Fața ta este mai ușor de căutat decât ai putea crede. Înțelegerea modului în care funcționează recunoașterea facială și a ceea ce spune legislația privind confidențialitatea despre aceasta este primul pas pentru a decide cât din datele tale faciale ești dispus să împărtășești. O explicație recentă de la Safeguard parcurge elementele tehnice de bază și cele trei cadre juridice care contează cel mai mult: BIPA, GDPR și Regulamentul UE privind IA. Această postare rezumă acele puncte într-un limbaj simplu.

Cum transformă potrivirea facială fața ta într-un scor

Recunoașterea facială nu îți stochează fața așa cum o face un album foto. Potrivit explicației, potrivirea facială convertește o față într-un vector, care este o listă de numere ce descriu caracteristicile pe care sistemul le-a măsurat. Potrivirea devine apoi o problemă matematică: sistemul compară un vector cu altul și produce un scor care arată cât de similare sunt.

Acest scor este locul unde intervin pragurile. Un sistem trebuie să decidă cât de mare trebuie să fie un scor înainte de a declara două fețe ca fiind o potrivire. Dacă pragul este stabilit jos, sistemul acceptă mai multe potriviri, dar produce și mai multe false. Dacă este stabilit sus, produce mai puține potriviri false, dar poate rata cele reale. Alegerea pragului este o decizie de politică tot atât de mult cât una tehnică, deoarece costul unui răspuns greșit depinde de context. O potrivire falsă la deblocarea unui telefon este un inconvenient. O potrivire falsă în context polițienesc poate avea consecințe mult mai grele.

Explicația subliniază, de asemenea, testarea biasului. Sistemele pot funcționa diferit în rândul diferitelor grupuri de oameni, așa că măsurarea ratelor de eroare în cadrul acestor grupuri contează înainte ca un sistem să fie implementat. O singură cifră de precizie de titlu poate ascunde rezultate inegale.

Unde întâlnesc oamenii obișnuiți recunoașterea facială

Pentru majoritatea oamenilor, recunoașterea facială apare în mai multe locuri obișnuite: magazine, telefoane, aeroporturi și camere publice. Fiecare context funcționează puțin diferit.

  • Telefoane: Deblocarea unui dispozitiv cu fața ta este o comparație unu-la-unu, verificând dacă persoana din fața camerei corespunde proprietarului înregistrat.
  • Magazine: Camerele din retail pot fi folosite pentru a semnala persoane față de o listă de urmărire sau pentru a analiza vizitatorii.
  • Aeroporturi: Potrivirea facială poate fi folosită pentru a compara un călător cu un document de identitate sau cu o înregistrare.
  • Camere publice: Potrivirea unei fețe într-o mulțime cu o bază de date mai mare este o sarcină diferită și mai sensibilă decât deblocarea propriului telefon.

Cu cât baza de date este mai mare și cu cât ai mai puțină alegere privind scanarea, cu atât miza privind confidențialitatea este mai mare. Aceste preocupări nu sunt abstracte. Reportajul nostru despre explozia recunoașterii faciale din India și sfârșitul anonimatului la proteste arată cum rețelele de camere pot schimba ce înseamnă să participi la o adunare publică.

Ce îți oferă de fapt BIPA, GDPR și Regulamentul UE privind IA

Explicația indică trei cadre juridice. Protecțiile lor sunt reale, dar se aplică inegal în funcție de locul unde trăiești și de cine îți colectează datele.

BIPA este Legea privind confidențialitatea informațiilor biometrice din Illinois. Este o lege a unui stat american care se ocupă în mod specific de datele biometrice, cum ar fi geometria feței. Protecția sa ajunge doar la persoanele acoperite de legea din Illinois, ceea ce este unul dintre motivele pentru care protecțiile din SUA sunt adesea descrise ca un mozaic.

GDPR este regulamentul general privind protecția datelor al Uniunii Europene. Acesta tratează datele biometrice utilizate pentru identificarea unei persoane ca o categorie specială de date cu caracter personal, ceea ce implică condiții mai stricte de prelucrare decât în cazul datelor obișnuite. Se aplică pe scară largă organizațiilor care prelucrează datele persoanelor din UE.

Regulamentul UE privind IA adaugă reguli menite să reglementeze sistemele de IA în sine, inclusiv recunoașterea facială. În loc să se concentreze doar asupra datelor, acesta reglementează modul în care astfel de sisteme sunt construite și utilizate, ceea ce se leagă de testarea, pragurile și verificările de bias descrise mai sus.

Punctul cheie este că aceste legi diferă în ceea ce privește domeniul de aplicare și aplicarea. Cineva din Illinois sau din UE poate avea drepturi pe care o persoană din altă parte nu le are. Și niciuna dintre aceste legi nu împiedică o cameră să îți captureze fața în public; ele reglementează ce pot face organizațiile cu datele.

Ce înseamnă acest lucru pentru tine

Recunoașterea facială nu este o singură tehnologie folosită într-un singur mod. Deblocarea telefonului, scanarea la o frontieră și potrivirea cu un flux de camere publice sunt situații diferite cu riscuri diferite și protecții juridice diferite. A ști cu care dintre ele ai de-a face te ajută să decizi unde să acționezi.

Merită, de asemenea, să fie clar ce pot și ce nu pot face instrumentele de confidențialitate. Un VPN îți protejează traficul de rețea. Nu face nimic în privința unei camere care îți vede fața sau a unei fotografii care a fost deja potrivită cu un vector. Nici contramăsurile personale nu sunt nelimitate: articolul nostru despre dacă machiajul poate învinge recunoașterea facială explorează de ce trucurile menite să păcălească camerele ridică mai multe întrebări decât răspund.

Modalități practice de a-ți limita expunerea

Nu poți controla fiecare cameră, dar poți controla datele pe care le oferi voluntar.

  1. Verifică setările faciale de pe telefon. Verifică dacă deblocarea facială, gruparea facială a fotografiilor și funcții similare sunt activate și dezactivează ce nu ai nevoie.
  2. Auditează-ți conturile sociale. Caută setările de etichetare, recunoaștere facială și vizibilitate a fotografiilor și restricționează-le.
  3. Citește notificările de consimțământ. Dacă un magazin, o aplicație sau un serviciu cere să îți scaneze fața, verifică ce spune despre păstrare și partajare înainte de a fi de acord.
  4. Folosește-ți drepturile legale. Dacă ești acoperit de GDPR sau de o lege similară, s-ar putea să poți întreba ce date biometrice deține o organizație și să soliciți ștergerea lor.
  5. Partajează mai puține fotografii publice. Colecțiile mari de imagini etichetate facilitează crearea de date faciale căutabile.

Concluzia

Modul în care funcționează recunoașterea facială și dezbaterile privind legislația confidențialității se reduc adesea la o singură idee: fața ta devine un vector, un scor și o decizie privind pragul, iar legea decide cine are voie să ruleze acest proces. Rezervă câteva minute săptămâna aceasta pentru a revizui setările privind datele faciale de pe dispozitivele și conturile tale sociale. Pentru mai mult context despre limitele contramăsurilor personale, citește reportajele noastre despre miturile privind evitarea camerelor și supravegherea publică la scară largă, începând cu articolele linkate mai sus.