Co faktycznie proponuje nowojorska ustawa o rozpoznawaniu twarzy

Większość Rady Miasta Nowy Jork popiera obecnie projekt ustawy, który ograniczyłby wykorzystanie technologii rozpoznawania twarzy w halach widowiskowych, stadionach i innych obiektach użyteczności publicznej. Cel, według doniesień na temat projektu, jest prosty: powstrzymać obiekty przed skanowaniem twarzy odwiedzających w sposób, który mógłby naruszać ich prawa, bez ich świadomej i rzeczywistej zgody lub wiedzy.

To nie jest marginalna propozycja. Wsparcie rady osiągnęło podobno większość, co wywiera realną presję na operatorów obiektów, firmy zarządzające halami oraz przedsiębiorstwa dostarczające systemy skanowania biometrycznego do obiektów rozrywkowych i sportowych w całych pięciu dzielnicach. Jeśli ustawa zostanie przyjęta, dołączy do niewielkiej, ale rosnącej listy lokalnych i stanowych środków ograniczających sposób wdrażania narzędzi biometrycznych w przestrzeniach komercyjnych i publicznych.

Nowojorski zakaz rozpoznawania twarzy, w obecnym kształcie, koncentruje się konkretnie na obiektach użyteczności publicznej, a nie na szeroko pojętym nadzorze rządowym. To rozróżnienie ma znaczenie. Dotyczy momentu, w którym zwykły człowiek wchodzi do hali koncertowej, areny sportowej lub podobnego obiektu i ma skanowaną twarz jako warunek wejścia lub przebywając w środku, często bez jasnej możliwości rezygnacji.

Dlaczego dane biometryczne w obiektach publicznych zagrażają anonimowości odwiedzających

Rozpoznawanie twarzy różni się od innych form gromadzenia danych, ponieważ twarzy nie można zmienić, zresetować ani ponownie wydać tak jak hasła czy numeru karty kredytowej. Gdy szablon twarzy zostanie przechwycony, zapisany, a potencjalnie udostępniony lub ujawniony w wyniku naruszenia bezpieczeństwa, to narażenie towarzyszy danej osobie na zawsze.

W halach i na stadionach stawka jest zwielokrotniona przez skalę. Obiekty te obsługują tysiące odwiedzających na wydarzenie, co oznacza, że pojedynczy system rozpoznawania twarzy może po cichu zbudować bazę danych wzorców frekwencji, powiązań i ruchów dla ogromnej liczby osób, które nigdy wyraźnie nie zgodziły się na bycie śledzonymi. Połączenie tego z systemami biletowymi, programami lojalnościowymi i danymi płatniczymi pozwala obiektowi zbudować zaskakująco szczegółowy profil nawyków odwiedzającego.

Obawa o anonimowość nie jest hipotetyczna. Każdy, kto uczestniczy w publicznym wydarzeniu, historycznie oczekiwał pewnego stopnia anonimowości w tłumie. Rozpoznawanie twarzy domyślnie podważa to oczekiwanie, zamieniając publiczne zgromadzenie w monitorowane. Zwolennicy nowojorskiej ustawy argumentują, że odwiedzający nie powinni musieć poświęcać tej podstawowej prywatności tylko po to, by uczestniczyć w meczu czy koncercie.

Pojawia się także kwestia tego, co dzieje się z danymi biometrycznymi po ich zebraniu. Szablony twarzy, podobnie jak inne wrażliwe dane osobowe, są tylko tak bezpieczne, jak systemy, które je przechowują. Gdy duże repozytoria danych osobowych są niewłaściwie obsługiwane lub ujawniane, konsekwencje mogą być poważne i długotrwałe dla dotkniętych osób. Niedawne naruszenie bezpieczeństwa w NYC Health + Hospitals jest użytecznym przypomnieniem tego ryzyka: nawet instytucje dysponujące znacznymi zasobami i nadzorem mogą nie ochronić wrażliwych danych osobowych, pozostawiając pacjentów (lub w tym przypadku potencjalnie odwiedzających obiekty) w niepewności co do tego, co zostało ujawnione i na jak długo.

Jak posunięcie Nowego Jorku wypada na tle działań innych miast i stanów

Nowy Jork nie działa tu w izolacji. Inne miasta już podjęły kroki ograniczające rozpoznawanie twarzy w różnych kontekstach, a sam stan Nowy Jork zakazał tej technologii w szkołach w grudniu 2020 roku. Kampanie rzecznicze skupione na tym problemie, często organizowane pod hasłami takimi jak „Ban the Scan", naciskały na rady miast w całym kraju, aby zamykały luki pozwalające prywatnym firmom i obiektom publicznym wdrażać nadzór biometryczny przy minimalnym nadzorze.

