Twoja twarz to forma identyfikacji, której nie można zresetować jak hasła. Jednak w Stanach Zjednoczonych zasady regulujące to, kto może ją skanować, przechowywać i dopasowywać, w dużej mierze zależą od miejsca zamieszkania. Niedawny przewodnik od FC AI omawia, gdzie wykorzystuje się rozpoznawanie twarzy, jak działają stanowe prawa biometryczne, takie jak BIPA w Illinois, oraz co zrobiła FTC. Ten artykuł przekształca ten materiał w praktyczne spojrzenie na prawo dotyczące rozpoznawania twarzy i prawa w USA oraz na to, co realistycznie możesz zrobić w sprawie danych swojej twarzy.

Gdzie w USA wykorzystuje się rozpoznawanie twarzy

Systemy rozpoznawania twarzy analizują obrazy ludzkich twarzy w celu identyfikacji osób, jak opisuje je ACLU. Technologia ta pojawia się w kilku miejscach: w śledztwach organów ścigania, w placówkach handlowych i komercyjnych oraz na platformach internetowych, gdzie przesyłane są zdjęcia i filmy.

Ten zakres ma znaczenie, ponieważ do każdego z nich stosuje się inne zasady. Wykorzystanie przez rząd, przez prywatne firmy i przez platformy nie jest regulowane w ten sam sposób. Jeden z niedawnych esejów, który omawialiśmy, kilkanaście kamer przed pracą, opisuje, jak zwykły dojazd do pracy może wiązać się z tym, że Twoja twarz jest skanowana, oznaczana i rejestrowana, podczas gdy Ty niczego nie zauważasz.

Nie istnieje również jeden ogólnokrajowy zbiór przepisów dotyczących wykorzystania w sektorze prywatnym. Ta luka jest powodem, dla którego prawa stanowe mają tak duże znaczenie.

Prawo dotyczące rozpoznawania twarzy a prawa w USA: co BIPA i inne prawa stanowe pozwalają Ci zrobić

Illinois' Biometric Information Privacy Act (BIPA) to najbardziej znane stanowe prawo biometryczne. Ogólnie rzecz biorąc, podobne przepisy ograniczają, w jaki sposób prywatne firmy mogą gromadzić i wykorzystywać dane biometryczne. Firmy, które gromadzą te informacje, muszą informować konsumentów i uzasadniać swoje działania, zgodnie z komentarzem prawnym na ten temat.

Illinois nie jest samo. Relacje na ten temat wskazują, że Teksas również ma prawo zakazujące wykorzystywania tej technologii do identyfikowania osób bez świadomej zgody. Waszyngton uchwalił House Bill 1493 w 2017 roku, co wówczas uczyniło go dopiero trzecim stanem regulującym gromadzenie i wykorzystywanie danych biometrycznych.

Praktyczny wniosek jest taki, że Twoje prawa różnią się w zależności od stanu. W stanie z prawem biometrycznym możesz mieć prawo do informacji przed zebraniem danych Twojej twarzy oraz do oczekiwania ograniczeń w sposobie ich wykorzystania. W stanie bez takiego prawa możesz być zmuszony polegać na własnych politykach firmy, ogólnych przepisach o ochronie konsumentów lub działaniach FTC, które również omawia przewodnik FC AI.

Aby uzyskać głębsze porównanie różnic między tymi ramami, nasze wyjaśnienie na temat jak działa dopasowywanie twarzy w ramach BIPA, RODO i unijnego AI Act szczegółowo omawia technologię i podejścia prawne obok siebie.

Jak zrezygnować lub zażądać usunięcia danych swojej twarzy

Masz więcej opcji, niż mogłoby się wydawać, nawet jeśli niektóre wymagają trochę wysiłku.

