Twoja twarz jest bardziej wyszukiwalna, niż mogłoby ci się wydawać. Zrozumienie, jak działa rozpoznawanie twarzy i co na ten temat mówi prawo ochrony prywatności, to pierwszy krok do decyzji, jak dużą część danych o swojej twarzy jesteś gotów udostępnić. Niedawne opracowanie firmy Safeguard omawia podstawy techniczne oraz trzy ramy prawne, które mają największe znaczenie: BIPA, RODO i unijny akt w sprawie sztucznej inteligencji. Ten artykuł podsumowuje te kwestie prostym językiem.

Jak dopasowywanie twarzy zamienia twoją twarz w wynik punktowy

Rozpoznawanie twarzy nie przechowuje twojej twarzy tak, jak robi to album ze zdjęciami. Jak wyjaśniono w opracowaniu, dopasowywanie twarzy przekształca twarz w wektor, czyli listę liczb opisujących cechy zmierzone przez system. Dopasowywanie staje się wtedy problemem matematycznym: system porównuje jeden wektor z drugim i tworzy wynik pokazujący, jak bardzo są podobne.

I tu pojawiają się progi. System musi zdecydować, jak wysoki musi być wynik, zanim uzna dwie twarze za zgodne. Ustaw próg nisko, a system zaakceptuje więcej dopasowań, ale wygeneruje też więcej fałszywych. Ustaw go wysoko, a wygeneruje mniej fałszywych dopasowań, ale może pominąć prawdziwe. Wybór progu jest decyzją polityczną w równym stopniu co techniczną, ponieważ koszt błędnej odpowiedzi zależy od kontekstu. Fałszywe dopasowanie przy odblokowaniu telefonu to niedogodność. Fałszywe dopasowanie w kontekście policyjnym może mieć znacznie poważniejsze konsekwencje.

W opracowaniu podkreśla się także testowanie stronniczości. Systemy mogą działać różnie w różnych grupach ludzi, więc mierzenie wskaźników błędów w tych grupach ma znaczenie przed wdrożeniem systemu. Pojedynczy nagłówkowy wskaźnik dokładności może ukrywać nierówne wyniki.

Gdzie zwykli ludzie spotykają się z rozpoznawaniem twarzy

Dla większości ludzi rozpoznawanie twarzy pojawia się w kilku zwyczajnych miejscach: w sklepach, telefonach, na lotniskach i w publicznych kamerach. Każdy kontekst działa nieco inaczej.

  • Telefony: Odblokowywanie urządzenia twarzą to porównanie jeden do jednego, sprawdzające, czy osoba przed kamerą zgadza się z zarejestrowanym właścicielem.
  • Sklepy: Kamery detaliczne mogą być używane do oznaczania osób względem listy obserwowanych lub do analizy odwiedzających.
  • Lotniska: Dopasowywanie twarzy może być używane do porównania podróżnego z dokumentem tożsamości lub rekordem.
  • Publiczne kamery: Dopasowanie twarzy w tłumie do większej bazy danych to zadanie inne i bardziej wrażliwe niż odblokowanie własnego telefonu.

Im większa baza danych i im mniej masz wyboru co do bycia skanowanym, tym wyższa stawka prywatności. Te obawy nie są abstrakcyjne. Nasze reportaże o rozwoju rozpoznawania twarzy w Indiach i końcu anonimowości protestów pokazują, jak sieci kamer mogą zmienić znaczenie uczestnictwa w publicznym zgromadzeniu.

Co BIPA, RODO i unijny akt w sprawie sztucznej inteligencji faktycznie ci dają

W opracowaniu wskazano trzy ramy prawne. Ich ochrona jest realna, ale stosuje się nierówno w zależności od tego, gdzie mieszkasz i kto zbiera twoje dane.

BIPA to Illinois Biometric Information Privacy Act (ustawa Illinois o prywatności informacji biometrycznych). To prawo stanowe USA, które dotyczy konkretnie danych biometrycznych, takich jak geometria twarzy. Jego ochrona obejmuje tylko osoby podlegające prawu Illinois, co jest jednym z powodów, dla których ochronę w USA często opisuje się jako patchwork.

