KOSA Senato Komitesinden Geçti, SCREEN Yasası Yetersayıda Takıldı

Yüz Tanıma Yasaları ve ABD Hakları: Illinois BIPA Rehberi

İncelediğimiz haber raporuna göre, Hampshire polisinin yüz tanıma kameraları 20 konuşlandırmada 406.001 yüz taradı ve 26 tutuklamaya yol açtı. Bu, yaklaşık olarak her 15.600 taramada bir tutuklamaya denk geliyor. Rakamlar, **Birleşik Krallık'ta polis yüz tanıma ve gizlilik hakları** konusundaki tartışmayı ve herhangi bir suçla şüphelenilmeyen yüz binlerce kişinin taranmasının, az sayıda aranan kişiyi bulmanın orantılı bir yolu olup olmadığı tartışmasını yeniden alevlendirdi. Bu yazı, kaynağın bildirdiklerine bağlı kalır ve ortaya çıkardığı soruları açıklar. Hampshire Constabulary'nin veya başka herhangi bir birimin sistemini nasıl işlettiğine dair bu rakamların ötesine geçen iddialarda bulunmaz. ## Sokakta Canlı Yüz Tanıma Nasıl Çalışır Canlı yüz tanıma genellikle sokak veya alışveriş alanı gibi halka açık bir yere kurulan kameraları içerir. Kameralar yoldan geçen insanların yüzlerini yakalar ve yazılım her yüzü polisin aradığı kişiler listesiyle karşılaştırır. Yazılım olası bir eşleşme önerirse, memurlar kişiyle konuşup konuşmayacaklarına karar verebilir. Gizlilik açısından kilit nokta, sistemin herhangi birini bulabilmek için herkese bakmak zorunda olmasıdır. Bir yoldan geçen kişinin yüzünün taranması için şüphe altında olması, hatta kameranın orada olduğunu bilmesi bile gerekmez. Her tarama, yüzün biyometrik ölçümünü içerir; bu da sıradan bir fotoğraftan daha hassas bir veri türüdür. ## 406.001 Tarama ve 26 Tutuklama Aslında Bize Ne Anlatıyor Manşet rakamlar basittir. 20 konuşlandırma boyunca Hampshire'ın kameraları 406.001 yüz taradı ve 26 tutuklama gerçekleşti. Birini diğerine bölmek yaklaşık her 15.600 taramada bir tutuklama verir. Bu 20 konuşlandırma boyunca bu, konuşlandırma başına ortalama 20.000'in biraz üzerinde yüz taranması anlamına gelir. Bu rakamların gösterdiği ve göstermediği birkaç şey var: - **Ölçeği gösteriyorlar.** Operasyonların bir parçası olarak tutuklanmayan çok büyük sayıda insan tarandı. - **Doğruluğu göstermiyorlar.** Kaynak özeti kaç uyarının yanlış eşleşme olduğunu söylemiyor, bu nedenle oran bir hata oranı olarak okunamaz. - **Değeri göstermiyorlar.** Teknolojinin destekçileri, aranan bir kişinin her tutuklanmasının önemli olduğunu savunabilir. Eleştirmenler, oranın düşük verimli kitlesel gözetimi gösterdiğini savunabilir. Her iki pozisyon da yalnızca rakamlara değil, orantılılık hakkındaki yargılara dayanır. Sivil özgürlükler endişesi, hiçbir yanlış yapmamış insanlardan toplanan biyometrik verinin hacmidir. Bu yüzlerdeki veriler dikkatli bir şekilde işlense bile, birçok gizlilik savunucusunun itiraz ettiği şey tarama eyleminin kendisidir, çünkü bu bir kamusal sokağı herkesin kontrol edildiği bir yere dönüştürür. ## Birleşik Krallık Hukuku Kapsamında Biyometrik Verileriniz ve Haklarınız Kaynak makale yasal çerçeveyi ortaya koymuyor, bu nedenle bu bölümü genel ve pratik tutacağız. Bir kişiyi tanımlamak için kullanılan biyometrik veriler, Birleşik Krallık'ta yaygın olarak özel ve hassas bir kişisel bilgi kategorisi olarak kabul edilir. Polisin bunu büyük ölçekte kullanması durumunda gereklilik, orantılılık ve güvenceler hakkındaki soruların ortaya çıkmasının nedeni budur. Kendi durumunuzu anlamak istiyorsanız, canlı yüz tanıma yürüten herhangi bir birime sorulması gereken makul sorular şunlardır: 1. Her konuşlandırmanın belirtilen amacı nedir ve izleme listesi kriterlerinde kimler var? 2. Taranan ancak eşleşmeyen kişilerin yüzlerine ne oluyor? 