Vad NYC:s förslag om ansiktsigenkänning faktiskt innebär

En majoritet av New York Citys fullmäktige stödjer nu lagstiftning som skulle begränsa användningen av ansiktsigenkänningsteknik på arenor, stadion och andra publika anläggningar. Målet, enligt rapporteringen om förslaget, är okomplicerat: hindra anläggningar från att skanna besökares ansikten på sätt som kan kränka deras rättigheter, utan deras meningsfulla samtycke eller vetskap.

Detta är inget extremt förslag. Stödet i fullmäktige har enligt uppgift nått en majoritet, vilket lägger verklig press på anläggningsoperatörer, arenaföretag och företag som levererar biometriska skanningssystem till nöjes- och sportanläggningar i hela staden. Om det går igenom skulle förslaget ansluta sig till en liten men växande lista av lokala och statliga åtgärder som begränsar hur biometriska verktyg används i kommersiella och offentliga utrymmen.

NYC:s förbud mot ansiktsigenkänning, som det för närvarande är formulerat, fokuserar specifikt på publika anläggningar snarare än statlig övervakning i stort. Den distinktionen är viktig. Den riktar in sig på det ögonblick då en vanlig person går in på en konsertlokal, sportarena eller liknande anläggning och får sitt ansikte skannat som villkor för inträde eller medan de är där inne, ofta utan ett tydligt sätt att välja bort det.

Varför biometrisk data på publika anläggningar hotar besökares anonymitet

Ansiktsigenkänning skiljer sig från andra former av datainsamling eftersom ett ansikte inte kan ändras, återställas eller utfärdas på nytt på samma sätt som ett lösenord eller ett kreditkortsnummer. När en ansiktsmall väl har fångats in, lagrats och eventuellt delats eller exponerats i en dataläcka, följer den exponeringen personen permanent.

På arenor och stadion förstärks insatserna av skalan. Dessa anläggningar hanterar tusentals besökare per evenemang, vilket innebär att ett enda ansiktsigenkänningssystem i tysthet kan bygga en databas över närvaromönster, sällskap och rörelser för ett enormt antal människor som aldrig uttryckligen gått med på att spåras. Kombinera det med biljettsystem, lojalitetsprogram och betaldata, så kan en anläggning sammanställa en förvånansvärt detaljerad profil av en besökares vanor.

Anonymitetsoron är inte hypotetisk. Alla som deltar i ett offentligt evenemang har historiskt förväntat sig en viss grad av anonymitet i en folkmassa. Ansiktsigenkänning urholkar den förväntningen som standard, och förvandlar en offentlig sammankomst till en övervakad sådan. Förespråkare av NYC-förslaget argumenterar för att besökare inte borde behöva offra den grundläggande integriteten bara för att gå på en match eller en show.

Det finns också frågan om vad som händer med biometrisk data efter att den samlats in. Ansiktsmallar, liksom andra känsliga personuppgifter, är bara så säkra som systemen som lagrar dem. När stora databaser med personuppgifter hanteras felaktigt eller exponeras kan konsekvenserna bli allvarliga och långvariga för de drabbade. Den senaste NYC Health + Hospitals-dataläckan är en användbar påminnelse om denna risk: även institutioner med betydande resurser och tillsyn kan misslyckas med att skydda känslig personlig information, vilket lämnar patienter (eller i detta fall, potentiellt anläggningsbesökare) osäkra på vad som exponerades och under hur lång tid.

Hur NYC:s agerande jämförs med andra städers och staters insatser

New York City agerar inte i isolation här. Andra städer har redan vidtagit åtgärder för att begränsa ansiktsigenkänning i olika sammanhang, och delstaten New York förbjöd själv tekniken i skolor i december 2020. Påverkanskampanjer som fokuserat på denna fråga, ofta organiserade under paroller som "Ban the Scan", har drivit på hos fullmäktige runtom i landet för att täppa till luckor som låter privata företag och publika anläggningar använda biometrisk övervakning med lite tillsyn.

Det som utmärker det nuvarande NYC-förslaget är dess specifika fokus på publika anläggningar snarare än ett generellt förbud mot all användning av ansiktsigenkänning. Denna snävare omfattning kan göra det lättare att få igenom, eftersom det direkt adresserar ett scenario (inträde och rörelse genom arenor och liknande anläggningar) som många fullmäktigeledamöter och invånare lätt kan föreställa sig och relatera till. Det bygger också på ett bredare lagstiftningsarbete på fullmäktigenivå som syftar till att begränsa hur privata företag samlar in och använder biometriska identifierare som röst- och ansiktsdata mer generellt, vilket tyder på att detta förslag kan vara en del av en större regleringsinsats snarare än en fristående åtgärd.

Vad integritetsmedvetna New York-bor bör hålla utkik efter härnäst

För närvarande har förslaget stöd av en majoritet i fullmäktige men har inte rapporterats vara antaget som lag. Det innebär att lagstiftningsprocessen, inklusive utskottsgranskning, eventuella ändringsförslag och en slutlig omröstning, fortfarande har utrymme att forma de slutgiltiga reglerna. Viktiga detaljer värda att följa inkluderar hur "publik anläggning" definieras, vilka undantag (om några) som gäller för säkerhetsändamål, och vilka efterlevnadsmekanismer som ska hålla anläggningar ansvariga om de bryter mot förbudet.

Invånare och besökare bör också hålla utkik efter hur befintliga anläggningar svarar under tiden. Vissa kan frivilligt minska användningen av ansiktsigenkänning inför ett potentiellt förbud, medan andra kan lobba för undantag. Att följa fullmäktigeutskottets utfrågningar och offentliga uttalanden från förslagets sponsor kommer att vara det tydligaste sättet att följa utvecklingen.

Vad detta innebär för dig

Om du regelbundet deltar i evenemang på arenor, stadion eller liknande anläggningar i New York City är detta förslag värt att följa även innan det blir lag. Ett förbud skulle inte bara påverka hur du genomsöks vid dörren. Det skulle sätta ett prejudikat för hur mycket biometrisk data privata anläggningar kan samla in om besökare utan uttryckligt samtycke, och det prejudikatet skulle kunna påverka policy i andra städer som överväger liknande åtgärder.

Under tiden är det rimligt att fråga anläggningspersonal om ansiktsigenkänning används och om det går att välja bort. Att läsa biljettvillkor och anläggningars integritetspolicyer innan du deltar i stora evenemang kan också hjälpa dig att förstå vilken data som samlas in och hur den kan lagras eller delas.

Viktiga slutsatser

  • En majoritet av NYC:s fullmäktige stödjer enligt uppgift ett förslag som begränsar användningen av ansiktsigenkänning på publika anläggningar som arenor och stadion.
  • Förslaget fokuserar på att skydda besökares anonymitet och samtycke snarare än att förbjuda ansiktsigenkänning helt i alla sammanhang.
  • Delstaten New York har redan förbjudit ansiktsigenkänning i skolor, och andra städer har drivit liknande biometriska begränsningar, vilket tyder på att detta förslag passar in i en bredare trend.
  • Felhanterad biometrisk eller känslig personlig data kan få bestående konsekvenser, som illustreras av incidenter som NYC Health + Hospitals-dataläckan.
  • Håll utkik efter utskottsutfrågningar, ändringsförslag och efterlevnadsdetaljer när denna lagstiftning går genom fullmäktigeprocessen.