Un eseu recent pe Substack se deschide cu o scenă pe care majoritatea locuitorilor orașelor o vor recunoaște: treci pe lângă o duzină de camere chiar înainte de a ajunge la muncă, iar fața ta poate fi scanată, etichetată și înregistrată fără un flash sau vreo notificare. Articolul prezintă acest lucru ca un schimb tacit de libertate pentru control. Pentru cititorii unui site dedicat confidențialității, întrebarea practică este mai restrânsă: ce restricționează de fapt legile privind confidențialitatea recunoașterii faciale și ce instrumente ajută?

Răspunsul scurt este că legea este un mozaic, iar un VPN nu face parte din soluție pentru această problemă specifică.

Cum te urmărește recunoașterea facială fără consimțământ

Recunoașterea facială funcționează transformând o imagine a feței tale într-un șablon numeric, apoi comparându-l cu alte șabloane. Comentatorii juridici notează că atât imaginea facială, cât și codul numeric atribuit unei fețe pot fi considerate informații personale în temeiul legislației privind confidențialitatea.

Ceea ce face această tehnologie diferită de multe alte sisteme biometrice, potrivit ACLU, este că poate fi folosită pentru supraveghere generală atunci când este combinată cu camere video publice. Un scanner de amprente necesită să apeși un deget pe sticlă. O rețea de camere nu necesită nimic din partea ta. Nu îți dai consimțământul și adesea nu poți să-ți dai seama dacă o anumită cameră rulează software de recunoaștere sau pur și simplu înregistrează.

Aceasta este problema centrală a consimțământului. În spațiile publice, rareori există un moment în care cineva întreabă și rareori un panou care să explice ce se întâmplă cu datele ulterior.

Ce legi privind confidențialitatea recunoașterii faciale restricționează supravegherea

Nu există o singură regulă globală. Ce există depinde în mare măsură de locul în care te afli.

Statele Unite. Analiștii subliniază de mult timp că nu există o lege federală care să reglementeze colectarea datelor biometrice, inclusiv a datelor de recunoaștere facială. În schimb, protecția provine dintr-un amestec de legi statale și reguli locale. Legile privind recunoașterea facială sunt în general tratate ca un subset al legislației privind confidențialitatea biometrică. Illinois este exemplul cel mai cunoscut: abordarea sa prevede că o entitate privată nu poate obține un identificator biometric al unei persoane fără a informa mai întâi subiectul că acesta este colectat sau stocat. Unele legi merg mai departe și impun consimțământ explicit înainte de colectarea datelor biometrice, inclusiv a datelor obținute prin recunoaștere facială. Miza poate fi ridicată. O funcție de social media despre care se presupune că a scanat geometria facială fără consimțământ a dus la o înțelegere de 650 de milioane de dolari.

Materialul pentru acest articol indică, de asemenea, interdicții în unele state și orașe din SUA. Acestea tind să se concentreze pe utilizarea guvernamentală, astfel încât o interdicție într-un oraș poate să nu acopere comercianții cu amănuntul privați, proprietarii sau angajatorii. Verifică domeniul de aplicare specific al oricărei reguli care ți se aplică.

Uniunea Europeană. Regulamentul UE privind IA este principalul cadru regional care restricționează anumite utilizări ale recunoașterii faciale. Regulile sale sunt structurate pe niveluri și conțin condiții și excepții, astfel încât citirea unui rezumat din titluri nu este același lucru cu a ști ce se aplică unei anumite camere. Dacă locuiești în UE, consultă îndrumările autorității naționale de protecție a datelor pentru modul în care regulile sunt aplicate la nivel local.

Merită reținute două avertismente. Legile din acest domeniu se schimbă rapid, iar unele comentarii frecvent citate au câțiva ani vechime. De asemenea, o lege care restricționează o practică nu înseamnă că practica a încetat. Aplicarea, excepțiile și cine este acoperit contează toate.

De ce un VPN nu poate ascunde fața ta

Un VPN criptează traficul dintre dispozitivul tău și un server VPN și îți maschează adresa IP față de site-urile pe care le vizitezi. Acest lucru este util pentru protejarea navigării tale de curioșii din rețeaua locală și pentru limitarea a ceea ce site-urile web află despre locația ta.

Nu face nimic în privința unei camere îndreptate spre fața ta pe o stradă, într-un magazin sau la o poartă de tranzit. Acea cameră nu citește traficul tău de internet. Capturează lumină. Niciun tunel de criptare nu se află între fața ta și obiectiv.

Există o suprapunere mai restrânsă care merită înțeleasă. Dacă un serviciu îți cere să încarci un selfie sau o fotografie de identificare pentru verificare, imaginea circulă prin rețea, iar un VPN o poate proteja în tranzit. Nu poate controla ce face compania cu fața ta odată ce ajunge acolo. Sistemele de identitate digitală care se bazează pe certificate și chei criptografice, cum ar fi infrastructura cu chei publice (PKI), verifică cine ești fără a avea nevoie de o scanare a feței tale, ceea ce este o distincție utilă atunci când evaluezi dacă o verificare biometrică este cu adevărat necesară.

Ce înseamnă asta pentru tine

Legile privind confidențialitatea recunoașterii faciale sunt cele mai puternice acolo unde un legislativ a acționat și unde autoritățile de reglementare aplică regulile. Dacă locuiești într-un loc cu o lege privind consimțământul biometric, s-ar putea să ai dreptul de a fi informat când datele feței tale sunt colectate și, în unele cazuri, de a întreprinde acțiuni legale atunci când acestea sunt utilizate abuziv. Dacă locuiești într-un loc fără una, protecțiile tale pot fi slabe.

De asemenea, înseamnă că ar trebui să separi două tipuri de confidențialitate: ceea ce faci online și ceea ce este înregistrat despre prezența ta fizică. Instrumente diferite și legi diferite acoperă fiecare dintre ele.

Pași practici și instrumente juridice care te protejează

  • Învață regulile din locul unde locuiești. Caută îndrumările autorității de protecție a datelor din statul, orașul sau țara ta privind datele biometrice. Notează dacă regulile acoperă întreprinderi private, agenții guvernamentale sau ambele.
  • Citește notificările și pune întrebări. Dacă o afacere sau un angajator colectează date faciale, întreabă ce este stocat, cât timp și cine le primește. În locurile cu cerințe de consimțământ, s-ar putea să-ți datoreze un răspuns clar.
  • Refuză scanările faciale opționale. Când deblocarea facială, etichetarea foto sau verificarea prin selfie sunt opționale, gândește-te dacă o alternativă precum un cod PIN funcționează pentru tine.
  • Verifică setările aplicațiilor și platformelor. Dezactivează funcțiile de potrivire facială sau etichetare pe care nu le folosești.
  • Folosește-ți drepturile legale. Acolo unde există drepturi de acces sau ștergere, poți solicita ce deține o companie despre tine.
  • Susține reguli clare. Perioadele de consultare publică și ședințele consiliilor locale sunt locurile unde se stabilesc multe politici privind camerele.

Concluzia

Camerele care scanează fețe în public sunt o problemă juridică și civică, nu una de securitate a rețelei. Înțelegerea legilor privind confidențialitatea recunoașterii faciale din locul unde locuiești este primul pas cel mai util, pentru că îți spune ce drepturi poți exercita de fapt. Continuă să folosești un VPN pentru ceea ce face bine, protejarea traficului tău de rețea, dar nu te aștepta să-ți protejeze fața. Caută regulile biometrice locale săptămâna aceasta și ajustează setările opționale pe care le controlezi astăzi.