ใบหน้าของคุณเป็นรูปแบบหนึ่งของการระบุตัวตนที่คุณไม่สามารถรีเซ็ตได้เหมือนรหัสผ่าน แต่ในสหรัฐอเมริกา กฎที่ควบคุมว่าใครสามารถสแกน จัดเก็บ และจับคู่ใบหน้าของคุณได้นั้นขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหนเป็นอย่างมาก คู่มือล่าสุดจาก FC AI อธิบายว่าการจดจำใบหน้าถูกใช้ที่ไหน กฎหมายชีวมิติระดับรัฐอย่าง BIPA ของรัฐอิลลินอยส์ทำงานอย่างไร และ FTC ได้ดำเนินการอะไรไปบ้าง บทความนี้จะเปลี่ยนเนื้อหาดังกล่าวให้เป็นมุมมองเชิงปฏิบัติเกี่ยวกับกฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ และสิ่งที่คุณสามารถทำได้จริงเกี่ยวกับข้อมูลใบหน้าของคุณเอง

การจดจำใบหน้าถูกใช้ที่ไหนในสหรัฐฯ

ระบบการจดจำใบหน้าวิเคราะห์ภาพใบหน้ามนุษย์เพื่อระบุตัวบุคคล ตามที่ ACLU อธิบาย เทคโนโลยีนี้ปรากฏในหลายพื้นที่: การสืบสวนของหน่วยงานบังคับใช้กฎหมาย การค้าปลีกและเชิงพาณิชย์ และแพลตฟอร์มออนไลน์ที่มีการอัปโหลดภาพถ่ายและวิดีโอ

ช่วงการใช้งานที่หลากหลายนี้มีความสำคัญเพราะกฎที่ใช้บังคับแตกต่างกันในแต่ละกรณี การใช้งานของภาครัฐ การใช้งานของธุรกิจเอกชน และการใช้งานของแพลตฟอร์มไม่ได้อยู่ภายใต้กฎเดียวกัน บทความล่าสุดที่เราได้นำเสนอ กล้องกว่าสิบตัวก่อนเริ่มงาน อธิบายว่าการเดินทางไปทำงานธรรมดาๆ อาจเกี่ยวข้องกับใบหน้าของคุณถูกสแกน ติดแท็ก และบันทึกโดยที่คุณไม่รู้ตัวเลยก็ได้

ยังไม่มีกฎระดับชาติเพียงฉบับเดียวสำหรับการใช้งานของภาคเอกชน ช่องว่างนี้คือเหตุผลที่กฎหมายระดับรัฐมีน้ำหนักมาก

กฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ: BIPA และกฎหมายระดับรัฐอื่นๆ ให้คุณทำอะไรได้บ้าง

พระราชบัญญัติความเป็นส่วนตัวของข้อมูลชีวมิติ (BIPA) ของรัฐอิลลินอยส์เป็นกฎหมายชีวมิติระดับรัฐที่รู้จักกันดีที่สุด โดยทั่วไปแล้ว กฎหมายลักษณะนี้จำกัดวิธีที่บริษัทเอกชนสามารถเก็บรวบรวมและใช้ข้อมูลชีวมิติ ธุรกิจที่รวบรวมข้อมูลนี้ต้องแจ้งให้ผู้บริโภคทราบและชี้แจงเหตุผลของการกระทำ ตามความเห็นทางกฎหมายในหัวข้อนี้

รัฐอิลลินอยส์ไม่ได้อยู่ลำพัง รายงานในหัวข้อนี้ระบุว่ารัฐเท็กซัสก็มีกฎหมายห้ามใช้เทคโนโลยีนี้เพื่อระบุตัวบุคคลโดยไม่ได้รับความยินยอมอย่างมี-informed consent รัฐวอชิงตันผ่าน House Bill 1493 ในปี 2017 ซึ่งในขณะนั้นทำให้เป็นเพียงรัฐที่สามที่ regulate การเก็บรวบรวมและการใช้ข้อมูลชีวมิติ

ข้อสรุปเชิงปฏิบัติคือสิทธิของคุณแตกต่างกันไปตามรัฐ ในรัฐที่มีกฎหมายชีวมิติ คุณอาจมีสิทธิ์ได้รับการแจ้งก่อนที่ข้อมูลใบหน้าของคุณจะถูกเก็บรวบรวมและคาดหวังข้อจำกัดในการใช้งาน ในรัฐที่ไม่มีกฎหมายดังกล่าว คุณอาจต้องพึ่งพานโยบายของบริษัทเอง กฎคุ้มครองผู้บริโภคทั่วไป หรือการดำเนินการของ FTC ซึ่งคู่มือ FC AI ก็ครอบคลุมเช่นกัน

สำหรับการเปรียบเทียบเชิงลึกว่ากรอบกฎหมายเหล่านี้แตกต่างกันอย่างไร คำอธิบายของเราเกี่ยวกับ วิธีการทำงานของการจับคู่ใบหน้าภายใต้ BIPA, GDPR และ EU AI Act จะแยกเทคโนโลยีและแนวทางทางกฎหมายออกมาควบคู่กัน

