กล้องหลายสิบตัวก่อนถึงที่ทำงาน: กฎหมายความเป็นส่วนตัวเกี่ยวกับการจดจำใบหน้า

บทความล่าสุดบน Substack เปิดฉากด้วยภาพที่คนเมืองส่วนใหญ่คุ้นเคยดี: คุณเดินผ่านกล้องหลายสิบตัวก่อนจะถึงที่ทำงาน และใบหน้าของคุณอาจถูกสแกน ติดแท็ก และบันทึก โดยไม่มีแสงแฟลชหรือการแจ้งเตือนใดๆ บทความนี้ตีความว่าเป็นการแลกเสรีภาพกับอำนาจควบคุมอย่างเงียบๆ สำหรับผู้อ่านเว็บไซต์ด้านความเป็นส่วนตัว คำถามในทางปฏิบัติมีความเฉพาะเจาะจงกว่า: กฎหมายความเป็นส่วนตัวเกี่ยวกับการจดจำใบหน้าจำกัดอะไรจริงๆ และเครื่องมือใดช่วยได้บ้าง

คำตอบสั้นๆ คือ กฎหมายเป็นแบบผสมผสาน และ VPN ไม่ใช่ส่วนหนึ่งของทางออกสำหรับปัญหานี้โดยเฉพาะ

การจดจำใบหน้าติดตามคุณอย่างไรโดยไม่ได้รับความยินยอม

การจดจำใบหน้าทำงานโดยเปลี่ยนภาพใบหน้าของคุณให้เป็นเทมเพลตตัวเลข แล้วเปรียบเทียบกับเทมเพลตอื่นๆ นักวิจารณ์ด้านกฎหมายตั้งข้อสังเกตว่าทั้งภาพใบหน้าและรหัสตัวเลขที่กำหนดให้กับใบหน้าสามารถนับเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายความเป็นส่วนตัวได้

สิ่งที่ทำให้เทคโนโลยีนี้แตกต่างจากระบบชีวมิติอื่นๆ หลายระบบ ตามข้อมูลของ ACLU คือมันสามารถใช้สำหรับการเฝ้าระวังทั่วไปเมื่อรวมกับกล้องวิดีโอสาธารณะ เครื่องสแกนลายนิ้วมือต้องการให้คุณกดนิ้วลงบนกระจก เครือข่ายกล้องไม่ต้องการอะไรจากคุณเลย คุณไม่ได้เลือกเข้าร่วม และบ่อยครั้งคุณไม่สามารถบอกได้ว่ากล้องตัวใดกำลังรันซอฟต์แวร์จดจำใบหน้าหรือเพียงแค่บันทึกภาพ

นั่นคือปัญหาความยินยอมหลัก ในพื้นที่สาธารณะ แทบไม่มีช่วงเวลาใดที่ใครถาม และแทบไม่มีป้ายอธิบายว่าเกิดอะไรขึ้นกับข้อมูลหลังจากนั้น

กฎหมายความเป็นส่วนตัวเกี่ยวกับการจดจำใบหน้าใดบ้างที่จำกัดการเฝ้าระวัง

ไม่มีกฎสากลเพียงฉบับเดียว สิ่งที่มีอยู่ขึ้นอยู่กับว่าคุณอยู่ที่ไหนเป็นอย่างมาก

สหรัฐอเมริกา นักวิเคราะห์ชี้ให้เห็นมานานแล้วว่าไม่มีกฎหมายระดับรัฐบาลกลางที่กำกับการเก็บรวบรวมข้อมูลชีวมิติ รวมถึงข้อมูลการจดจำใบหน้า การคุ้มครองจึงมาจากการผสมผสานของกฎหมายระดับรัฐและกฎท้องถิ่น กฎหมายการจดจำใบหน้ามักถูกมองว่าเป็นส่วนย่อยของกฎหมายความเป็นส่วนตัวด้านชีวมิติ อิลลินอยส์เป็นตัวอย่างที่รู้จักกันดีที่สุด: แนวทางของรัฐระบุว่าหน่วยงานเอกชนไม่สามารถได้รับข้อมูลระบุตัวตนทางชีวมิติของบุคคลโดยไม่แจ้งให้เจ้าของข้อมูลทราบก่อนว่าข้อมูลนั้นกำลังถูกเก็บรวบรวมหรือจัดเก็บ กฎหมายบางฉบับเข้มงวดกว่านั้นและกำหนดให้ต้องได้รับความยินยอมอย่างชัดแจ้งก่อนเก็บข้อมูลชีวมิติ รวมถึงข้อมูลที่เก็บรวบรวมผ่านการจดจำใบหน้า ผลกระทบอาจสูงมาก ฟีเจอร์โซเชียลมีเดียหนึ่งที่ถูกกล่าวหาว่าสแกนเรขาคณิตใบหน้าโดยไม่ได้รับความยินยอมนำไปสู่การชำระค่าชดเชย 650 ล้านดอลลาร์

