Co właściwie proponuje nowojorski projekt ustawy o rozpoznawaniu twarzy

Większość członków Rady Miasta Nowy Jork popiera ustawodawstwo, które ograniczyłoby wykorzystanie technologii rozpoznawania twarzy na arenach, stadionach i w innych obiektach publicznych. Cel, według relacji na temat projektu, jest prosty: powstrzymać obiekty przed skanowaniem twarzy odwiedzających w sposób, który mógłby naruszać ich prawa, bez ich świadomej zgody lub wiedzy.

To nie jest propozycja marginalna. Wsparcie Rady podobno osiągnęło większość, co wywiera realną presję na operatorów obiektów, firmy zarządzające arenami oraz przedsiębiorstwa dostarczające systemy skanowania biometrycznego do obiektów rozrywkowych i sportowych we wszystkich pięciu dzielnicach miasta. Jeśli ustawa zostanie uchwalona, dołączy do krótkiej, ale rosnącej listy lokalnych i stanowych środków ograniczających wdrażanie narzędzi biometrycznych w przestrzeniach komercyjnych i publicznych.

Nowojorski zakaz rozpoznawania twarzy, w obecnym brzmieniu, skupia się konkretnie na obiektach publicznych, a nie na inwigilacji rządowej w szerokim znaczeniu. To rozróżnienie ma znaczenie. Dotyczy on sytuacji, gdy zwykła osoba wchodzi do obiektu koncertowego, areny sportowej lub podobnego miejsca i jej twarz jest skanowana jako warunek wejścia lub podczas pobytu w środku, często bez wyraźnej możliwości rezygnacji.

Dlaczego dane biometryczne w obiektach publicznych zagrażają anonimowości odwiedzających

Rozpoznawanie twarzy różni się od innych form gromadzenia danych, ponieważ twarzy nie można zmienić, zresetować ani wydać ponownie, tak jak hasła czy numeru karty kredytowej. Gdy szablon twarzy zostanie przechwycony, zapisany i potencjalnie udostępniony lub naruszony, to ujawnienie towarzyszy osobie na stałe.

Na arenach i stadionach stawka jest większa ze względu na skalę. Obiekty te obsługują tysiące odwiedzających podczas każdego wydarzenia, co oznacza, że pojedynczy system rozpoznawania twarzy może po cichu budować bazę danych o wzorcach obecności, powiązaniach i przemieszczaniu się ogromnej liczby osób, które nigdy wyraźnie nie zgodziły się na śledzenie. W połączeniu z systemami biletowymi, programami lojalnościowymi i danymi płatniczymi, obiekt może zgromadzić zaskakująco szczegółowy profil nawyków odwiedzającego.

Problem anonimowości nie jest hipotetyczny. Każdy uczestnik wydarzenia publicznego historycznie mógł oczekiwać pewnego stopnia anonimowości w tłumie. Rozpoznawanie twarzy niweluje to oczekiwanie domyślnie, zamieniając publiczne zgromadzenie w monitorowane. Zwolennicy nowojorskiej ustawy argumentują, że odwiedzający nie powinni poświęcać tej podstawowej prywatności tylko po to, aby uczestniczyć w meczu czy koncercie.

Istnieje również kwestia tego, co dzieje się z danymi biometrycznymi po ich zebraniu. Szablony twarzy, podobnie jak inne wrażliwe dane osobowe, są bezpieczne tylko na tyle, na ile bezpieczne są systemy je przechowujące. Gdy duże repozytoria danych osobowych są źle zarządzane lub ujawniane, konsekwencje mogą być poważne i długotrwałe dla osób, których dotyczą. Niedawny wyciek danych w NYC Health + Hospitals jest użytecznym przypomnieniem tego ryzyka: nawet instytucje z znacznymi zasobami i nadzorem mogą nie ochronić wrażliwych danych osobowych, pozostawiając pacjentów (lub w tym przypadku potencjalnie odwiedzających obiekty) w niepewności co do tego, co zostało ujawnione i jak długo.

Jak ruch Nowego Jorku wypada na tle innych działań miast i stanów

Nowy Jork nie działa w izolacji. Inne miasta już wprowadziły ograniczenia dotyczące rozpoznawania twarzy w różnych kontekstach, a sam stan Nowy Jork zakazał tej technologii w szkołach w grudniu 2020 roku. Kampanie adwokackie skupione na tym problemie, często organizowane pod hasłami takimi jak „Ban the Scan”, naciskają na rady miast w całym kraju, aby zamknąć luki pozwalające prywatnym firmom i obiektom publicznym wdrażać inwigilację biometryczną przy niewielkim nadzorze.

Tym, co wyróżnia obecną propozycję Nowego Jorku, jest jej szczególne skupienie na obiektach publicznych, a nie całkowity zakaz wykorzystania rozpoznawania twarzy. Ten węższy zakres może ułatwić jej uchwalenie, ponieważ bezpośrednio odnosi się do scenariusza (wejście i przemieszczanie się przez areny i podobne obiekty), który wielu członków rady i mieszkańców może łatwo sobie wyobrazić i zrozumieć. Opiera się również na szerszych działaniach legislacyjnych na poziomie rady, mających na celu ograniczenie sposobów, w jakie prywatne firmy zbierają i wykorzystują identyfikatory biometryczne, takie jak dane głosowe i twarzowe, co sugeruje, że ta ustawa może być jednym elementem większego wysiłku regulacyjnego, a nie samodzielnym środkiem.

