Ansiktet ditt er mer søkbart enn du kanskje tror. Å forstå hvordan ansiktsgjenkjenning fungerer, og hva personvernlovgivningen sier om det, er det første skrittet mot å bestemme hvor mye av ansiktsdataene dine du er villig til å dele. En nylig forklaring fra Safeguard går gjennom det tekniske grunnlaget og de tre rettslige rammeverkene som betyr mest: BIPA, GDPR og EUs KI-forordning. Dette innlegget oppsummerer disse punktene i klart språk.
Hvordan ansiktsmatching gjør ansiktet ditt om til en poengsum
Ansiktsgjenkjenning lagrer ikke ansiktet ditt slik et fotoalbum gjør. Ifølge forklaringen konverterer ansiktsmatching et ansikt til en vektor, som er en liste med tall som beskriver egenskapene systemet har målt. Matching blir da et matematisk problem: systemet sammenligner én vektor med en annen og produserer en poengsum som viser hvor like de er.
Det er her terskler kommer inn. Et system må bestemme hvor høy poengsummen må være før det kaller to ansikter en match. Settes terskelen lavt, godtar systemet flere matcher, men produserer også flere falske. Settes den høyt, produserer det færre falske matcher, men kan overse ekte. Valget av terskel er en politisk beslutning like mye som en teknisk, fordi kostnaden ved et feil svar avhenger av sammenhengen. En falsk match ved opplåsing av telefonen er en ulempe. En falsk match i en politisammenheng kan få langt tyngre konsekvenser.
Forklaringen understreker også bias-testing. Systemer kan yte ulikt på tvers av grupper av mennesker, så det er viktig å måle feilrater på tvers av disse gruppene før et system tas i bruk. Et enkelt tall for nøyaktighet kan skjule ujevne resultater.
Hvor vanlige folk møter ansiktsgjenkjenning
For de fleste dukker ansiktsgjenkjenning opp på flere vanlige steder: butikker, telefoner, flyplasser og offentlige kameraer. Hver sammenheng fungerer litt forskjellig.
- Telefoner: Å låse opp en enhet med ansiktet er en en-til-en-sammenligning, som sjekker om personen foran kameraet samsvarer med den registrerte eieren.
- Butikker: Butikkameraer kan brukes til å flagge personer mot en overvåkningsliste eller til å analysere besøkende.
- Flyplasser: Ansiktsmatching kan brukes til å sammenligne en reisende med et identitetsdokument eller en registrering.
- Offentlige kameraer: Å matche et ansikt i en folkemengde mot en større database er en annen og mer sensitiv oppgave enn å låse opp din egen telefon.
Jo større databasen er og jo mindre valg du har om å bli skannet, desto høyere er personverninnsatsen. Disse bekymringene er ikke abstrakte. Vår reportasje om Indias ansiktsgjenkjenningsboom og slutten på protestanonymitet viser hvordan kameranettverk kan endre hva det betyr å delta på en offentlig samling.
Hva BIPA, GDPR og EUs KI-forordning faktisk gir deg
Forklaringen peker på tre rettslige rammeverk. Beskyttelsen deres er reell, men den gjelder ujevnt avhengig av hvor du bor og hvem som samler inn dataene dine.
BIPA er Illinois Biometric Information Privacy Act. Det er en amerikansk delstatslov som spesifikt handler om biometriske data som ansiktsgeometri. Beskyttelsen når bare personer som omfattes av Illinois-loven, noe som er en grunn til at amerikansk beskyttelse ofte beskrives som et lappeteppe.
GDPR er EUs generelle personvernforordning. Den behandler biometriske data som brukes til å identifisere en person, som en særlig kategori av personopplysninger, noe som innebærer strengere vilkår for behandling enn vanlige data. Den gjelder bredt for organisasjoner som håndterer dataene til personer i EU.
EUs KI-forordning legger til regler rettet mot AI-systemene selv, inkludert ansiktsgjenkjenning. I stedet for bare å fokusere på dataene, regulerer den hvordan slike systemer bygges og brukes, noe som knytter seg tilbake til testingen, tersklene og bias-sjekkene beskrevet ovenfor.
Hovedpoenget er at disse lovene varierer i omfang og håndheving. Noen i Illinois eller EU kan ha rettigheter som en person andre steder ikke har. Og ingen av disse lovene hindrer et kamera i å fange ansiktet ditt offentlig; de styrer hva organisasjoner kan gjøre med dataene.
Hva dette betyr for deg
Ansiktsgjenkjenning er ikke én teknologi brukt på én måte. Å låse opp telefonen, bli skannet ved en grense og bli matchet mot en offentlig kamerastrøm er forskjellige situasjoner med forskjellige risikoer og forskjellige rettslige beskyttelser. Å vite hvilken du har med å gjøre, hjelper deg å bestemme hvor du skal handle.
Det er også verdt å være klar over hva personverntiltak kan og ikke kan gjøre. En VPN beskytter nettverkstrafikken din. Den gjør ingenting med et kamera som ser ansiktet ditt, eller et bilde som allerede er matchet til en vektor. Personlige mottiltak er også begrenset: vår artikkel om hvorvidt sminke kan slå ansiktsgjenkjenning utforsker hvorfor triks som tar sikte på å lure kameraer reiser flere spørsmål enn de besvarer.
Praktiske måter å begrense eksponeringen din på
Du kan ikke kontrollere hvert kamera, men du kan kontrollere dataene du overlater frivillig.
- Gå gjennom ansiktsinnstillingene på telefonen. Sjekk om ansiktsopplåsing, ansiktsgruppering av bilder og lignende funksjoner er aktivert, og slå av det du ikke trenger.
- Gå gjennom sosiale kontoer. Se etter innstillinger for tagging, ansiktsgjenkjenning og bildevisning, og stram dem inn.
- Les samtykkevarsler. Hvis en butikk, app eller tjeneste ber om å skanne ansiktet ditt, sjekk hva den sier om lagring og deling før du samtykker.
- Bruk dine juridiske rettigheter. Hvis du er omfattet av GDPR eller en lignende lov, kan du kanskje spørre hvilke biometriske data en organisasjon har og be om sletting.
- Del færre offentlige bilder. Store samlinger av taggede bilder gjør det lettere å bygge søkbare ansiktsdata.
Konklusjonen
Hvordan ansiktsgjenkjenning fungerer, og debatter om personvernlovgivning handler ofte om én idé: ansiktet ditt blir en vektor, en poengsum og en terskelbeslutning, og loven bestemmer hvem som får kjøre den prosessen. Bruk noen minutter denne uken på å gå gjennom ansiktsdatainnstillingene på enhetene og de sosiale kontoene dine. For mer kontekst om grensene for personlige mottiltak, les vår dekning av myter om kameraunngåelse og storskala offentlig overvåkning, med start i artiklene lenket ovenfor.