บทสรุปสำหรับบทความนี้ยังชี้ไปที่การห้ามใช้ในบางรัฐและบางเมืองของสหรัฐฯ ซึ่งมักเน้นที่การใช้งานโดยภาครัฐ ดังนั้นการห้ามในเมืองหนึ่งอาจไม่ครอบคลุมร้านค้าปลีกเอกชน เจ้าของที่ดิน หรือนายจ้าง ควรตรวจสอบขอบเขตเฉพาะของกฎใดๆ ที่บังคับใช้กับคุณ

สหภาพยุโรป EU AI Act เป็นกรอบระดับภูมิภาคหลักที่จำกัดการใช้งานการจดจำใบหน้าบางประเภท กฎมีหลายระดับและมีเงื่อนไขและข้อยกเว้น ดังนั้นการอ่านสรุปพาดหัวข่าวไม่เหมือนกับการรู้ว่าสิ่งใดใช้บังคับกับกล้องตัวใดตัวหนึ่ง หากคุณอาศัยอยู่ในสหภาพยุโรป ให้ดูคำแนะนำของหน่วยงานคุ้มครองข้อมูลระดับชาติของคุณเกี่ยวกับวิธีที่กฎถูกนำไปใช้ในท้องถิ่น

มีข้อควรระวังสองประการที่ควรจำไว้ กฎหมายในด้านนี้เปลี่ยนแปลงอย่างรวดเร็ว และความเห็นบางส่วนที่ถูกอ้างอิงอย่างกว้างขวางมีอายุหลายปี นอกจากนี้ กฎหมายที่จำกัดการปฏิบัติไม่ได้หมายความว่าการปฏิบัตินั้นได้หยุดไปแล้ว การบังคับใช้ ข้อยกเว้น และใครบ้างที่ได้รับการคุ้มครอง ล้วนมีความสำคัญ

ทำไม VPN ซ่อนใบหน้าของคุณไม่ได้

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งนี้มีประโยชน์สำหรับการปกป้องการท่องเว็บของคุณจากผู้สอดแนมในเครือข่ายท้องถิ่น และสำหรับจำกัดสิ่งที่เว็บไซต์เรียนรู้เกี่ยวกับตำแหน่งที่ตั้งของคุณ

มันไม่ได้ทำอะไรกับกล้องที่เล็งมาที่ใบหน้าของคุณบนถนน ในร้านค้า หรือที่ประตูรถไฟฟ้า กล้องนั้นไม่ได้อ่านการรับส่งข้อมูลอินเทอร์เน็ตของคุณ มันกำลังจับแสง ไม่มีอุโมงค์เข้ารหัสใดๆ อยู่ระหว่างใบหน้าของคุณกับเลนส์

มีความคาบเกี่ยวที่แคบกว่าซึ่งควรค่าแก่การทำความเข้าใจ หากบริการขอให้คุณอัปโหลดเซลฟี่หรือภาพบัตรประชาชนเพื่อยืนยันตัวตน ภาพนั้นจะเดินทางผ่านเครือข่าย และ VPN สามารถปกป้องมันระหว่างการรับส่งได้ แต่ไม่สามารถควบคุมสิ่งที่บริษัททำกับใบหน้าของคุณเมื่อภาพไปถึงแล้ว ระบบidentityดิจิทัลที่พึ่งพาใบรับรองและคีย์เข้ารหัส เช่น โครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) ยืนยันว่าคุณเป็นใครโดยไม่ต้องสแกนใบหน้าของคุณเลย ซึ่งเป็นความแตกต่างที่มีประโยชน์เมื่อประเมินว่าการตรวจสอบชีวมิติจำเป็นจริงหรือไม่

