Fața ta este o formă de identificare pe care nu o poți reseta ca pe o parolă. Totuși, în Statele Unite, regulile care guvernează cine o poate scana, stoca și potrivi depind în mare măsură de locul în care trăiești. Un ghid recent de la FC AI parcurge unde este utilizată recunoașterea facială, cum funcționează legile statale privind datele biometrice precum BIPA din Illinois și ce a făcut FTC. Această postare transformă acel material într-o analiză practică a legilor privind recunoașterea facială și a drepturilor în SUA, și ce poți face în mod realist cu privire la propriile date faciale.

Unde este utilizată recunoașterea facială în SUA

Sistemele de recunoaștere facială analizează imagini ale fețelor umane pentru a identifica persoane, după cum le descrie ACLU. Tehnologia apare în mai multe locuri: anchete ale autorităților de aplicare a legii, medii comerciale și de retail, și pe platforme online unde sunt încărcate fotografii și videoclipuri.

Această gamă contează pentru că reguli diferite se aplică fiecăreia. Utilizarea guvernamentală, utilizarea de către companii private și utilizarea pe platforme nu sunt guvernate în același mod. Un eseu recent pe care l-am abordat, o duzină de camere înainte de muncă, descrie cum o navetă obișnuită poate implica scanarea, etichetarea și înregistrarea feței tale fără să observi nimic.

De asemenea, nu există un singur regulament național pentru utilizarea în sectorul privat. Această lacună este motivul pentru care legile statale au o pondere atât de mare.

Legile privind recunoașterea facială și drepturile în SUA: ce îți permit BIPA și alte legi statale

Legea privind confidențialitatea informațiilor biometrice din Illinois (BIPA) este cea mai cunoscută lege statală privind datele biometrice. În termeni generali, legi ca aceasta restricționează modul în care companiile private pot colecta și utiliza datele biometrice. Companiile care colectează aceste informații trebuie să informeze consumatorii și să justifice ceea ce fac, conform comentariilor juridice pe această temă.

Illinois nu este singurul. Relatările pe această temă notează că Texas are, de asemenea, o lege împotriva utilizării tehnologiei pentru a identifica persoane fără consimțământ informat. Washington a adoptat Proiectul de Lege 1493 al Camerei în 2017, care la acea vreme l-a făcut abia al treilea stat care reglementează colectarea și utilizarea datelor biometrice.

Concluzia practică este că drepturile tale variază de la stat la stat. Într-un stat cu o lege privind datele biometrice, s-ar putea să ai dreptul de a fi informat înainte ca datele tale faciale să fie colectate și să te aștepți la limite privind modul în care sunt utilizate. Într-un stat fără o astfel de lege, s-ar putea să trebuiască să te bazezi pe politicile proprii ale unei companii, pe regulile generale de protecție a consumatorilor sau pe acțiunea FTC, pe care ghidul FC AI o acoperă de asemenea.

Pentru o comparație mai aprofundată a modului în care diferă aceste cadre, explicația noastră despre cum funcționează potrivirea facială conform BIPA, GDPR și Legii UE privind IA descompune tehnologia și abordările juridice una lângă alta.

Cum să renunți sau să soliciți ștergerea datelor tale faciale

Ai mai multe opțiuni decât ai putea aștepta, chiar dacă unele necesită puțin efort.

  • Verifică setările de confidențialitate pe platforme. Multe servicii care gestionează fotografii includ setări legate de recunoașterea facială sau etichetare. Revizuiește-le și dezactivează orice nu ai ales în cunoștință de cauză.
  • Citește notificarea. Dacă o companie colectează date biometrice într-un stat cu o lege privind datele biometrice, în general se așteaptă să te informeze. Dacă vezi o notificare sau un formular de consimțământ, citește ce se colectează și de ce înainte de a fi de acord.
  • Trimite o cerere scrisă. Contactează echipa de confidențialitate a companiei și întreabă ce date faciale dețin, dacă le vor șterge și cât timp le păstrează. Păstrează o copie a cererii tale și a oricărui răspuns.
  • Refuză acolo unde poți. Acolo unde un serviciu oferă o alternativă non-biometrică, cum ar fi o modalitate diferită de a-ți verifica identitatea, alege-o.
  • Cunoaște-ți statul. Dacă locuiești în Illinois, Texas sau Washington, drepturile tale pot fi mai puternice decât cele din statele fără legi privind datele biometrice. Caută regulile statului tău înainte de a scrie unei companii.

Nicio cerere nu are garanția că va reuși, iar drepturile diferă de la stat la stat și în funcție de cine deține datele. Dar a întreba creează o evidență și le arată companiilor că oamenii sunt atenți.

Ce poate și ce nu poate face un VPN împotriva scanării faciale

Aici așteptările trebuie să fie realiste. Un VPN criptează traficul tău de internet și îți maschează adresa IP față de site-urile pe care le vizitezi. Acest lucru poate limita unele forme de urmărire online, cum ar fi asocierea activității tale cu locația rețelei tale.

Nu împiedică o cameră să îți scaneze fața pe stradă, într-un magazin sau într-un nod de transport. Acele sisteme nu ating niciodată conexiunea ta VPN. De asemenea, nu ajută dacă te conectezi la o platformă și încarci fotografii. Odată ce o imagine este pe un cont pe care îl controlezi, platforma o poate analiza indiferent de adresa ta IP.

Pe scurt, un VPN abordează confidențialitatea la nivel de rețea. Recunoașterea facială este în mare parte o problemă de identitate și consimțământ, motiv pentru care legile și setările contează mai mult aici decât instrumentele singure.

Ce înseamnă acest lucru pentru tine

Regulile care îți protejează datele faciale depind de statul tău, de tipul de organizație care le colectează și de alegerile pe care le faci pe serviciile pe care le utilizezi. Legiuitorii federali sunt, de asemenea, atenți: relatările despre proiectul de lege federal reintrodus privind interzicerea recunoașterii faciale arată cum dezbaterea privind utilizarea guvernamentală este încă în desfășurare. O propunere conexă ar interzice agențiilor federale să utilizeze cititoare automate de plăcuțe de înmatriculare, reflectând îngrijorarea mai largă cu privire la supravegherea automatizată.

Niciuna dintre aceste propuneri nu îți schimbă situația astăzi. Ce poți controla chiar acum sunt propriile setări, consimțământul tău și cererile pe care le faci.

Concluzii practice

  1. Află dacă statul tău are o lege privind confidențialitatea datelor biometrice și ce le solicită companiilor.
  2. Auditează setările legate de față pe aplicațiile și platformele pe care le utilizezi.
  3. Trimite cereri de ștergere sau de renunțare companiilor care ar putea deține datele tale faciale și păstrează corespondența.
  4. Folosește un VPN pentru ceea ce face bine, dar nu te baza pe el pentru a opri scanările faciale în public sau pe conturile în care ești conectat.
  5. Continuă să citești: începe cu explicația noastră despre potrivirea facială și cu relatările despre proiectul de lege federal privind interzicerea pentru mai mult context juridic.

Înțelegerea legilor privind recunoașterea facială și a drepturilor tale în SUA este primul pas. Verificarea protecțiilor din statul tău și trimiterea unei cereri săptămâna aceasta este al doilea.