Ваше лицо доступно для поиска больше, чем вы можете себе представить. Понимание того, как работает распознавание лиц и что об этом говорит законодательство о приватности, — это первый шаг к решению о том, какой объём данных вашего лица вы готовы передавать. Недавний разбор от Safeguard описывает технические основы и три правовые системы, которые важны больше всего: BIPA, GDPR и Закон ЕС об ИИ. В этом материале эти тезисы изложены простым языком.
Как сопоставление лиц превращает ваше лицо в оценку
Распознавание лиц не хранит ваше лицо так, как это делает фотоальбом. Согласно разбору, сопоставление лиц преобразует лицо в вектор — список чисел, описывающих измеренные системой признаки. После этого сопоставление становится математической задачей: система сравнивает один вектор с другим и выдаёт оценку их сходства.
Именно здесь в игру вступают пороги. Система должна решить, насколько высокой должна быть оценка, прежде чем признать два лица совпадающими. Установите порог низким — и система примет больше совпадений, но также выдаст больше ложных. Установите его высоким — и она выдаст меньше ложных совпадений, но может пропустить настоящие. Выбор порога — это в такой же мере политическое решение, как и техническое, потому что цена неправильного ответа зависит от контекста. Ложное совпадение при разблокировке телефона — это неудобство. Ложное совпадение в контексте полиции может иметь гораздо более тяжёлые последствия.
В разборе также подчёркивается важность тестирования на предвзятость. Системы могут работать по-разному для разных групп людей, поэтому измерение частоты ошибок по этим группам важно до развёртывания системы. Единственный броский показатель точности может скрывать неравномерные результаты.
Где обычные люди сталкиваются с распознаванием лиц
Для большинства людей распознавание лиц встречается в нескольких обыденных местах: магазинах, телефонах, аэропортах и на публичных камерах. В каждом контексте это работает немного по-разному.
- Телефоны: Разблокировка устройства с помощью лица — это сравнение «один к одному», проверка того, совпадает ли человек перед камерой с зарегистрированным владельцем.
- Магазины: Розничные камеры могут использоваться для выявления людей по списку наблюдения или для анализа посетителей.
- Аэропорты: Сопоставление лиц может использоваться для сравнения путешественника с удостоверением личности или записью.
- Публичные камеры: Сопоставление лица в толпе с более крупной базой данных — это иная и более чувствительная задача, чем разблокировка собственного телефона.
Чем крупнее база данных и чем меньше у вас выбора относительно того, сканируют ли вас, тем выше ставки приватности. Эти опасения не абстрактны. Наш материал о буме распознавания лиц в Индии и конце анонимности на протестах показывает, как сети камер могут изменить смысл участия в публичном собрании.
Что на самом деле дают вам BIPA, GDPR и Закон ЕС об ИИ
В разборе указаны три правовые системы. Их защита реальна, но применяется неравномерно в зависимости от того, где вы живёте и кто собирает ваши данные.
BIPA — это Закон штата Иллинойс о биометрической информации приватности (Illinois Biometric Information Privacy Act). Это закон штата США, который специально касается биометрических данных, таких как геометрия лица. Его защита распространяется только на лиц, охваченных законодательством Иллинойса, — одна из причин, по которой американскую защиту часто описывают как лоскутное одеяло.
GDPR — это Общий регламент ЕС по защите данных. Он рассматривает биометрические данные, используемые для идентификации человека, как особую категорию персональных данных, что влечёт более строгие условия обработки, чем для обычных данных. Он широко применяется к организациям, обрабатывающим данные людей в ЕС.
Закон ЕС об ИИ добавляет правила, направленные на сами системы ИИ, включая распознавание лиц. Вместо того чтобы фокусироваться только на данных, он регулирует то, как такие системы создаются и используются, что связано с тестированием, порогами и проверками на предвзятость, описанными выше.
Ключевой момент в том, что эти законы различаются по сфере действия и правоприменению. Кто-то в Иллинойсе или ЕС может обладать правами, которых нет у человека в другом месте. И ни один из этих законов не мешает камере запечатлеть ваше лицо в общественном месте; они регулируют то, что организации могут делать с данными.
Что это значит для вас
Распознавание лиц — это не одна технология, используемая одним способом. Разблокировка телефона, сканирование на границе и сопоставление с публичной камерой — это разные ситуации с разными рисками и разной правовой защитой. Понимание того, с какой из них вы имеете дело, помогает решить, где действовать.
Также стоит ясно понимать, что могут и чего не могут инструменты приватности. VPN защищает ваш сетевой трафик. Он ничего не делает с камерой, которая видит ваше лицо, или с фотографией, которая уже была сопоставлена с вектором. Личные контрмеры тоже ограничены: наш материал о том, может ли макияж победить распознавание лиц, исследует, почему уловки, направленные на обман камер, порождают больше вопросов, чем дают ответов.
Практические способы ограничить вашу подверженность
Вы не можете контролировать каждую камеру, но можете контролировать данные, которые передаёте добровольно.
- Проверьте настройки лица на телефоне. Проверьте, включены ли разблокировка по лицу, группировка лиц на фото и подобные функции, и отключите то, что вам не нужно.
- Проверьте свои социальные аккаунты. Найдите настройки тегов, распознавания лиц и видимости фотографий и ужесточите их.
- Читайте уведомления о согласии. Если магазин, приложение или сервис просит отсканировать ваше лицо, проверьте, что там сказано о хранении и передаче данных, прежде чем соглашаться.
- Используйте свои законные права. Если на вас распространяется GDPR или аналогичный закон, вы можете запросить, какие биометрические данные хранит организация, и потребовать их удаления.
- Делитесь меньшим количеством публичных фотографий. Большие коллекции помеченных изображений облегчают создание базы данных лиц, доступной для поиска.
Главное
Как работает распознавание лиц — дебаты о законодательстве о приватности часто сводятся к одной идее: ваше лицо становится вектором, оценкой и решением о пороге, и закон решает, кто вправе запускать этот процесс. Найдите несколько минут на этой неделе, чтобы проверить настройки данных лица на ваших устройствах и в социальных аккаунтах. Для большего контекста об ограничениях личных контрмер читайте наши материалы о мифах об избегании камер и крупномасштабном публичном наблюдении, начиная со статей, ссылки на которые приведены выше.
