Rozpoznawanie twarzy staje się normą na obiektach sportowych

Kiedyś wejście na stadion oznaczało szukanie biletu i stanie w kolejce za ochroniarzem sprawdzającym tożsamość. Coraz częściej to doświadczenie zastępuje skan twarzy wykonany przez kamerę. Obiekty sportowe na całym świecie wdrażają technologię rozpoznawania twarzy (FRT) jako sposób na przyspieszenie wejścia, weryfikację posiadaczy karnetów oraz oznaczanie osób, które mają zakaz wstępu na teren obiektu.

Atrakcyjność tego rozwiązania jest oczywista: krótsze kolejki, mniej zatorów i płynniejsze doświadczenie dla kibica. Jednak jak zauważa niedawny artykuł w The Conversation, kluczową kwestią nie jest to, czy technologia działa, ale to, czy kibice rzeczywiście rozumieją, na co się zgadzają, gdy wyrażają zgodę na zeskanowanie i przechowywanie swojego wizerunku.

Problem zgody, o którym nikt nie mówi

Zgoda w teorii brzmi prosto. Obiekt pyta, Ty się zgadzasz, Twoja twarz zostaje zeskanowana, przechodzisz przez bramkę. W praktyce świadoma zgoda wymaga, aby ludzie rozumieli, jakie dane są zbierane, jak długo są przechowywane, kto ma do nich dostęp i co się stanie, gdy odmówią.

Większość kibiców nie czyta drobnego druku w polityce prywatności stadionu przed meczem. Wielu nie informuje się, czy ich dane biometryczne są porównywane z bieżącą bazą danych osób z zakazem, udostępniane organom ścigania lub przechowywane po zakończeniu wydarzenia. Niektóre systemy przekształcają twarz w numeryczny token, który rzekomo jest usuwany krótko po weryfikacji, ale faktyczne praktyki przechowywania różnią się w zależności od obiektu i nie zawsze są jasno komunikowane. Ta luka między tym, co zakładają kibice, a tym, co faktycznie się dzieje, stanowi prawdziwe ryzyko.

Nie dotyczy to wyłącznie aren sportowych. Rozpoznawanie twarzy po cichu stało się częścią codziennego życia – od odblokowywania telefonów po monitorowanie przestrzeni publicznej – a te same pytania dotyczące zgody mają zastosowanie wszędzie tam, gdzie jest wdrażane. Nasz przewodnik po AI i prywatności w rozpoznawaniu twarzy wyjaśnia, jak działa ta technologia i jakie zabezpieczenia (jeśli w ogóle istnieją) chronią osoby, których twarze są rejestrowane.

Dlaczego dane biometryczne różnią się od hasła

Stawka w przypadku rozpoznawania twarzy jest wyższa niż przy typowych danych logowania. Jeśli hasło zostanie skompromitowane, można je zmienić. Twarzy nie da się zresetować. Gdy już powstanie wzorzec biometryczny, zostanie skradziony lub nadużyty, nie ma odpowiednika przycisku resetowania hasła.

Ta trwałość ma znaczenie, ponieważ obiekty sportowe, jak każda organizacja przechowująca wrażliwe dane, są potencjalnym celem cyberataków. Wielkie areny leżą na przecięciu rozrywki, sprzedaży biletów i coraz częściej biometrycznych baz danych, co czyni je atrakcyjnym celem dla hakerów poszukujących wartościowych danych do kradzieży lub okupu za ich odszyfrowanie. Niedawny atak ransomware na holenderską halę łyżwiarską Thialf w Heerenveen przypomina, że obiekty sportowe nie są odporne na wymuszenia, które dotknęły szpitale, szkoły i korporacje. Jeśli bazy danych rozpoznawania twarzy staną się standardową infrastrukturą na stadionach, będą kolejnym aktywem, który przestępcy mogą próbować zdobyć lub wykorzystać.

Co to oznacza dla Ciebie

Jeśli jesteś posiadaczem karnetu sezonowego lub regularnym bywalcem obiektu oferującego wejście z użyciem rozpoznawania twarzy, warto się zastanowić, zanim wyrazisz zgodę. Kilka pytań, które warto zadać przed wyrażeniem zgody:

  • Co dokładnie jest zbierane: obraz na żywo, zapisany wzorzec, czy jedno i drugie?
  • Jak długo te dane są przechowywane i czy są usuwane po wydarzeniu?
  • Czy dane są udostępniane stronom trzecim, organom ścigania lub partnerom biletowym?
  • Czy istnieje alternatywna metoda wejścia nieoparta na biometrii, na przykład tradycyjne skanowanie biletu, w przypadku odmowy?

Większość obiektów jest prawnie zobowiązana do zaoferowania alternatywnej metody wejścia, jeśli nie chcesz korzystać z biometrii, choć nie zawsze jest to jasno komunikowane. Zapytanie w kasie biletowej lub sprawdzenie polityki prywatności obiektu przed dniem meczu może wyjaśnić dostępne opcje.

Rozpoznawanie twarzy na obiektach sportowych nie jest technologią z natury niebezpieczną. Stosowane w sposób przejrzysty, z jasnymi limitami przechowywania i realną możliwością rezygnacji, może naprawdę przyspieszyć wejście, nie narażając prywatności kibiców. Ryzyko wynika z nieprzejrzystości: systemów wdrażanych bez klarownych wyjaśnień, formularzy zgody ukrytych w umowach zakupu biletów oraz zasad przechowywania danych, które różnią się w zależności od obiektu przy niewielkiej odpowiedzialności publicznej.

Konkretne wnioski

  • Przeczytaj politykę prywatności lub regulamin wejścia przed kolejnym meczem, jeśli na obiekcie oferowane jest rozpoznawanie twarzy.
  • Zapytaj personel obiektu bezpośrednio o przechowywanie danych i o to, czy istnieje opcja wejścia bez biometrii.
  • Traktuj zgodę na rozpoznawanie twarzy tak samo, jak każdą prośbę o dane biometryczne: ostrożnie i dopiero po zrozumieniu kompromisów.
  • Bądź na bieżąco z tym, jak technologia rozpoznawania twarzy rozwija się poza stadionami, ponieważ te same pytania dotyczące zgody odnoszą się do lotnisk, sklepów detalicznych i systemów transportu publicznego.

W miarę jak rozpoznawanie twarzy na obiektach sportowych staje się coraz powszechniejsze, odpowiedzialność spoczywa zarówno na obiektach, jak i kibicach: na obiektach – aby były przejrzyste w kwestii tego, co zbierają, a na kibicach – aby zadawali właściwe pytania, zanim zgodzą się oddać swoje dane biometryczne.