Ansiktet ditt er en form for identifikasjon du ikke kan tilbakestille som et passord. Likevel avhenger reglene i USA for hvem som kan skanne det, lagre det og matche det, i stor grad av hvor du bor. En fersk veiledning fra FC AI går gjennom hvor ansiktsgjenkjenning brukes, hvordan delstatslover om biometri som Illinois BIPA fungerer, og hva FTC har gjort. Dette innlegget gjør det materialet om til en praktisk gjennomgang av ansiktsgjenkjenningslover og amerikanske rettigheter, og hva du realistisk sett kan gjøre med dine egne ansiktsdata.
Hvor ansiktsgjenkjenning brukes i USA
Systemer for ansiktsgjenkjenning analyserer bilder av menneskeansikter for å identifisere personer, slik ACLU beskriver dem. Teknologien dukker opp på flere steder: i etterforskning hos politiet, i butikk- og kommersielle sammenhenger, og på nettlattformer der bilder og videoer lastes opp.
Dette spekteret er viktig fordi ulike regler gjelder for hver av dem. Statlig bruk, privat næringslivs bruk og plattformbruk styres ikke på samme måte. Et nylig essay vi dekket, et dusin kameraer før jobb, beskriver hvordan en vanlig pendlerreise kan innebære at ansiktet ditt skannes, merkes og loggføres uten at du legger merke til noe som helst.
Det finnes heller ingen enkelt nasjonal regelbok for privat sektor. Det gapet er grunnen til at delstatslover veier så tungt.
Ansiktsgjenkjenningslover og amerikanske rettigheter: hva BIPA og andre delstatslover gir deg rett til
Illinois' Biometric Information Privacy Act (BIPA) er den mest kjente delstatsloven om biometri. Generelt sett begrenser slike lover hvordan private selskaper kan samle inn og bruke biometriske data. Virksomheter som samler inn denne informasjonen, må informere forbrukerne og begrunne hva de gjør, ifølge juridisk kommentarlitteratur om emnet.
Illinois er ikke alene. Rapportering om emnet bemerker at Texas også har en lov mot å bruke teknologien til å identifisere personer uten informert samtykke. Washington vedtok House Bill 1493 i 2017, som den gang gjorde delstaten til den bare tredje som regulerte innsamling og bruk av biometriske data.
Den praktiske konklusjonen er at rettighetene dine varierer fra delstat til delstat. I en delstat med en biometrilov kan du ha rett til å bli informert før ansiktsdataene dine samles inn, og til å forvente begrensninger på hvordan de brukes. I en delstat uten en slik lov må du kanskje stole på selskapets egne retningslinjer, generelle forbrukervernregler eller tiltak fra FTC, som FC AI-veiledningen også dekker.
For en grundigere sammenligning av hvordan disse rammeverkene skiller seg, bryter vår forklaring om hvordan ansiktsmatching fungerer under BIPA, GDPR og EU AI Act ned teknologien og de juridiske tilnærmingene side om side.
Hvordan reservere deg eller be om sletting av ansiktsdataene dine
Du har flere valgmuligheter enn du kanskje tror, selv om noen krever litt innsats.
- Sjekk personverninnstillingene på plattformer. Mange tjenester som håndterer bilder, har innstillinger knyttet til ansiktsgjenkjenning eller merking. Gå gjennom dem og slå av alt du ikke bevisst har valgt.
- Les varslet. Hvis en virksomhet samler inn biometriske data i en delstat med en biometrilov, forventes den generelt å informere deg. Hvis du ser et varsel eller et samtykkeskjema, les hva som samles inn og hvorfor før du samtykker.
- Send en skriftlig forespørsel. Kontakt selskapets personvernteam og spør hvilke ansiktsdata de har, om de vil slette dem, og hvor lenge de oppbevarer dem. Ta vare på en kopi av forespørselen din og eventuelt svar.
- Avslå der du kan. Der en tjeneste tilbyr et ikke-biometrisk alternativ, for eksempel en annen måte å verifisere identiteten din på, velg det.
- Kjenn delstaten din. Hvis du bor i Illinois, Texas eller Washington, kan rettighetene dine være sterkere enn i delstater uten biometrilover. Slå opp reglene i delstaten din før du skriver til et selskap.
Ingen forespørsel er garantert å lykkes, og rettighetene varierer fra delstat til delstat og etter hvem som har dataene. Men å spørre skaper en registrering og viser selskapene at folk følger med.
Hva en VPN kan og ikke kan gjøre mot ansiktsskanning
Her må forventningene være realistiske. En VPN krypterer internettrafikken din og skjuler IP-adressen din for nettstedene du besøker. Det kan begrense noen former for nettsporting, for eksempel å koble aktiviteten din til nettverksposisjonen din.
Det hindrer ikke et kamera i å skanne ansiktet ditt på gaten, i en butikk eller på et knutepunkt for kollektivtransport. Disse systemene berører aldri VPN-tilkoblingen din. Det hjelper heller ikke hvis du logger inn på en plattform og laster opp bilder. Når et bilde er på en konto du kontrollerer, kan plattformen analysere det uavhengig av IP-adressen din.
Kort sagt, en VPN håndterer personvern på nettverksnivå. Ansiktsgjenkjenning er stort sett et identitets- og samtykkeproblem, og det er derfor lover og innstillinger betyr mer her enn verktøy alene.
Hva dette betyr for deg
Reglene som beskytter ansiktsdataene dine, avhenger av delstaten din, hvilken type organisasjon som samler dem inn, og valgene du tar på tjenestene du bruker. Føderale lovgivere følger også med: dekningen av det gjeninnførte føderale forbudsforslaget mot ansiktsgjenkjenning viser hvordan debatten om statlig bruk fortsatt utvikler seg. Et beslektet forslag vil forby føderale etater å bruke automatiske skiltlesere, noe som gjenspeiler en bredere bekymring for automatisert overvåkning.
Ingen av disse forslagene endrer situasjonen din i dag. Det du kan kontrollere akkurat nå, er dine egne innstillinger, ditt samtykke og forespørslene du sender.
Konkrete tiltak
- Finn ut om delstaten din har en personvernlov om biometri, og hva den krever av virksomheter.
- Gå gjennom ansiktsrelaterte innstillinger i appene og plattformene du bruker.
- Send slette- eller reservasjonsforespørsler til selskaper som kan ha ansiktsdataene dine, og ta vare på korrespondansen.
- Bruk en VPN til det den er god for, men ikke regn med at den stopper ansiktsskanninger på offentlige steder eller på kontoer du er innlogget på.
- Fortsett å lese: start med vår forklaring om ansiktsmatching og dekningen av det føderale forbudsforslaget for mer juridisk kontekst.
Å forstå ansiktsgjenkjenningslover og dine amerikanske rettigheter er det første skrittet. Å sjekke delstatens beskyttelse og sende inn en forespørsel denne uken er det andre.
