ใบหน้าของคุณเป็นรูปแบบหนึ่งของการระบุตัวตนที่คุณไม่สามารถรีเซ็ตได้เหมือนรหัสผ่าน แต่ในสหรัฐอเมริกา กฎที่ควบคุมว่าใครสามารถสแกน จัดเก็บ และจับคู่ใบหน้าของคุณได้นั้นขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหนเป็นอย่างมาก คู่มือล่าสุดจาก FC AI อธิบายว่าการจดจำใบหน้าถูกใช้ที่ไหน กฎหมายชีวมิติระดับรัฐอย่าง BIPA ของรัฐอิลลินอยส์ทำงานอย่างไร และ FTC ได้ดำเนินการอะไรไปบ้าง บทความนี้จะเปลี่ยนเนื้อหาดังกล่าวให้เป็นมุมมองเชิงปฏิบัติเกี่ยวกับกฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ และสิ่งที่คุณสามารถทำได้จริงเกี่ยวกับข้อมูลใบหน้าของคุณเอง
การจดจำใบหน้าถูกใช้ที่ไหนในสหรัฐฯ
ระบบการจดจำใบหน้าวิเคราะห์ภาพใบหน้ามนุษย์เพื่อระบุตัวบุคคล ตามที่ ACLU อธิบาย เทคโนโลยีนี้ปรากฏในหลายพื้นที่: การสืบสวนของหน่วยงานบังคับใช้กฎหมาย การค้าปลีกและเชิงพาณิชย์ และแพลตฟอร์มออนไลน์ที่มีการอัปโหลดภาพถ่ายและวิดีโอ
ช่วงการใช้งานที่หลากหลายนี้มีความสำคัญเพราะกฎที่ใช้บังคับแตกต่างกันในแต่ละกรณี การใช้งานของภาครัฐ การใช้งานของธุรกิจเอกชน และการใช้งานของแพลตฟอร์มไม่ได้อยู่ภายใต้กฎเดียวกัน บทความล่าสุดที่เราได้นำเสนอ กล้องกว่าสิบตัวก่อนเริ่มงาน อธิบายว่าการเดินทางไปทำงานธรรมดาๆ อาจเกี่ยวข้องกับใบหน้าของคุณถูกสแกน ติดแท็ก และบันทึกโดยที่คุณไม่รู้ตัวเลยก็ได้
ยังไม่มีกฎระดับชาติเพียงฉบับเดียวสำหรับการใช้งานของภาคเอกชน ช่องว่างนี้คือเหตุผลที่กฎหมายระดับรัฐมีน้ำหนักมาก
กฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ: BIPA และกฎหมายระดับรัฐอื่นๆ ให้คุณทำอะไรได้บ้าง
พระราชบัญญัติความเป็นส่วนตัวของข้อมูลชีวมิติ (BIPA) ของรัฐอิลลินอยส์เป็นกฎหมายชีวมิติระดับรัฐที่รู้จักกันดีที่สุด โดยทั่วไปแล้ว กฎหมายลักษณะนี้จำกัดวิธีที่บริษัทเอกชนสามารถเก็บรวบรวมและใช้ข้อมูลชีวมิติ ธุรกิจที่รวบรวมข้อมูลนี้ต้องแจ้งให้ผู้บริโภคทราบและชี้แจงเหตุผลของการกระทำ ตามความเห็นทางกฎหมายในหัวข้อนี้
รัฐอิลลินอยส์ไม่ได้อยู่ลำพัง รายงานในหัวข้อนี้ระบุว่ารัฐเท็กซัสก็มีกฎหมายห้ามใช้เทคโนโลยีนี้เพื่อระบุตัวบุคคลโดยไม่ได้รับความยินยอมอย่างมี-informed consent รัฐวอชิงตันผ่าน House Bill 1493 ในปี 2017 ซึ่งในขณะนั้นทำให้เป็นเพียงรัฐที่สามที่ regulate การเก็บรวบรวมและการใช้ข้อมูลชีวมิติ
