Substack'te yayımlanan güncel bir deneme, çoğu şehir sakininin tanıyacağı bir sahneyle başlıyor: işe varmadan önce bile bir düzine kameranın önünden geçiyorsunuz ve yüzünüz flaş ya da herhangi bir uyarı olmadan taranabilir, etiketlenebilir ve kaydedilebilir. Yazı bunu, özgürlüğün kontrol karşılığında sessizce takas edilmesi olarak çerçeveliyor. Bir gizlilik sitesinin okuyucuları için pratik soru daha dar: yüz tanıma gizlilik yasaları gerçekte neyi kısıtlıyor ve hangi araçlar yardımcı oluyor?

Kısa yanıt, hukukun bir yamalı bohça olduğu ve bir VPN'in bu özel sorunun çözümünün parçası olmadığıdır.

Yüz Tanıma Sizi Rızanız Olmadan Nasıl Takip Eder

Yüz tanıma, yüzünüzün bir görüntüsünü sayısal bir şablona dönüştürerek ve ardından bunu diğer şablonlarla karşılaştırarak çalışır. Hukuk yorumcuları, hem yüz görüntüsünün hem de bir yüze atanan sayısal kodun gizlilik hukuku kapsamında kişisel bilgi sayılabileceğini belirtiyor.

ACLU'ya göre teknolojiyi diğer birçok biyometrik sistemden farklı kılan şey, kamusal video kameralarla birleştirildiğinde genel gözetim için kullanılabilmesidir. Bir parmak izi tarayıcısı parmağınızı cama bastırmanızı gerektirir. Bir kamera ağı sizden hiçbir şey gerektirmez. Katılmaya rıza göstermezsiniz ve belirli bir kameranın tanıma yazılımı çalıştırıp çalıştırmadığını ya da yalnızca kayıt yapıp yapmadığını çoğu zaman anlayamazsınız.

Temel rıza sorunu budur. Kamusal alanlarda, kimsenin sorduğu bir an neredeyse hiç yoktur ve verilerin sonrasında ne olacağını açıklayan bir tabela da neredeyse hiç yoktur.

Hangi Yüz Tanıma Gizlilik Yasaları Gözetimi Kısıtlar

Tek bir küresel kural yoktur. Var olan şey, büyük ölçüde nerede olduğunuza bağlıdır.

Amerika Birleşik Devletleri. Analistler uzun zamandır yüz tanıma verileri de dahil olmak üzere biyometrik veri toplanmasını düzenleyen federal bir yasa bulunmadığına dikkat çekiyor. Bunun yerine koruma, eyalet yasaları ve yerel kuralların bir karışımından gelir. Yüz tanıma yasaları genellikle biyometrik gizlilik hukukunun bir alt kümesi olarak ele alınır. Illinois en bilinen örnektir: yaklaşımı, özel bir kuruluşun, ilgili kişiye biyometrik tanımlayıcısının toplandığını veya saklandığını önceden bildirmeden o kişinin biyometrik tanımlayıcısını elde edemeyeceğini söyler. Bazı yasalar daha ileri gider ve yüz tanıma yoluyla toplanan veriler dahil olmak üzere biyometrik veri toplanmadan önce açık rıza gerektirir. Riskler yüksek olabilir. Rıza olmadan yüz geometrisini taradığı iddia edilen bir sosyal medya özelliği, 650 milyon dolarlık bir uzlaşmayla sonuçlandı.

Bu makalenin özeti ayrıca bazı ABD eyaletlerindeki ve şehirlerindeki yasaklara işaret ediyor. Bunlar genellikle hükümet kullanımına odaklanır, dolayısıyla bir şehirdeki yasak özel perakendecileri, ev sahiplerini veya işverenleri kapsamayabilir. Sizin için geçerli olan herhangi bir kuralın özel kapsamını kontrol edin.

Avrupa Birliği. AB Yapay Zeka Yasası, belirli yüz tanıma kullanımlarını kısıtlayan başlıca bölgesel çerçevedir. Kuralları kademelidir ve koşullar ile istisnalar içerir, bu nedenle bir manşet özetini okumak, belirli bir kamera için neyin geçerli olduğunu bilmekle aynı şey değildir. AB'de yaşıyorsanız, kuralların yerel olarak nasıl uygulandığına dair ulusal veri koruma otoritenizin rehberliğine bakın.

İki uyarıyı akılda tutmakta fayda var. Bu alandaki yasalar hızla değişir ve yaygın olarak atıfta bulunulan bazı yorumlar birkaç yıl öncesine aittir. Ayrıca, bir uygulamayı kısıtlayan bir yasa, uygulamanın durduğu anlamına gelmez. Yaptırım, istisnalar ve kimin kapsandığı önemlidir.