Tym, co wyróżnia obecną nowojorską propozycję, jest jej szczególne ukierunkowanie na obiekty użyteczności publicznej, a nie powszechny zakaz wszelkiego wykorzystania rozpoznawania twarzy. Ten węższy zakres może ułatwić jej przyjęcie, ponieważ bezpośrednio dotyczy scenariusza (wejście i poruszanie się po halach i podobnych obiektach), który wielu członków rady i mieszkańców może łatwo sobie wyobrazić i z którym mogą się utożsamić. Opiera się ona również na szerszym wysiłku legislacyjnym na poziomie rady, mającym na celu ograniczenie sposobu, w jaki prywatne firmy gromadzą i wykorzystują identyfikatory biometryczne, takie jak dane głosowe i twarzowe, co sugeruje, że ustawa ta może być częścią większego wysiłku regulacyjnego, a nie samodzielnym środkiem.

Na co powinni zwrócić uwagę nowojorczycy dbający o prywatność

Na razie ustawa ma większościowe wsparcie rady, ale nie odnotowano jej przyjęcia jako prawa. Oznacza to, że proces legislacyjny, w tym przegląd komisji, potencjalne poprawki i ostateczne głosowanie, wciąż ma przestrzeń do kształtowania ostatecznych przepisów. Kluczowe szczegóły warte śledzenia obejmują to, jak zdefiniowany zostanie „obiekt użyteczności publicznej", jakie wyjątki (jeśli w ogóle) mają zastosowanie do celów bezpieczeństwa oraz jakie mechanizmy egzekwowania pociągną obiekty do odpowiedzialności w przypadku naruszenia zakazu.

Mieszkańcy i odwiedzający powinni również obserwować, jak istniejące obiekty reagują w międzyczasie. Niektóre mogą dobrowolnie ograniczyć wykorzystanie rozpoznawania twarzy przed potencjalnym zakazem, podczas gdy inne mogą lobbować za wyłączeniami. Śledzenie przesłuchań komisji rady i publicznych oświadczeń sponsorów ustawy będzie najjaśniejszym sposobem śledzenia postępów.

Co to oznacza dla Ciebie

Jeśli regularnie uczestniczysz w wydarzeniach w halach, na stadionach lub w podobnych obiektach w Nowym Jorku, warto obserwować tę ustawę jeszcze zanim stanie się prawem. Zakaz nie wpłynąłby tylko na sposób, w jaki jesteś sprawdzany przy wejściu. Ustanowiłby precedens dla tego, ile danych biometrycznych prywatne obiekty mogą gromadzić o odwiedzających bez wyraźnej zgody, a ten precedens mógłby wpłynąć na politykę w innych miastach rozważających podobne środki.

W międzyczasie rozsądnie jest zapytać personel obiektu, czy rozpoznawanie twarzy jest w użyciu i czy możliwa jest rezygnacja. Czytanie warunków biletowych i polityk prywatności obiektów przed udziałem w dużych wydarzeniach może również pomóc zrozumieć, jakie dane są gromadzone i jak mogą być przechowywane lub udostępniane.

Najważniejsze wnioski

  • Większość Rady Miasta Nowy Jork popiera podobno ustawę ograniczającą wykorzystanie rozpoznawania twarzy w obiektach użyteczności publicznej, takich jak hale i stadiony.
  • Propozycja koncentruje się na ochronie anonimowości i zgody odwiedzających, a nie na całkowitym zakazie rozpoznawania twarzy we wszystkich kontekstach.
  • Stan Nowy Jork już zakazał rozpoznawania twarzy w szkołach, a inne miasta pursued podobne ograniczenia biometryczne, co sugeruje, że ustawa ta wpisuje się w szerszy trend.
  • Niewłaściwie obsługiwane dane biometryczne lub wrażliwe dane osobowe mogą mieć trwałe konsekwencje, co ilustrują incydenty takie jak naruszenie bezpieczeństwa w NYC Health + Hospitals.
  • Obserwuj przesłuchania komisji, poprawki do ustawy i szczegóły egzekwowania, gdy ta legislacja przechodzi przez proces rady.