RODO to ogólne rozporządzenie Unii Europejskiej o ochronie danych. Traktuje dane biometryczne wykorzystywane do identyfikacji osoby jako szczególną kategorię danych osobowych, co wiąże się z surowszymi warunkami przetwarzania niż w przypadku zwykłych danych. Ma szeroki zakres zastosowania wobec organizacji przetwarzających dane osób w UE.

Unijny akt w sprawie sztucznej inteligencji dodaje przepisy skierowane do samych systemów AI, w tym rozpoznawania twarzy. Zamiast koncentrować się wyłącznie na danych, reguluje sposób budowania i wykorzystywania takich systemów, co wiąże się z opisanymi powyżej testami, progami i kontrolami stronniczości.

Kluczowa kwestia polega na tym, że te prawa różnią się zakresem i egzekwowaniem. Ktoś w Illinois lub w UE może mieć prawa, których osoba gdzie indziej nie ma. I żadne z tych praw nie powstrzymuje kamery przed uchwyceniem twojej twarzy w miejscu publicznym; regulują one to, co organizacje mogą robić z danymi.

Co to oznacza dla ciebie

Rozpoznawanie twarzy to nie jedna technologia używana w jeden sposób. Odblokowanie telefonu, skanowanie na granicy i dopasowywanie do publicznego przekazu z kamer to różne sytuacje o różnych ryzykach i różnej ochronie prawnej. Wiedza o tym, z którą z nich masz do czynienia, pomaga zdecydować, gdzie działać.

Warto też jasno rozumieć, co narzędzia prywatności mogą, a czego nie mogą zrobić. VPN chroni twój ruch sieciowy. Nie robi nic w sprawie kamery, która widzi twoją twarz, ani zdjęcia, które zostało już dopasowane do wektora. Środki zaradcze jednostki też są ograniczone: nasz artykuł o tym, czy makijaż może pokonać rozpoznawanie twarzy, bada, dlaczego sztuczki mające oszukać kamery rodzą więcej pytań, niż dają odpowiedzi.

Praktyczne sposoby ograniczenia ekspozycji

Nie możesz kontrolować każdej kamery, ale możesz kontrolować dane, które przekazujesz dobrowolnie.

  1. Przejrzyj ustawienia twarzy w telefonie. Sprawdź, czy odblokowanie twarzą, grupowanie twarzy na zdjęciach i podobne funkcje są włączone, i wyłącz to, czego nie potrzebujesz.
  2. Przeaudytuj swoje konta społecznościowe. Poszukaj ustawień oznaczania, rozpoznawania twarzy i widoczności zdjęć, i zaostrz je.
  3. Czytaj komunikaty o zgodzie. Jeśli sklep, aplikacja lub usługa prosi o skanowanie twojej twarzy, sprawdź, co mówi o przechowywaniu i udostępnianiu, zanim się zgodzisz.
  4. Korzystaj ze swoich praw. Jeśli obejmuje cię RODO lub podobne prawo, możesz mieć możliwość zapytania, jakie dane biometryczne posiada organizacja, i zażądania ich usunięcia.
  5. Udostępniaj mniej publicznych zdjęć. Duże kolekcje oznaczonych zdjęć ułatwiają budowanie wyszukiwalnych danych o twarzach.

Wnioski

Debaty o tym, jak działa rozpoznawanie twarzy i prawo ochrony prywatności, często sprowadzają się do jednej idei: twoja twarz staje się wektorem, wynikiem i decyzją progową, a prawo decyduje, kto może prowadzić ten proces. Poświęć kilka minut w tym tygodniu na przejrzenie ustawień danych o twarzy na swoich urządzeniach i kontach społecznościowych. Aby uzyskać więcej kontekstu na temat ograniczeń środków zaradczych jednostki, przeczytaj nasze materiały o mitach dotyczących unikania kamer i nadzorze publicznym na dużą skalę, zaczynając od artykułów podlinkowanych powyżej.