Bir VPN Yüzünüzü Neden Gizleyemez

Bir VPN, cihazınız ile bir VPN sunucusu arasındaki trafiği şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, taramanızı yerel ağ gözetleyicilerinden korumak ve web sitelerinin konumunuz hakkında öğrendiklerini sınırlamak için yararlıdır.

Sokakta, bir dükkânda veya bir toplu taşıma kapısında yüzünüze doğrultulmuş bir kamera için hiçbir şey yapmaz. O kamera internet trafiğinizi okumuyor. Işığı yakalıyor. Yüzünüz ile lens arasında hiçbir şifreleme tüneli yoktur.

Anlaşılması gereken daha dar bir örtüşme var. Bir hizmet sizden doğrulama için bir selfie veya kimlik fotoğrafı yüklemenizi isterse, görüntü ağ üzerinden gider ve bir VPN onu aktarım sırasında koruyabilir. Ancak şirketin, görüntü ulaştıktan sonra yüzünüzle ne yaptığını kontrol edemez. Sertifikalara ve kriptografik anahtarlara dayanan dijital kimlik sistemleri, örneğin açık anahtar altyapısı (PKI), yüzünüzün taranmasına hiç gerek kalmadan kim olduğunuzu doğrular; bu, bir biyometrik kontrolün gerçekten gerekli olup olmadığını değerlendirirken yararlı bir ayrımdır.

Bu Sizin İçin Ne Anlama Geliyor

Yüz tanıma gizlilik yasaları, bir yasama organının harekete geçtiği ve düzenleyicilerin kuralları uyguladığı yerlerde en güçlüdür. Biyometrik rıza yasası olan bir yerde yaşıyorsanız, yüz verileriniz toplandığında bilgilendirilme ve bazı durumlarda kötüye kullanıldığında yasal işlem başlatma hakkına sahip olabilirsiniz. Böyle bir yasa olmayan bir yerde yaşıyorsanız, korumalarınız zayıf olabilir.

Bu ayrıca iki tür gizliliği ayırmanız gerektiği anlamına gelir: çevrimiçi olarak yaptıklarınız ve fiziksel varlığınız hakkında kaydedilenler. Her birini farklı araçlar ve farklı yasalar kapsar.

Sizi Gerçekten Koruyan Pratik Adımlar ve Yasal Araçlar

  • Yaşadığınız yerin kurallarını öğrenin. Eyaletinizin, şehrinizin veya ulusal veri koruma otoritenizin biyometrik verilere ilişkin rehberliğini araştırın. Kuralların özel işletmeleri mi, hükümet kurumlarını mı yoksa her ikisini mi kapsadığını not edin.
  • Bildirimleri okuyun ve sorular sorun. Bir işletme veya işveren yüz verisi topluyorsa, neyin saklandığını, ne kadar süreyle saklandığını ve kimin aldığını sorun. Rıza gereklilikleri olan yerlerde, size net bir yanıt vermek zorunda olabilirler.
  • İsteğe bağlı yüz taramalarını reddedin. Bir yüz kilidi, fotoğraf etiketleme veya selfie doğrulaması isteğe bağlıysa, bir parola gibi bir alternatifin sizin için işe yarayıp yaramadığını düşünün.
  • Uygulama ve platform ayarlarını gözden geçirin. Kullanmadığınız yüz eşleştirme veya etiketleme özelliklerini kapatın.
  • Yasal haklarınızı kullanın. Erişim veya silme haklarının bulunduğu yerlerde, bir şirketin sizinle ilgili olarak neleri tuttuğunu talep edebilirsiniz.
  • Net kuralları destekleyin. Kamuoyu görüş süreçleri ve yerel meclis toplantıları, birçok kamera politikasının belirlendiği yerlerdir.

Özet

Kamusal alanlarda yüzleri tarayan kameralar, ağ güvenliği değil, hukuki ve sivil bir meseledir. Yaşadığınız yerdeki yüz tanıma gizlilik yasalarını anlamak en yararlı ilk adımdır, çünkü size gerçekte hangi hakları kullanabileceğinizi söyler. İyi yaptığı iş için, yani ağ trafiğinizi korumak için VPN kullanmaya devam edin, ancak onun yüzünüzü kalkan gibi korumasını beklemeyin. Bu hafta yerel biyometrik kurallarınızı araştırın ve bugün kontrol ettiğiniz isteğe bağlı ayarları düzenleyin.