출근 전 카메라 열두 대: 안면인식 프라이버시 법

최근 Substack의 한 에세이는 대도시 거주자라면 대부분 공감할 장면으로 시작한다. 출근길에 이르기도 전에 열두 대의 카메라를 지나치게 되고, 당신의 얼굴은 플래시도, 아무런 고지도 없이 스캔되고 태그되고 기록될 수 있다. 이 글은 이를 자유를 통제와 맞바꾸는 조용한 거래라고 규정한다. 프라이버시 사이트 독자에게 실질적인 질문은 더 좁다. 안면인식 프라이버시 법은 실제로 무엇을 제한하며, 어떤 도구가 도움이 되는가?

짧게 답하자면, 법은 짜깁기이고, VPN은 이 특정 문제의 해결책이 아니다.

안면인식이 동의 없이 당신을 추적하는 방식

안면인식은 당신 얼굴의 이미지를 수치 템플릿으로 변환한 뒤 다른 템플릿들과 비교하는 방식으로 작동한다. 법률 논평가들은 얼굴 이미지와 얼굴에 부여된 수치 코드 모두 프라이버시 법상 개인정보로 간주될 수 있다고 지적한다.

ACLU에 따르면 이 기술이 다른 많은 생체인식 시스템과 다른 점은 공공 영상 카메라와 결합될 때 일반 감시에 사용될 수 있다는 것이다. 지문 스캐너는 당신이 유리 위에 손가락을 눌러야 한다. 카메라 네트워크는 당신에게 아무것도 요구하지 않는다. 당신은 선택하지 않으며, 특정 카메라가 인식 소프트웨어를 돌리는지 단순히 녹화 중인지조차 알 수 없는 경우가 많다.

이것이 핵심적인 동의 문제다. 공공장소에서는 누군가 물어보는 순간이 거의 없고, 데이터가 이후 어떻게 처리되는지 설명하는 표지판도 거의 없다.

어떤 안면인식 프라이버시 법이 감시를 제한하는가

단일한 글로벌 규칙은 없다. 무엇이 존재하는지는 당신이 어디에 있느냐에 크게 달려 있다.

미국. 분석가들은 안면인식 데이터를 포함한 생체 데이터 수집을 규제하는 연방법이 없다는 점을 오랫동안 지적해 왔다. 대신 보호는 주법과 지방 규칙의 혼합에서 나온다. 안면인식 법은 일반적으로 생체 프라이버시 법의 하위 범주로 취급된다. 일리노이가 가장 잘 알려진 예로, 그 접근법은 민간 주체가 정보 주체에게 수집 또는 저장되고 있음을 먼저 알리지 않고는 개인의 생체 식별자를 얻을 수 없다고 규정한다. 일부 법은 더 나아가 안면인식을 통해 수집된 데이터를 포함해 생체 데이터가 수집되기 전에 명시적 동의를 요구한다. stakes는 클 수 있다. 동의 없이 얼굴 기하 구조를 스캔했다고 주장된 한 소셜 미디어 기능은 6억 5천만 달러의 합의금으로 이어졌다.

이 글의 개요는 또한 일부 미국 주와 도시의 금지령을 지적한다. 이들은 정부 사용에 초점을 맞추는 경향이 있어, 한 도시의 금지령이 민간 소매업체, 임대인, 고용주를 포괄하지 않을 수 있다. 당신에게 적용되는 규칙의 구체적 범위를 확인하라.

유럽연합. EU AI 법은 특정 안면인식 사용을 제한하는 주요 지역 프레임워크다. 그 규칙은 계층화되어 있고 조건과 예외를 포함하므로, 헤드라인 요약을 읽는 것은 특정 카메라에 무엇이 적용되는지 아는 것과 같지 않다. EU에 거주한다면, 규칙이 지역적으로 어떻게 적용되는지에 대한 국가 데이터 보호 기관의 지침을 살펴보라.

두 가지 주의사항을 염두에 둘 가치가 있다. 이 분야의 법은 빠르게 변하며, 널리 인용되는 일부 논평은 몇 년 된 것이다. 또한 관행을 제한하는 법이 그 관행이 멈췄다는 것을 의미하지는 않는다. 집행, 예외, 그리고 누가 적용 대상인지가 모두 중요하다.

