당신의 얼굴은 비밀번호처럼 재설정할 수 없는 신원 확인 수단입니다. 그러나 미국에서는 누가 얼굴을 스캔하고, 저장하고, 대조할 수 있는지를 규율하는 규칙이 거주 지역에 크게 좌우됩니다. FC AI의 최근 가이드는 얼굴 인식이 어디에 사용되는지, 일리노이 BIPA와 같은 주 생체정보 법률이 어떻게 작동하는지, 그리고 FTC가 무엇을 해왔는지를 살펴봅니다. 이 글은 그 자료를 얼굴 인식 법률과 미국의 권리에 대한 실용적인 고찰로 전환하고, 자신의 얼굴 데이터에 대해 현실적으로 무엇을 할 수 있는지 다룹니다.
미국에서 얼굴 인식이 사용되는 곳
ACLU가 설명하듯, 얼굴 인식 시스템은 사람의 얼굴 이미지를 분석하여 사람을 식별합니다. 이 기술은 여러 곳에 등장합니다: 법 집행 수사, 소매 및 상업 환경, 그리고 사진과 동영상이 업로드되는 온라인 플랫폼입니다.
그 범위가 중요한 이유는 각각에 다른 규칙이 적용되기 때문입니다. 정부 사용, 민간 기업 사용, 플랫폼 사용은 같은 방식으로 규율되지 않습니다. 우리가 다룬 최근 에세이 출근 전 열두 대의 카메라는 평범한 통근 과정에서 당신이 전혀 눈치채지 못하는 사이에 얼굴이 스캔되고, 태그되고, 기록될 수 있는 방법을 설명합니다.
민간 부문 사용에 대한 단일한 전국적 규칙서도 없습니다. 이러한 공백이 주법이 그토록 큰 무게를 지니는 이유입니다.
얼굴 인식 법률과 미국의 권리: BIPA와 다른 주법이 당신에게 허용하는 것
일리노이의 생체정보 프라이버시법(BIPA)은 가장 잘 알려진 주 생체정보 법률입니다. 일반적으로这类[^1] 법률은 민간 기업이 생체정보 데이터를 수집하고 사용하는 방식을 제한합니다. 이 정보를 수집하는 기업은 소비자에게 고지하고 자신이 하는 일을 정당화해야 한다고, 해당 주제에 대한 법률 논평은 밝히고 있습니다.
일리노이만 그런 것은 아닙니다. 관련 보도에 따르면 텍사스에도 사전 동의 없이 사람을 식별하기 위해 이 기술을 사용하는 것을 금지하는 법률이 있습니다. 워싱턴주는 2017년 하원 법안 1493호를 통과시켰으며, 당시 이는 생체정보 데이터의 수집과 사용을 규제한 세 번째 주가 되게 했습니다.
실질적인 시사점은 당신의 권리가 주마다 다르다는 것입니다. 생체정보 법률이 있는 주에서는 얼굴 데이터가 수집되기 전에 고지받을 권리와 그 사용 방식에 대한 제한을 기대할 권리가 있을 수 있습니다. 그런 법이 없는 주에서는 기업의 자체 정책, 일반 소비자 보호 규칙, 또는 FC AI 가이드가 다루는 FTC의 조치에 의존해야 할 수 있습니다.
이러한 체계들이 어떻게 다른지 더 깊이 비교하려면, BIPA, GDPR 및 EU AI법에 따른 얼굴 매칭 작동 방식에 관한 우리의 설명기가 기술과 법적 접근 방식을 나란히 분석합니다.
얼굴 데이터의 선택 해제 또는 삭제를 요청하는 방법
약간의 노력이 들더라도, 당신이 생각하는 것보다 더 많은 선택지가 있습니다.
- 플랫폼의 프라이버시 설정을 확인하세요. 사진을 처리하는 많은 서비스에는 얼굴 인식이나 태깅과 관련된 설정이 있습니다. 이를 검토하고 의식적으로 선택하지 않은 것은 모두 끄세요.
- 고지를 읽으세요. 기업이 생체정보 법률이 있는 주에서 생체정보 데이터를 수집하는 경우, 일반적으로 당신에게 고지해야 합니다. 고지나 동의서를 보게 된다면, 동의하기 전에 무엇이 수집되는지와 그 이유를 읽어보세요.
