Ditt ansikte är en form av identifikation som du inte kan återställa som ett lösenord. Ändå beror reglerna i USA för vem som får skanna det, lagra det och matcha det i hög grad på var du bor. En nyligen publicerad guide från FC AI går igenom var ansiktsigenkänning används, hur delstatliga biometrilagar som Illinois BIPA fungerar och vad FTC har gjort. Det här inlägget gör om det materialet till en praktisk genomgång av ansiktsigenkänningslagar och rättigheter i USA, och vad du realistiskt kan göra åt dina egna ansiktsdata.

Var ansiktsigenkänning används i USA

Ansiktsigenkänningssystem analyserar bilder av människoansikten för att identifiera personer, så som ACLU beskriver dem. Tekniken förekommer på flera ställen: i brottsutredningar, i detaljhandeln och kommersiella miljöer samt på onlineplattformar där foton och videor laddas upp.

Det spannet spelar roll eftersom olika regler gäller för varje. Myndigheters användning, privata företags användning och plattformars användning styrs inte på samma sätt. En nyligen publicerad essä som vi tog upp, ett dussin kameror före jobbet, beskriver hur en vanlig pendling kan innebära att ditt ansikte skannas, taggas och loggas utan att du märker något alls.

Det finns heller ingen enda nationell regelbok för privata aktörers användning. Det gapet är anledningen till att delstatliga lagar väger så tungt.

Ansiktsigenkänningslagar och rättigheter i USA: vad BIPA och andra delstatliga lagar ger dig rätt till

Illinois Biometric Information Privacy Act (BIPA) är den mest kända delstatliga biometrilagen. I allmänna ordalag begränsar lagar som den hur privata företag får samla in och använda biometriska data. Företag som samlar in denna information måste informera konsumenterna och motivera vad de gör, enligt juridisk kommentar i ämnet.

Illinois är inte ensamt. Rapportering i ämnet noterar att Texas också har en lag mot att använda tekniken för att identifiera personer utan informerat samtycke. Washington antog House Bill 1493 2017, vilket vid den tiden gjorde delstaten till bara den tredje som reglerade insamling och användning av biometriska data.

Den praktiska slutsatsen är att dina rättigheter varierar beroende på delstat. I en delstat med en biometrilag kan du ha rätt att få veta innan dina ansiktsdata samlas in och att förvänta dig begränsningar för hur de används. I en delstat utan en sådan lag kan du behöva förlita dig på ett företags egna policyer, allmänna konsumentskyddsregler eller åtgärder från FTC, vilket FC AI-guiden också tar upp.

För en djupare jämförelse av hur dessa ramverk skiljer sig åt bryter vår förklaring om hur ansiktsmatchning fungerar enligt BIPA, GDPR och EU:s AI-förordning ned tekniken och de juridiska angreppssätten sida vid sida.

Hur du avstår eller begär radering av dina ansiktsdata

Du har fler alternativ än du kanske tror, även om vissa kräver lite ansträngning.

  • Kontrollera sekretessinställningarna på plattformar. Många tjänster som hanterar foton har inställningar för ansiktsigenkänning eller taggning. Gå igenom dem och stäng av allt du inte medvetet har valt.
  • Läs informationen. Om ett företag samlar in biometriska data i en delstat med en biometrilag förväntas det i allmänhet informera dig. Om du ser ett meddelande eller ett samtyckesformulär, läs vad som samlas in och varför innan du samtycker.
  • Skicka en skriftlig begäran. Kontakta företagets sekretessavdelning och fråga vilka ansiktsdata de har, om de kommer att radera dem och hur länge de behåller dem. Spara en kopia av din begäran och eventuellt svar.
  • Tacka nej där du kan. Om en tjänst erbjuder ett icke-biometriskt alternativ, till exempel ett annat sätt att verifiera din identitet, välj det.
  • Lär känna din delstat. Om du bor i Illinois, Texas eller Washington kan dina rättigheter vara starkare än i delstater utan biometrilagar. Slå upp din delstats regler innan du skriver till ett företag.

Ingen begäran är garanterad att lyckas, och rättigheterna varierar beroende på delstat och på vem som har uppgifterna. Men att fråga skapar ett spår och visar företagen att människor bryr sig.

Vad en VPN kan och inte kan göra mot ansiktsskanning

Här behöver förväntningarna vara realistiska. En VPN krypterar din internettrafik och maskerar din IP-adress för de webbplatser du besöker. Det kan begränsa vissa former av onlinespårning, till exempel att din aktivitet kopplas till din nätverksplats.

Den hindrar inte en kamera från att skanna ditt ansikte på en gata, i en butik eller vid en transitknutpunkt. De systemen rör aldrig din VPN-anslutning. Den hjälper inte heller om du loggar in på en plattform och laddar upp foton. När en bild väl finns på ett konto du kontrollerar kan plattformen analysera den oavsett din IP-adress.

Kort sagt hanterar en VPN sekretess på nätverksnivå. Ansiktsigenkänning är mest ett identitets- och samtyckesproblem, vilket är anledningen till att lagar och inställningar väger tyngre här än verktyg ensamma.

Vad detta innebär för dig

Reglerna som skyddar dina ansiktsdata beror på din delstat, vilken typ av organisation som samlar in dem och de val du gör på de tjänster du använder. Federala lagstiftare uppmärksammar också frågan: rapporteringen om det återinförda federala förbudet mot ansiktsigenkänning visar hur debatten om myndigheternas användning fortfarande utvecklas. Ett relaterat förslag skulle förbjuda federala myndigheter att använda automatiska registreringsskyltläsare, vilket speglar en bredare oro över automatiserad övervakning.

Inget av dessa förslag ändrar din situation i dag. Det du kan kontrollera just nu är dina egna inställningar, ditt samtycke och de begäranden du skickar.

Praktiska slutsatser

  1. Ta reda på om din delstat har en biometrisk sekretesslag och vad den kräver av företag.
  2. Granska de ansiktsrelaterade inställningarna i de appar och på de plattformar du använder.
  3. Skicka begäranden om radering eller avstående till företag som kan inneha dina ansiktsdata, och spara korrespondensen.
  4. Använd en VPN till det den är bra på, men räkna inte med att den stoppar ansiktsskanningar på allmän plats eller på konton du är inloggad på.
  5. Fortsätt läsa: börja med vår förklaring om ansiktsmatchning och rapporteringen om det federala förbudet för mer juridiskt sammanhang.

Att förstå ansiktsigenkänningslagar och dina rättigheter i USA är det första steget. Att kontrollera din delstats skydd och skicka in en begäran den här veckan är det andra.