วิธีเลือกออกหรือขอให้ลบข้อมูลใบหน้าของคุณ

คุณมีทางเลือกมากกว่าที่คุณอาจคิด แม้ว่าบางอย่างจะต้องใช้ความพยายามสักหน่อย

  • ตรวจสอบการตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม บริการจำนวนมากที่จัดการภาพถ่ายมี การตั้งค่าที่เกี่ยวข้องกับการจดจำใบหน้าหรือการติดแท็ก ตรวจสอบและปิดสิ่งที่คุณไม่ได้เลือกโดยรู้ตัว
  • อ่านประกาศ หากธุรกิจเก็บรวบรวมข้อมูลชีวมิติในรัฐที่มีกฎหมายชีวมิติ โดยทั่วไปคาดว่าจะต้องแจ้งให้คุณทราบ หากคุณเห็นประกาศหรือแบบฟอร์มความยินยอม ให้อ่านว่ามีการเก็บอะไรและเพราะเหตุใดก่อนตกลง
  • ส่งคำขอเป็นลายลักษณ์อักษร ติดต่อทีมความเป็นส่วนตัวของบริษัทและถามว่าพวกเขาถือข้อมูลใบหน้าอะไรบ้าง จะลบให้หรือไม่ และเก็บไว้นานเท่าใด เก็บสำเนาคำขอและคำตอบใดๆ ไว้
  • ปฏิเสธเมื่อทำได้ เมื่อบริการใดเสน?ทางเลือกที่ไม่ใช้ชีวมิติ เช่น วิธีอื่นในการยืนยันตัวตน ให้เลือกวิธีนั้น
  • รู้จักรัฐของคุณ หากคุณอาศัยอยู่ในรัฐอิลลินอยส์ เท็กซัส หรือวอชิงตัน สิทธิของคุณอาจแข็งแกร่งกว่ารัฐที่ไม่มีกฎหมายชีวมิติ ศึกษากฎของรัฐคุณก่อนเขียนถึงบริษัท

ไม่มีคำขอใดรับประกันว่าจะสำเร็จ และสิทธิแตกต่างกันไปตามรัฐและตามผู้ถือข้อมูล แต่การถามสร้างบันทึกและบอกบริษัทว่าผู้คนกำลังให้ความสนใจ

VPN ทำอะไรได้และไม่ได้บ้างต่อการสแกนใบหน้า

นี่คือจุดที่ความคาดหวังต้องสมจริง VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งสามารถจำกัดการติดตามออนไลน์บางรูปแบบ เช่น การเชื่อมโยงกิจกรรมของคุณกับตำแหน่งเครือข่ายของคุณ

但它ไม่หยุดกล้องจากการสแกนใบหน้าของคุณบนถนน ในร้านค้า หรือที่ศูนย์ขนส่ง ระบบเหล่านั้นไม่เคยแตะการเชื่อมต่อ VPN ของคุณ และยังไม่ช่วยหากคุณเข้าสู่ระบบแพลตฟอร์มและอัปโหลดภาพถ่าย เมื่อรูปภาพอยู่ในบัญชีที่คุณควบคุม แพลตฟอร์มสามารถวิเคราะห์ได้โดยไม่คำนึงถึงที่อยู่ IP ของคุณ

กล่าวโดยสรุป VPN จัดการความเป็นส่วนตัวระดับเครือข่าย การจดจำใบหน้าเป็นปัญหาด้านอัตลักษณ์และความยินยอมเป็นหลัก ซึ่งเป็นเหตุผลที่กฎหมายและการตั้งค่ามีความสำคัญมากกว่าเครื่องมือเพียงอย่างเดียวในเรื่องนี้

สิ่งนี้หมายความสำหรับคุณ

กฎที่ปกป้องข้อมูลใบหน้าของคุณขึ้นอยู่กับรัฐของคุณ ประเภทขององค์กรที่เก็บรวบรวม และตัวเลือกที่คุณทำบนบริการที่คุณใช้ ผู้ร่างกฎหมายระดับ федералก็กำลังให้ความสนใจเช่นกัน: การรายงานเกี่ยวกับร่างกฎหมายห้ามการจดจำใบหน้าระดับสหพันธ์ที่นำกลับมาเสนอใหม่ แสดงให้เห็นว่าการ debate เกี่ยวกับการใช้งานของรัฐบาลยังคงพัฒนาอยู่ ข้อเสนอที่เกี่ยวข้องจะห้ามหน่วยงานสหพันธ์ใช้เครื่องอ่านป้ายทะเบียนอัตโนมัติ สะท้อนความกังวลที่กว้างขึ้นเกี่ยวกับการเฝ้าระวังอัตโนมัติ

ไม่มีข้อเสนอใดเหล่านี้เปลี่ยนสถานการณ์ของคุณในวันนี้ สิ่งที่คุณควบคุมได้ตอนนี้คือการตั้งค่าของคุณ ความยินยอมของคุณ และคำขอที่คุณส่ง

ข้อสรุปที่นำไปปฏิบัติได้

  1. ค้นหาว่ารัฐของคุณมีกฎหมายความเป็นส่วนตัวชีวมิติหรือไม่ และ它有อะไรกำหนดต่อธุรกิจ
  2. ตรวจสอบการตั้งค่าที่เกี่ยวข้องกับใบหน้าบนแอปและแพลตฟอร์มที่คุณใช้
  3. ส่งคำขอลบหรือเลือกออกไปยังบริษัทที่อาจถือข้อมูลใบหน้าของคุณ และเก็บจดหมายโต้ตอบไว้
  4. ใช้ VPN ในสิ่งที่มันทำได้ดี แต่อย่าหวังว่ามันจะหยุดการสแกนใบหน้าในที่สาธารณะหรือบนบัญชีที่คุณเข้าสู่ระบบอยู่
  5. อ่านต่อ: เริ่มจากคำอธิบายการจับคู่ใบหน้าของเราและการรายงานร่างกฎหมายห้ามระดับสหพันธ์เพื่อบริบททางกฎหมายเพิ่มเติม

การเข้าใจกฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ ของคุณคือก้าวแรก การตรวจสอบการคุ้มครองของรัฐคุณและการส่งคำขอในสัปดาห์นี้คือก้าวที่สอง