

In breve, una VPN affronta la privacy a livello di rete. Il riconoscimento facciale è soprattutto un problema di identità e consenso, ed è per questo che leggi e impostazioni qui contano più dei soli strumenti.

Cosa significa per te

Le regole che proteggono i dati del tuo volto dipendono dal tuo stato, dal tipo di organizzazione che li raccoglie e dalle scelte che fai sui servizi che utilizzi. Anche i legislatori federali stanno prestando attenzione: la copertura del disegno di legge federale reintrodotto per il divieto del riconoscimento facciale mostra come il dibattito sull'uso governativo sia ancora in evoluzione. Una proposta correlata vieterebbe alle agenzie federali di utilizzare i lettori automatici di targhe, riflettendo una più ampia preoccupazione per la sorveglianza automatizzata.

Nessuna di queste proposte cambia la tua situazione oggi. Ciò che puoi controllare in questo momento sono le tue impostazioni, il tuo consenso e le richieste che fai.

Azioni concrete da intraprendere

  1. Scopri se il tuo stato ha una legge sulla privacy biometrica e cosa richiede alle aziende.
  2. Verifica le impostazioni relative al volto sulle app e piattaforme che utilizzi.
  3. Invia richieste di cancellazione o di rinuncia alle aziende che potrebbero detenere i dati del tuo volto, e conserva la corrispondenza.
  4. Usa una VPN per ciò che fa bene, ma non contarci per fermare le scansioni del volto in pubblico o sugli account a cui sei connesso.
  5. Continua a informarti: inizia dal nostro approfondimento sul confronto facciale e dalla copertura del disegno di legge federale sul divieto per ulteriore contesto legale.

Comprendere le leggi sul riconoscimento facciale e i tuoi diritti negli USA è il primo passo. Verificare le protezioni del tuo stato e inviare una richiesta questa settimana è il secondo.