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

กฎหมายความเป็นส่วนตัวเกี่ยวกับการจดจำใบหน้าแข็งแกร่งที่สุดในที่ที่สภานิติบัญญัติได้ดำเนินการและที่ที่หน่วยงานกำกับดูแลบังคับใช้กฎ หากคุณอาศัยอยู่ในที่ที่มีกฎหมายความยินยอมทางชีวมิติ คุณอาจมีสิทธิ์ได้รับการแจ้งเมื่อข้อมูลใบหน้าของคุณถูกเก็บรวบรวม และในบางกรณี มีสิทธิ์ดำเนินการทางกฎหมายเมื่อมีการนำไปใช้ในทางที่ผิด หากคุณอาศัยอยู่ในที่ที่ไม่มีกฎหมายดังกล่าว การคุ้มครองของคุณอาจบางเบา

นอกจากนี้ยังหมายความว่าคุณควรแยกความเป็นส่วนตัวสองประเภทออกจากกัน: สิ่งที่คุณทำออนไลน์ และสิ่งที่ถูกบันทึกเกี่ยวกับการปรากฏตัวทางกายภาพของคุณ เครื่องมือต่างกันและกฎหมายต่างกันครอบคลุมแต่ละประเภท

ขั้นตอนปฏิบัติและเครื่องมือทางกฎหมายที่ปกป้องคุณได้จริง

• เรียนรู้กฎในที่ที่คุณอาศัยอยู่ ค้นหาคำแนะนำของหน่วยงานคุ้มครองข้อมูลระดับรัฐ เมือง หรือชาติของคุณเกี่ยวกับข้อมูลชีวมิติ สังเกตว่ากฎครอบคลุมธุรกิจเอกชน หน่วยงานรัฐ หรือทั้งสองอย่าง
• อ่านประกาศและถามคำถาม หากธุรกิจหรือนายจ้างเก็บข้อมูลใบหน้า ถามว่าเก็บอะไร เก็บนานแค่ไหน และใครได้รับข้อมูล ในที่ที่มีข้อกำหนดเรื่องความยินยอม พวกเขาอาจต้องให้คำตอบที่ชัดเจนแก่คุณ
• ปฏิเสธการสแกนใบหน้าที่เป็นทางเลือก เมื่อการปลดล็อกด้วยใบหน้า การติดแท็กรูป หรือการยืนยันตัวตนด้วยเซลฟี่เป็นทางเลือก ให้พิจารณาว่าทางเลือกอื่นเช่นรหัสผ่านใช้ได้กับคุณหรือไม่
• ตรวจสอบการตั้งค่าแอปและแพลตฟอร์ม ปิดฟีเจอร์จับคู่ใบหน้าหรือติดแท็กที่คุณไม่ได้ใช้
• ใช้สิทธิทางกฎหมายของคุณ ในที่ที่มีสิทธิ์เข้าถึงหรือลบข้อมูล คุณสามารถขอทราบว่าบริษัทถือข้อมูลอะไรเกี่ยวกับคุณ
• สนับสนุนกฎที่ชัดเจน ช่วงรับฟังความคิดเห็นสาธารณะและการประชุมสภาท้องถิ่นเป็นที่ที่กำหนดนโยบายกล้องหลายอย่าง

บทสรุป

กล้องที่สแกนใบหน้าในที่สาธารณะเป็นประเด็นทางกฎหมายและพลเมือง ไม่ใช่ประเด็นความปลอดภัยเครือข่าย การทำความเข้าใจกฎหมายความเป็นส่วนตัวเกี่ยวกับการจดจำใบหน้าในที่ที่คุณอาศัยอยู่เป็นก้าวแรกที่มีประโยชน์ที่สุด เพราะมันบอกคุณว่าคุณสามารถใช้สิทธิ์อะไรได้จริง ใช้ VPN ต่อไปสำหรับสิ่งที่มันทำได้ดี คือปกป้องการรับส่งข้อมูลเครือข่ายของคุณ แต่อย่าคาดหวังว่ามันจะป้องกันใบหน้าของคุณ ค้นหากฎชีวมิติท้องถิ่นของคุณสัปดาห์นี้ และปรับการตั้งค่าทางเลือกที่คุณควบคุมได้วันนี้