- 서면 요청을 보내세요. 기업의 프라이버시 팀에 연락하여 그들이 보유한 얼굴 데이터가 무엇인지, 삭제할 것인지, 얼마나 오래 보관하는지 물어보세요. 요청서와 모든 답변의 사본을 보관하세요.
- 가능한 곳에서는 거절하세요. 서비스가 신원 확인의 다른 방법과 같은 비생체정보 대안을 제공한다면, 그것을 선택하세요.
- 당신의 주를 파악하세요. 일리노이, 텍사스, 워싱턴에 거주한다면, 생체정보 법률이 없는 주보다 권리가 더 강할 수 있습니다. 기업에 편지를 쓰기 전에 해당 주의 규칙을 찾아보세요.
어떤 요청도 성공이 보장되지는 않으며, 권리는 주와 데이터 보유 주체에 따라 다릅니다. 그러나 요청은 기록을 남기고 기업에게 사람들이 주목하고 있음을 알립니다.
VPN이 얼굴 스캔에 대해 할 수 있는 것과 할 수 없는 것
이 부분에서 기대치는 현실적이어야 합니다. VPN은 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 가립니다. 이는 활동을 네트워크 위치와 연결하는 것과 같은 일부 형태의 온라인 추적을 제한할 수 있습니다.
그러나 거리, 상점, 또는 교통 허브에서 카메라가 얼굴을 스캔하는 것을 막지는 못합니다. 그 시스템들은 VPN 연결에 전혀 접촉하지 않습니다. 플랫폼에 로그인하여 사진을 업로드하는 경우에도 도움이 되지 않습니다. 이미지가 당신이 관리하는 계정에 올라가면, 플랫폼은 IP 주소와 관계없이 이를 분석할 수 있습니다.
요컨대, VPN은 네트워크 수준의 프라이버시를 다룹니다. 얼굴 인식은 주로 신원과 동의의 문제이며, 이것이 여기서 도구만보다 법률과 설정이 더 중요한 이유입니다.
이것이 당신에게 의미하는 것
당신의 얼굴 데이터를 보호하는 규칙은 당신의 주, 데이터를 수집하는 조직의 유형, 그리고 당신이 사용하는 서비스에서 내리는 선택에 달려 있습니다. 연방 의원들도 주목하고 있습니다: 재발의된 연방 얼굴 인식 금지 법안에 대한 보도는 정부 사용에 대한 논쟁이 여전히 진행 중임을 보여줍니다. 관련 제안은 연방 기관의 자동 번호판 인식기 사용을 금지하려 하며, 이는 자동화된 감시에 대한 광범위한 우려를 반영합니다.
이러한 제안 중 어느 것도 오늘날 당신의 상황을 바꾸지 않습니다. 지금 당장 당신이 통제할 수 있는 것은 자신의 설정, 동의, 그리고 당신이 하는 요청입니다.
실행 가능한 시사점
- 당신의 주에 생체정보 프라이버시 법률이 있는지, 그리고 그것이 기업에 무엇을 요구하는지 알아보세요.
- 사용하는 앱과 플랫폼의 얼굴 관련 설정을 점검하세요.
- 얼굴 데이터를 보유할 수 있는 기업에 삭제 또는 선택 해제 요청을 보내고 서신을 보관하세요.
- VPN을 잘하는 일에 사용하되, 공공장소나 로그인한 계정에서 얼굴 스캔을 막을 것으로 기대하지 마세요.
- 계속 읽으세요: 더 많은 법적 맥락을 위해 얼굴 매칭 설명기와 연방 금지 법안 보도부터 시작하세요.
얼굴 인식 법률과 미국에서의 당신의 권리를 이해하는 것이 첫걸음입니다. 이번 주에 당신의 주 보호 조치를 확인하고 요청을 제출하는 것이 두 번째입니다.
[^1]: 원문에서 "这类"라는 중국어 표현이 잘못 삽입되어 있습니다. 번역 시 "이러한"으로 자연스럽게 옮겼습니다.