  • Sprawdź ustawienia prywatności na platformach. Wiele usług obsługujących zdjęcia zawiera ustawienia związane z rozpoznawaniem twarzy lub oznaczaniem. Przejrzyj je i wyłącz wszystko, czego nie wybrałeś świadomie.
  • Przeczytaj informację. Jeśli firma gromadzi dane biometryczne w stanie z prawem biometrycznym, generalnie oczekuje się, że Cię o tym poinformuje. Jeśli widzisz informację lub formularz zgody, przeczytaj, co jest gromadzone i dlaczego, zanim się zgodzisz.
  • Wyślij pisemny wniosek. Skontaktuj się z zespołem ds. prywatności firmy i zapytaj, jakie dane twarzy posiadają, czy je usuną i jak długo je przechowują. Zachowaj kopię swojego wniosku i wszelkich odpowiedzi.
  • Odmów, gdzie możesz. Gdy usługa oferuje alternatywę niebiometryczną, taką jak inny sposób weryfikacji tożsamości, wybierz ją.
  • Znaj swój stan. Jeśli mieszkasz w Illinois, Teksasie lub Waszyngtonie, Twoje prawa mogą być silniejsze niż w stanach bez praw biometrycznych. Sprawdź przepisy swojego stanu, zanim napiszesz do firmy.

Żaden wniosek nie ma gwarancji powodzenia, a prawa różnią się w zależności od stanu i od tego, kto przechowuje dane. Jednak zapytanie tworzy zapis i pokazuje firmom, że ludzie zwracają uwagę.

Co VPN może, a czego nie może zrobić wobec skanowania twarzy

W tym miejscu oczekiwania muszą być realistyczne. VPN szyfruje Twój ruch internetowy i maskuje Twój adres IP przed odwiedzanymi stronami. Może to ograniczyć niektóre formy śledzenia online, takie jak powiązanie Twojej aktywności z lokalizacją sieciową.

Nie powstrzyma jednak kamery przed skanowaniem Twojej twarzy na ulicy, w sklepie czy w węźle komunikacyjnym. Te systemy nigdy nie dotykają Twojego połączenia VPN. Nie pomoże również, jeśli zalogujesz się na platformę i prześlesz zdjęcia. Gdy obraz znajduje się na koncie, które kontrolujesz, platforma może go analizować niezależnie od Twojego adresu IP.

Krótko mówiąc, VPN zajmuje się prywatnością na poziomie sieci. Rozpoznawanie twarzy to głównie problem tożsamości i zgody, dlatego prawa i ustawienia mają tu większe znaczenie niż same narzędzia.

Co to oznacza dla Ciebie

Zasady chroniące dane Twojej twarzy zależą od Twojego stanu, rodzaju organizacji, która je gromadzi, oraz wyborów, których dokonujesz w używanych usługach. Federalni ustawodawcy również zwracają uwagę: relacje na temat ponownie wprowadzonego federalnego projektu ustawy zakazującej rozpoznawania twarzy pokazują, że debata nad wykorzystaniem przez rząd wciąż się rozwija. Powiązana propozycja miałaby zakazać agencjom federalnym korzystania z automatycznych czytników tablic rejestracyjnych, co odzwierciedla szerszą troskę o automatyczny nadzór.

Żadna z tych propozycji nie zmienia Twojej sytuacji dzisiaj. To, co możesz kontrolować teraz, to własne ustawienia, Twoja zgoda i wnioski, które składasz.

Praktyczne wnioski

  1. Dowiedz się, czy Twój stan ma prawo o prywatności biometrycznej i czego wymaga od firm.
  2. Przejrzyj ustawienia związane z twarzą w aplikacjach i platformach, których używasz.
  3. Wyślij wnioski o usunięcie lub rezygnację do firm, które mogą przechowywać dane Twojej twarzy, i zachowaj korespondencję.
  4. Używaj VPN do tego, w czym jest dobry, ale nie licz na to, że powstrzyma skanowanie twarzy w miejscach publicznych lub na kontach, na których jesteś zalogowany.
  5. Czytaj dalej: zacznij od naszego wyjaśnienia dotyczącego dopasowywania twarzy i relacji o federalnym projekcie ustawy zakazującej, aby poznać więcej kontekstu prawnego.

Zrozumienie prawa dotyczącego rozpoznawania twarzy i Twoich praw w USA to pierwszy krok. Sprawdzenie ochrony w Twoim stanie i złożenie wniosku w tym tygodniu to drugi.