ข้อสรุปเชิงปฏิบัติคือสิทธิของคุณแตกต่างกันไปตามรัฐ ในรัฐที่มีกฎหมายชีวมิติ คุณอาจมีสิทธิ์ได้รับการแจ้งก่อนที่ข้อมูลใบหน้าของคุณจะถูกเก็บรวบรวมและคาดหวังข้อจำกัดในการใช้งาน ในรัฐที่ไม่มีกฎหมายดังกล่าว คุณอาจต้องพึ่งพานโยบายของบริษัทเอง กฎคุ้มครองผู้บริโภคทั่วไป หรือการดำเนินการของ FTC ซึ่งคู่มือ FC AI ก็ครอบคลุมเช่นกัน
สำหรับการเปรียบเทียบเชิงลึกว่ากรอบกฎหมายเหล่านี้แตกต่างกันอย่างไร คำอธิบายของเราเกี่ยวกับ วิธีการทำงานของการจับคู่ใบหน้าภายใต้ BIPA, GDPR และ EU AI Act จะแยกเทคโนโลยีและแนวทางทางกฎหมายออกมาควบคู่กัน
วิธีเลือกออกหรือขอให้ลบข้อมูลใบหน้าของคุณ
คุณมีทางเลือกมากกว่าที่คุณอาจคิด แม้ว่าบางอย่างจะต้องใช้ความพยายามสักหน่อย
- ตรวจสอบการตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม บริการจำนวนมากที่จัดการภาพถ่ายมี การตั้งค่าที่เกี่ยวข้องกับการจดจำใบหน้าหรือการติดแท็ก ตรวจสอบและปิดสิ่งที่คุณไม่ได้เลือกโดยรู้ตัว
- อ่านประกาศ หากธุรกิจเก็บรวบรวมข้อมูลชีวมิติในรัฐที่มีกฎหมายชีวมิติ โดยทั่วไปคาดว่าจะต้องแจ้งให้คุณทราบ หากคุณเห็นประกาศหรือแบบฟอร์มความยินยอม ให้อ่านว่ามีการเก็บอะไรและเพราะเหตุใดก่อนตกลง
- ส่งคำขอเป็นลายลักษณ์อักษร ติดต่อทีมความเป็นส่วนตัวของบริษัทและถามว่าพวกเขาถือข้อมูลใบหน้าอะไรบ้าง จะลบให้หรือไม่ และเก็บไว้นานเท่าใด เก็บสำเนาคำขอและคำตอบใดๆ ไว้
- ปฏิเสธเมื่อทำได้ เมื่อบริการใดเสน?ทางเลือกที่ไม่ใช้ชีวมิติ เช่น วิธีอื่นในการยืนยันตัวตน ให้เลือกวิธีนั้น
- รู้จักรัฐของคุณ หากคุณอาศัยอยู่ในรัฐอิลลินอยส์ เท็กซัส หรือวอชิงตัน สิทธิของคุณอาจแข็งแกร่งกว่ารัฐที่ไม่มีกฎหมายชีวมิติ ศึกษากฎของรัฐคุณก่อนเขียนถึงบริษัท
ไม่มีคำขอใดรับประกันว่าจะสำเร็จ และสิทธิแตกต่างกันไปตามรัฐและตามผู้ถือข้อมูล แต่การถามสร้างบันทึกและบอกบริษัทว่าผู้คนกำลังให้ความสนใจ
VPN ทำอะไรได้และไม่ได้บ้างต่อการสแกนใบหน้า
นี่คือจุดที่ความคาดหวังต้องสมจริง VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งสามารถจำกัดการติดตามออนไลน์บางรูปแบบ เช่น การเชื่อมโยงกิจกรรมของคุณกับตำแหน่งเครือข่ายของคุณ
但它ไม่หยุดกล้องจากการสแกนใบหน้าของคุณบนถนน ในร้านค้า หรือที่ศูนย์ขนส่ง ระบบเหล่านั้นไม่เคยแตะการเชื่อมต่อ VPN ของคุณ และยังไม่ช่วยหากคุณเข้าสู่ระบบแพลตฟอร์มและอัปโหลดภาพถ่าย เมื่อรูปภาพอยู่ในบัญชีที่คุณควบคุม แพลตฟอร์มสามารถวิเคราะห์ได้โดยไม่คำนึงถึงที่อยู่ IP ของคุณ
