Ваше лицо — это форма идентификации, которую нельзя сбросить, как пароль. Однако в Соединённых Штатах правила, определяющие, кто может сканировать его, хранить и сопоставлять, во многом зависят от того, где вы живёте. Недавнее руководство от FC AI разбирает, где используется распознавание лиц, как работают биометрические законы штатов, такие как BIPA в Иллинойсе, и что сделала FTC. Этот пост превращает тот материал в практический обзор законов о распознавании лиц и прав в США, а также того, что вы реально можете сделать со своими данными лица.
Где в США используется распознавание лиц
Системы распознавания лиц анализируют изображения человеческих лиц, чтобы идентифицировать людей, как их описывает ACLU. Технология встречается в нескольких местах: в расследованиях правоохранительных органов, в розничной и коммерческой среде, а также на онлайн-платформах, куда загружаются фотографии и видео.
Этот диапазон важен, потому что к каждому из них применяются разные правила. Государственное использование, использование частным бизнесом и использование платформами регулируются по-разному. В одном недавнем эссе, которое мы освещали, дюжина камер перед работой, описывается, как обычная поездка на работу может включать сканирование, маркировку и регистрацию вашего лица без того, чтобы вы что-либо заметили.
Также не существует единого общенационального свода правил для частного сектора. Именно этот пробел объясняет, почему законы штатов имеют такое большое значение.
Законы о распознавании лиц и права в США: что позволяют вам BIPA и другие законы штатов
Закон Иллинойса о конфиденциальности биометрической информации (BIPA) — самый известный биометрический закон штата. В общих чертах подобные законы ограничивают, как частные компании могут собирать и использовать биометрические данные. Компании, собирающие эту информацию, обязаны информировать потребителей и обосновывать свои действия, согласно юридическим комментариям по этому вопросу.
Иллинойс не одинок. В репортажах на эту тему отмечается, что в Техасе также действует закон, запрещающий использовать технологию для идентификации людей без осведомлённого согласия. Вашингтон принял законопроект Палаты представителей 1493 в 2017 году, что на тот момент сделало его лишь третьим штатом, регулирующим сбор и использование биометрических данных.
Практический вывод: ваши права зависят от штата. В штате с биометрическим законом у вас может быть право быть уведомлённым до сбора данных вашего лица и рассчитывать на ограничения в их использовании. В штате без такого закона вам, возможно, придётся полагаться на собственные политики компании, общие правила защиты прав потребителей или действия FTC, которые также рассматриваются в руководстве FC AI.
Для более глубокого сравнения того, чем различаются эти подходы, наше объяснение о том, как работает сопоставление лиц в рамках BIPA, GDPR и Закона ЕС об ИИ разбирает технологию и правовые подходы бок о бок.
Как отказаться или запросить удаление данных вашего лица
У вас больше вариантов, чем вы можете ожидать, даже если некоторые из них требуют небольших усилий.
- Проверьте настройки конфиденциальности на платформах. Многие сервисы, работающие с фотографиями, включают настройки, связанные с распознаванием лиц или маркировкой. Просмотрите их и отключите всё, что вы не выбирали осознанно.
- Прочитайте уведомление. Если компания собирает биометрические данные в штате с биометрическим законом, от неё, как правило, ожидается, что она вас уведомит. Если вы видите уведомление или форму согласия, прочитайте, что собирается и почему, прежде чем соглашаться.
- Отправьте письменный запрос. Свяжитесь с командой компании по вопросам конфиденциальности и спросите, какие данные лица у них есть, удалят ли они их и как долго они их хранят. Сохраните копию вашего запроса и любого ответа.
- Отказывайтесь, где можете. Там, где сервис предлагает небиометрическую альтернативу, например другой способ подтверждения личности, выбирайте её.
- Знайте свой штат. Если вы живёте в Иллинойсе, Техасе или Вашингтоне, ваши права могут быть сильнее, чем в штатах без биометрических законов. Изучите правила вашего штата, прежде чем писать компании.
Ни один запрос не гарантирует успеха, и права различаются в зависимости от штата и от того, кто владеет данными. Но сам запрос создаёт запись и показывает компаниям, что люди обращают внимание.
Что VPN может и чего не может против сканирования лица
Здесь ожидания должны быть реалистичными. VPN шифрует ваш интернет-трафик и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это может ограничить некоторые формы онлайн-отслеживания, например привязку вашей активности к вашему сетевому местоположению.
Это не мешает камере сканировать ваше лицо на улице, в магазине или на транспортном узле. Эти системы никогда не касаются вашего VPN-соединения. Это также не помогает, если вы входите на платформу и загружаете фотографии. Как только изображение оказывается в аккаунте, который вы контролируете, платформа может анализировать его независимо от вашего IP-адреса.
Короче говоря, VPN решает проблему конфиденциальности на сетевом уровне. Распознавание лиц — это в основном проблема идентичности и согласия, поэтому законы и настройки здесь важнее, чем одни только инструменты.
Что это значит для вас
Правила, защищающие данные вашего лица, зависят от вашего штата, типа организации, собирающей их, и выборов, которые вы делаете в используемых вами сервисах. Федеральные законодатели также обращают внимание: освещение повторно внесённого федерального законопроекта о запрете распознавания лиц показывает, как дебаты об использовании государством всё ещё развиваются. Связанное предложение запретило бы федеральным агентствам использовать автоматические считыватели номерных знаков, что отражает более широкую обеспокоенность автоматизированным наблюдением.
Ни одно из этих предложений не меняет вашу ситуацию сегодня. Что вы можете контролировать прямо сейчас — это свои собственные настройки, своё согласие и запросы, которые вы делаете.
Практические выводы
- Выясните, есть ли в вашем штате закон о биометрической конфиденциальности и что он требует от бизнеса.
- Проверьте настройки, связанные с лицом, в приложениях и на платформах, которые вы используете.
- Отправьте запросы на удаление или отказ компаниям, которые могут хранить данные вашего лица, и сохраните переписку.
- Используйте VPN для того, в чём он хорош, но не рассчитывайте на него как на средство остановки сканирования лиц в общественных местах или в аккаунтах, в которые вы вошли.
- Продолжайте читать: начните с нашего объяснения сопоставления лиц и освещения федерального законопроекта о запрете для большего правового контекста.
Понимание законов о распознавании лиц и ваших прав в США — это первый шаг. Проверка protections вашего штата и подача запроса на этой неделе — второй.
