Ditt ansikte är mer sökbart än du kanske tror. Att förstå hur ansiktsigenkänning fungerar, och vad dataskyddslagstiftningen säger om den, är det första steget mot att avgöra hur mycket av dina ansiktsdata du är villig att dela. En färsk förklarande artikel från Safeguard går igenom de tekniska grunderna och de tre rättsliga ramverk som spelar störst roll: BIPA, GDPR och EU:s AI-förordning. Det här inlägget sammanfattar dessa punkter på ett enkelt språk.

Hur ansiktsmatchning förvandlar ditt ansikte till en poäng

Ansiktsigenkänning lagrar inte ditt ansikte på samma sätt som ett fotoalbum gör. Enligt den förklarande artikeln omvandlar ansiktsmatchning ett ansikte till en vektor, vilket är en lista med tal som beskriver de egenskaper systemet har mätt. Matchningen blir då ett matematiskt problem: systemet jämför en vektor med en annan och producerar en poäng som visar hur lika de är.

Det är här tröskelvärden kommer in. Ett system måste avgöra hur hög en poäng måste vara innan det kallar två ansikten för en matchning. Sätts tröskeln lågt accepterar systemet fler matchningar men producerar också fler falska sådana. Sätts den högt producerar det färre falska matchningar men kan missa verkliga sådana. Valet av tröskelvärde är ett policybeslut lika mycket som ett tekniskt beslut, eftersom kostnaden för ett felaktigt svar beror på sammanhanget. En falsk matchning vid upplåsning av en telefon är en olägenhet. En falsk matchning i ett polissammanhang kan få långt tyngre konsekvenser.

Den förklarande artikeln betonar också bias-testning. System kan prestera olika bra för olika grupper av människor, så det är viktigt att mäta felfrekvenser för dessa grupper innan ett system tas i bruk. En enda övergripande noggrannhetssiffra kan dölja ojämna resultat.

Var vanliga människor stöter på ansiktsigenkänning

För de flesta dyker ansiktsigenkänning upp på flera vanliga platser: butiker, telefoner, flygplatser och offentliga kameror. Varje sammanhang fungerar lite olika.

  • Telefoner: Att låsa upp en enhet med ansiktet är en en-till-en-jämförelse som kontrollerar om personen framför kameran matchar den registrerade ägaren.
  • Butiker: Butikskameror kan användas för att flagga personer mot en bevakningslista eller för att analysera besökare.
  • Flygplatser: Ansiktsmatchning kan användas för att jämföra en resenär med en identitetshandling eller ett register.
  • Offentliga kameror: Att matcha ett ansikte i en folkmassa mot en större databas är en annan och mer känslig uppgift än att låsa upp sin egen telefon.

Ju större databasen är och ju mindre val du har om att bli skannad, desto högre är integritetsriskerna. Dessa farhågor är inte abstrakta. Vår rapportering om Indiens ansiktsigenkänningsboom och slutet på protestanonymiteten visar hur kameranätverk kan förändra vad det innebär att delta i en offentlig sammankomst.

Vad BIPA, GDPR och EU:s AI-förordning faktiskt ger dig

Den förklarande artikeln pekar på tre rättsliga ramverk. Deras skydd är verkliga, men de tillämpas ojämnt beroende på var du bor och vem som samlar in dina uppgifter.

BIPA är Illinois Biometric Information Privacy Act. Det är en amerikansk delstatslag som specifikt hanterar biometriska uppgifter som ansiktsgeometri. Dess skydd når bara personer som omfattas av Illinois lag, vilket är en anledning till att amerikanska skydd ofta beskrivs som en lapptäcke.

GDPR är Europeiska unionens allmänna dataskyddsförordning. Den behandlar biometriska uppgifter som används för att identifiera en person som en särskild kategori av personuppgifter, vilket medför strängare villkor för behandling än vanliga uppgifter. Den gäller brett för organisationer som hanterar uppgifter om personer i EU.

EU:s AI-förordning tillför regler riktade mot AI-systemen själva, inklusive ansiktsigenkänning. I stället för att bara fokusera på uppgifterna reglerar den hur sådana system byggs och används, vilket knyter an till den testning, de tröskelvärden och de bias-kontroller som beskrivs ovan.

Den viktigaste poängen är att dessa lagar skiljer sig åt i omfattning och tillämpning. Någon i Illinois eller EU kan ha rättigheter som en person någon annanstans inte har. Och ingen av dessa lagar hindrar en kamera från att fånga ditt ansikte på allmän plats; de styr vad organisationer får göra med uppgifterna.

Vad detta innebär för dig

Ansiktsigenkänning är inte en enda teknik som används på ett enda sätt. Att låsa upp sin telefon, bli skannad vid en gräns och bli matchad mot en offentlig kameraflöde är olika situationer med olika risker och olika rättsligt skydd. Att veta vilken av dem du har att göra med hjälper dig att avgöra var du ska agera.

Det är också värt att vara tydlig med vad integritetsverktyg kan och inte kan göra. En VPN skyddar din nätverkstrafik. Den gör ingenting åt en kamera som ser ditt ansikte, eller ett foto som redan har matchats mot en vektor. Personliga motåtgärder är också begränsade: vår artikel om huruvida smink kan besegra ansiktsigenkänning utforskar varför tricks som syftar till att lura kameror väcker fler frågor än de besvarar.

Praktiska sätt att begränsa din exponering

Du kan inte kontrollera varje kamera, men du kan kontrollera de uppgifter du lämnar ut frivilligt.

  1. Granska ansiktsinställningarna på din telefon. Kontrollera om ansiktsupplåsning, ansiktsgruppering i foton och liknande funktioner är aktiverade, och stäng av det du inte behöver.
  2. Gå igenom dina sociala konton. Leta efter inställningar för taggning, ansiktsigenkänning och fotosynlighet, och skärp dem.
  3. Läs samtyckesmeddelanden. Om en butik, app eller tjänst ber att få skanna ditt ansikte, kontrollera vad den säger om lagring och delning innan du samtycker.
  4. Använd dina rättsliga rättigheter. Om du omfattas av GDPR eller en liknande lag kan du möjligen begära att få veta vilka biometriska uppgifter en organisation har och begära att de raderas.
  5. Dela färre offentliga foton. Stora samlingar av taggade bilder gör det lättare att bygga sökbara ansiktsdata.

Slutsatsen

Hur ansiktsigenkänning fungerar och debatterna om dataskyddslagstiftning handlar ofta om en enda idé: ditt ansikte blir en vektor, en poäng och ett tröskelvärdesbeslut, och lagen avgör vem som får köra den processen. Ta några minuter den här veckan för att granska ansiktsdatainställningarna på dina enheter och sociala konton. För mer sammanhang om gränserna för personliga motåtgärder, läs vår bevakning av myter om kameraundvikande och storskalig offentlig övervakning, med början i artiklarna som länkas ovan.