กล่าวโดยสรุป VPN จัดการความเป็นส่วนตัวระดับเครือข่าย การจดจำใบหน้าเป็นปัญหาด้านอัตลักษณ์และความยินยอมเป็นหลัก ซึ่งเป็นเหตุผลที่กฎหมายและการตั้งค่ามีความสำคัญมากกว่าเครื่องมือเพียงอย่างเดียวในเรื่องนี้
สิ่งนี้หมายความสำหรับคุณ
กฎที่ปกป้องข้อมูลใบหน้าของคุณขึ้นอยู่กับรัฐของคุณ ประเภทขององค์กรที่เก็บรวบรวม และตัวเลือกที่คุณทำบนบริการที่คุณใช้ ผู้ร่างกฎหมายระดับ федералก็กำลังให้ความสนใจเช่นกัน: การรายงานเกี่ยวกับร่างกฎหมายห้ามการจดจำใบหน้าระดับสหพันธ์ที่นำกลับมาเสนอใหม่ แสดงให้เห็นว่าการ debate เกี่ยวกับการใช้งานของรัฐบาลยังคงพัฒนาอยู่ ข้อเสนอที่เกี่ยวข้องจะห้ามหน่วยงานสหพันธ์ใช้เครื่องอ่านป้ายทะเบียนอัตโนมัติ สะท้อนความกังวลที่กว้างขึ้นเกี่ยวกับการเฝ้าระวังอัตโนมัติ
ไม่มีข้อเสนอใดเหล่านี้เปลี่ยนสถานการณ์ของคุณในวันนี้ สิ่งที่คุณควบคุมได้ตอนนี้คือการตั้งค่าของคุณ ความยินยอมของคุณ และคำขอที่คุณส่ง
ข้อสรุปที่นำไปปฏิบัติได้
- ค้นหาว่ารัฐของคุณมีกฎหมายความเป็นส่วนตัวชีวมิติหรือไม่ และ它有อะไรกำหนดต่อธุรกิจ
- ตรวจสอบการตั้งค่าที่เกี่ยวข้องกับใบหน้าบนแอปและแพลตฟอร์มที่คุณใช้
- ส่งคำขอลบหรือเลือกออกไปยังบริษัทที่อาจถือข้อมูลใบหน้าของคุณ และเก็บจดหมายโต้ตอบไว้
- ใช้ VPN ในสิ่งที่มันทำได้ดี แต่อย่าหวังว่ามันจะหยุดการสแกนใบหน้าในที่สาธารณะหรือบนบัญชีที่คุณเข้าสู่ระบบอยู่
- อ่านต่อ: เริ่มจากคำอธิบายการจับคู่ใบหน้าของเราและการรายงานร่างกฎหมายห้ามระดับสหพันธ์เพื่อบริบททางกฎหมายเพิ่มเติม
การเข้าใจกฎหมายการจดจำใบหน้าและสิทธิในสหรัฐฯ ของคุณคือก้าวแรก การตรวจสอบการคุ้มครองของรัฐคุณและการส่งคำขอในสัปดาห์นี้คือก้าวที่สอง


 เห็นโดรนเฝ้าระวังออกอากาศฟุตเทจสดหลายชั่วโมงไปยังอินเทอร์เน็ตแบบเปิดโดยไม่ตั้งใจ เป็นตัวอย่างที่เป็นรูปธรรมว่าฟุตเทจสามารถหลุดออกจากขอบเขตที่ตั้งใจไว้ได้อย่างไรไม่ว่านโยบายจะกล่าวไว้บนกระดาษอย่างไร
การ débate ที่กว้างขึ้นเกี่ยวกับการเก็บรักษาก็ active ที่ศาลาว่าการเช่นกัน นายกเทศมนตรีได้เสนอ [การเก็บรักษาข้อมูลเฝ้าระวังที่สั้นลง](/en/sf-mayor-proposes-shorter-retention-for-surveillance-data) พร้อมกับขีดจำกัดใหม่เกี่ยวกับวิธีการค้นหาข้อมูลนั้น ซึ่งแสดงว่ากฎโดรนเป็นส่วนหนึ่งของการสนทนาที่ใหญ่กว่า
## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณอาศัยอยู่ในหรือเยี่ยมชมซานฟรานซิสโก กฎใหม่เสนอการป้องกันเป็นลายลักษณ์อักษรบ้าง โดยเฉพาะอย่างยิ่งหากคุณเข้าร่วมการประท้วง แต่ความคลุมเครือที่นักวิจารณ์อธิบายหมายความว่าคุณไม่ควรสันนิษฐานว่าทุกกิจกรรมในพื้นที่สาธารณะเป็นสิ่งต้องห้ามสำหรับการสังเกต
นอกจากนี้ยังมีขีดจำกัดที่ซื่อสัตย์ต่อสิ่งที่บุคคลสามารถควบคุมได้ โดรนที่อยู่เหนือศีรษะไม่สนใจการตั้งค่า Wi-Fi ที่บ้านของคุณ และ VPN ไม่ทำอะไรเพื่อซ่อนคุณจากกล้องบนท้องฟ้า สิ่งที่คุณสามารถควบคุมได้ส่วนใหญ่เป็นเรื่องพลเมืองและข้อมูล:
- **อ่านนโยบายเอง** ดูข้อความที่รับรองมากกว่าบทสรุป ให้ความสนใจกับคำจำกัดความ ข้อยกเว้นการเก็บรักษา และข้อกำหนดการแบ่งปัน
- **ใช้ความคิดเห็นสาธารณะ** การประชุมคณะกรรมาธิการตำรวจและการไต่สวนของเมืองเป็นที่ที่กฎเหล่านี้ถูกเขียนและแก้ไข
- **ขอข้อมูล** คำขอข้อมูลสาธารณะสามารถเปิดเผยว่าโดรนถูกใช้อย่างไร และกลุ่มกำกับดูแลมักเผยแพร่สิ่งที่พวกเขาค้นพบ
- **ปกป้องร่องรอยข้อมูลของคุณเอง** ฟุตเทจเป็นแหล่งข้อมูลเกี่ยวกับคุณแหล่งหนึ่ง การตั้งค่าตำแหน่งโทรศัพท์ สิทธิ์ของแอป และความเป็นส่วนตัวของบัญชีเป็นแหล่งอื่น และสิ่งเหล่านั้นคุณสามารถกระชับได้เอง
- **รู้สิทธิของคุณในการประท้วง** หากคุณเข้าร่วมการชุมนุม ให้พิจารณาสิ่งที่อุปกรณ์ของคุณเปิดเผย เช่น ประวัติตำแหน่งและหน้าจอที่ไม่ได้ล็อก
## ประเด็นสำคัญ
กฎการเฝ้าระวังด้วยโดรนของ SFPD เป็นก้าวที่มีความหมายบนกระดาษ โดยเฉพาะการห้าม monitoring การประท้วงอย่างชัดเจน ไม่ว่าพวกเขาจะทนได้หรือไม่ขึ้นอยู่กับวิธีตีความคำเช่นการเฝ้าระวังแบบมวลชน วิธีใช้ข้อยกเว้นการเก็บรักษา และวิธีแบ่งปันและรักษาความปลอดภัยฟุตเทจ
เพื่อดูว่าสิ่งต่างๆ สามารถผิดพลาดได้อย่างไรในทางปฏิบัติ อ่านการรายงานของเราเกี่ยวกับ [การรั่วไหลของฟุตเทจโดรน](/en/san-francisco-police-drone-leak-exposes-surveillance-gaps) สำหรับการ débate นโยบายเกี่ยวกับข้อมูลประเภทนี้ควรมีอยู่จริงนานเท่าใด ดูบทความของเราเกี่ยวกับ [ข้อเสนอการเก็บรักษาของนายกเทศมนตรี](/en/sf-mayor-proposes-shorter-retention-for-surveillance-data) การ stay informed และการแสดงตัวเมื่อกฎถูกเขียน ยังคงเป็นคันโยกที่มีประสิทธิผลที่สุดที่ผู้อยู่อาศัยมี](/api/img?p=articles%2F8342%2Fimage-0.jpg&w=640)