VPN이 당신의 얼굴을 숨길 수 없는 이유

VPN은 당신의 기기와 VPN 서버 사이의 트래픽을 암호화하고, 방문하는 사이트로부터 당신의 IP 주소를 가린다. 이는 지역 네트워크의 엿보기로부터 브라우징을 보호하고 웹사이트가 당신의 위치에 대해 알아내는 것을 제한하는 데 유용하다.

거리, 상점, 또는 교통 게이트에서 당신의 얼굴을 향한 카메라에 대해서는 아무것도 하지 않는다. 그 카메라는 당신의 인터넷 트래픽을 읽지 않는다. 그것은 빛을 포착한다. 당신의 얼굴과 렌즈 사이에는 어떤 암호화 터널도 존재하지 않는다.

이해할 가치가 있는 더 좁은 중첩이 있다. 서비스가 검증을 위해 셀피나 신분증 사진을 업로드하라고 요청하면, 이미지는 네트워크를 통해 이동하며, VPN은 전송 중에 그것을 보호할 수 있다. 그것이 도착한 후 회사가 당신의 얼굴로 무엇을 하는지는 통제할 수 없다. 인증서와 암호화 키에 의존하는 디지털 신원 시스템, 예컨대 공개 키 기반구조(PKI)는 얼굴 스캔 없이도 당신이 누구인지 검증하는데, 이는 생체인식 확인이 정말로 필요한지 평가할 때 유용한 구분이다.

이것이 당신에게 의미하는 바

안면인식 프라이버시 법은 입법부가 행동하고 규제 기관이 규칙을 집행하는 곳에서 가장 강력하다. 생체 동의 법이 있는 곳에 산다면, 당신의 얼굴 데이터가 수집될 때 고지받을 권리와 경우에 따라 오용될 때 법적 조치를 취할 권리가 있을 수 있다. 그런 법이 없는 곳에 산다면, 당신의 보호는 빈약할 수 있다.

이는 또한 당신이 두 종류의 프라이버시를 분리해야 한다는 것을 의미한다. 온라인에서 당신이 하는 일, 그리고 당신의 물리적 존재에 대해 기록되는 것. 서로 다른 도구와 서로 다른 법이 각각을 다룬다.

당신을 실제로 보호하는 실천적 단계와 법적 도구

• 당신이 사는 곳의 규칙을 알아라. 생체 데이터에 관한 주, 도시, 또는 국가 데이터 보호 기관의 지침을 검색하라. 규칙이 민간 기업, 정부 기관, 또는 둘 다를 포괄하는지 주목하라.
• 고지를 읽고 질문하라. 기업이나 고용주가 얼굴 데이터를 수집한다면, 무엇이 저장되는지, 얼마나 오래, 누가 받는지 물어보라. 동의 요건이 있는 곳에서는 그들이 명확한 답을 줄 의무가 있을 수 있다.
• 선택적 얼굴 스캔을 거부하라. 얼굴 잠금 해제, 사진 태깅, 또는 셀피 검증이 선택 사항이라면, 암호 같은 대안이 당신에게 맞는지 고려하라.
• 앱과 플랫폼 설정을 검토하라. 사용하지 않는 얼굴 매칭이나 태깅 기능을 꺼라.
• 당신의 법적 권리를 사용하라. 열람 또는 삭제 권리가 존재하는 곳에서는 회사가 당신에 대해 보유한 것을 요청할 수 있다.
• 명확한 규칙을 지지하라. 공청회 기간과 지방 의회 회의가 많은 카메라 정책이 결정되는 곳이다.

결론

공공장소에서 얼굴을 스캔하는 카메라는 네트워크 보안 문제가 아니라 법적, 시민적 문제다. 당신이 사는 곳의 안면인식 프라이버시 법을 이해하는 것이 가장 유용한 첫걸음인데, 그것이 당신이 실제로 행사할 수 있는 권리를 알려주기 때문이다. VPN은 잘하는 일, 즉 네트워크 트래픽 보호를 위해 계속 사용하되, 그것이 당신의 얼굴을 가려줄 것이라고 기대하지는 마라. 이번 주에 당신의 지역 생체인식 규칙을 찾아보고, 오늘 당신이 통제하는 선택적 설정을 조정하라.