Na co powinni zwracać uwagę nowojorczycy dbający o prywatność

Na razie projekt ustawy ma poparcie większości rady, ale nie został zgłoszony jako uchwalony. Oznacza to, że proces legislacyjny, w tym przegląd komisji, potencjalne poprawki i głosowanie końcowe, wciąż ma miejsce na ukształtowanie ostatecznych przepisów. Kluczowe szczegóły, które warto śledzić, to sposób zdefiniowania „obiektu publicznego”, jakie wyjątki (jeśli jakiekolwiek) dotyczą celów bezpieczeństwa oraz jakie mechanizmy egzekwowania będą pociągać obiekty do odpowiedzialności za naruszenie zakazu.

Mieszkańcy i odwiedzający powinni również obserwować, jak istniejące obiekty zareagują w międzyczasie. Niektóre mogą dobrowolnie ograniczyć wykorzystanie rozpoznawania twarzy przed potencjalnym zakazem, podczas gdy inne mogą lobbować za wyłączeniami. Śledzenie przesłuchań komisji rady i publicznych oświadczeń sponsorów ustawy będzie najjaśniejszym sposobem monitorowania postępów.

Co to oznacza dla Ciebie

Jeśli regularnie uczestniczysz w wydarzeniach na arenach, stadionach lub w podobnych obiektach w Nowym Jorku, warto śledzić tę ustawę nawet zanim stanie się prawem. Zakaz nie wpłynąłby tylko na sposób kontroli przy wejściu. Ustanowiłby precedens co do tego, ile danych biometrycznych prywatne obiekty mogą zbierać od odwiedzających bez wyraźnej zgody, a ten precedens mógłby wpłynąć na politykę w innych miastach rozważających podobne środki.

W międzyczasie warto zapytać personel obiektu, czy rozpoznawanie twarzy jest stosowane i czy możliwa jest rezygnacja. Czytanie warunków biletów i polityk prywatności obiektów przed udziałem w dużych wydarzeniach może również pomóc zrozumieć, jakie dane są zbierane i jak mogą być przechowywane lub udostępniane.

Kluczowe wnioski

  • Większość Rady Miasta Nowy Jork podobno popiera ustawę ograniczającą wykorzystanie rozpoznawania twarzy w obiektach publicznych, takich jak areny i stadiony.
  • Propozycja skupia się na ochronie anonimowości i zgody odwiedzających, a nie na całkowitym zakazie rozpoznawania twarzy we wszystkich kontekstach.
  • Stan Nowy Jork już zakazał rozpoznawania twarzy w szkołach, a inne miasta wprowadziły podobne ograniczenia biometryczne, co sugeruje, że ta ustawa wpisuje się w szerszy trend.
  • Niewłaściwe zarządzanie danymi biometrycznymi lub wrażliwymi danymi osobowymi może mieć trwałe konsekwencje, co ilustrują incydenty takie jak wyciek w NYC Health + Hospitals.
  • Obserwuj przesłuchania komisji, poprawki do ustawy i szczegóły egzekwowania w miarę postępu prac legislacyjnych w radzie.

FAQ (przetłumacz każde pytanie i odpowiedź): Q1: Co zrobiłaby nowojorska ustawa o rozpoznawaniu twarzy? A1: Ograniczyłaby wykorzystanie technologii rozpoznawania twarzy na arenach, stadionach i w innych obiektach publicznych w Nowym Jorku, powstrzymując obiekty przed skanowaniem twarzy odwiedzających bez ich świadomej zgody lub wiedzy. Q2: Które obiekty byłyby objęte ustawą? A2: Ustawa skupia się na obiektach publicznych, takich jak obiekty koncertowe, areny sportowe i stadiony, a nie na inwigilacji rządowej w szerokim znaczeniu. Q3: Dlaczego rozpoznawanie twarzy jest uważane za bardziej niebezpieczne niż inne formy gromadzenia danych? A3: Ponieważ twarzy nie można zmienić, zresetować ani wydać ponownie, tak jak hasła czy numeru karty kredytowej, więc gdy szablon twarzy zostanie przechwycony i zapisany, każde ujawnienie towarzyszy osobie na stałe. Q4: Jak rozpoznawanie twarzy wpływa na anonimowość podczas dużych wydarzeń? A4: Niweluje oczekiwanie anonimowości w tłumie domyślnie, zamieniając publiczne zgromadzenie w monitorowane i pozwalając obiektom na budowanie szczegółowych profili odwiedzających. Q5: Jakie ryzyko prywatności związane z przechowywanymi danymi biometrycznymi wymienia artykuł? A5: Szablony twarzy są bezpieczne tylko na tyle, na ile bezpieczne są systemy je przechowujące, a duże repozytoria danych osobowych mogą być źle zarządzane lub ujawniane, powodując poważne i długotrwałe konsekwencje dla osób, których dotyczą.