3. Herhangi bir veri ne kadar süreyle saklanıyor ve kimler erişebilir? 4. Bir vatandaş nasıl şikayette bulunabilir veya kendisi hakkında hangi verilerin tutulduğunu nasıl sorabilir? Birimler ve veri koruma otoriteleri bu konularda politikalar ve rehberler yayınlar ve genellikle bir birimin yayınlanmış konuşlandırma bilgilerini kendi web sitesinde bulabilirsiniz. Bu birincil belgeleri kontrol etmek, bu yazı da dahil olmak üzere özetlere güvenmekten daha güvenilirdir. Bir tutuklamadan sonra ne olduğu sorusu da var. Gözetim teknolojisi ceza davalarına besleyebilir ve sanıklar kanıtların nasıl üretildiğine itiraz etmek isteyebilir. [Savunma avukatları için gözetim talepleri](/en/aclu-mass-arms-defense-lawyers-with-surveillance-motions) hakkındaki önceki haberimiz, Amerika Birleşik Devletleri'ndeki avukatların yüz tanıma gibi araçları nasıl sorguladığına bakıyor. Oradaki hukuk sistemi farklıdır, ancak altında yatan sorun benzerdir: otomatik araçlar kullanılarak suçlanan kişiler bunları inceleyebilmelidir. ## Bu Sizin İçin Ne Anlama Geliyor Hampshire'da veya canlı yüz tanımanın kullanıldığı herhangi bir bölgede yaşıyorsanız veya ziyaret ediyorsanız, yüzünüz herhangi bir işlem yapmadan ve size bağlı herhangi bir şüphe olmadan taranabilir. Kaynak makale, bireylerin yanlışlıkla tutuklandığını söylemiyor ve biz de bunu önermiyoruz. Daha pratik nokta, bunun kamusal bir alanda yürürken kolayca vazgeçemeyeceğiniz bir gözetim biçimi olduğudur. Bir VPN sizi bu tür bir kameradan korumaz, çünkü yalnızca internet trafiğinizi etkiler. En yararlı yanıtlar farkındalık ve katılımla ilgilidir: konuşlandırmaların ne zaman ve nerede gerçekleştiğini bilmek, haklarınızı anlamak ve soru sormak veya endişeleri dile getirmek için mevcut kanalları kullanmak. ## Bilgili Kalmak ve Gözetimi Sorgulamak İçin Neler Yapabilirsiniz - **Yerel biriminizin konuşlandırma politikasını okuyun.** Canlı yüz tanımanın nerede ve neden kullanıldığına dair yayınlanmış bildirimleri arayın. - **Hangi verilerin tutulduğunu sorun.** Birleşik Krallık veri koruma kuralları kapsamında genellikle bir kuruluşa hakkınızda tuttuğu kişisel veriler hakkında talepte bulunabilirsiniz. - **Yerel haberciliği ve şeffaflık verilerini takip edin.** 406.001 tarama ve 26 tutuklama gibi rakamlar yalnızca birinin bunları isteyip bildirmesi sayesinde kamuya açık hale gelir. - **Endişeleri resmi olarak dile getirin.** Güvenlik ile gizlilik arasındaki dengenin yanlış olduğunu düşünüyorsanız yerel polis ve suç komiserinizle veya milletvekilinizle iletişime geçin. - **Gözetim kanıtlarına nasıl itiraz edildiğini öğrenin.** [Savunma avukatlarının gözetim taleplerini nasıl kullandığı](/en/aclu-mass-arms-defense-lawyers-with-surveillance-motions) hakkındaki yazımız, bu araçların mahkemede nasıl test edildiğini anlamak için yararlı bir başlangıç noktasıdır. Hampshire rakamları, Birleşik Krallık'ta polis yüz tanıma ve gizlilik hakları tartışmasını çözmez, ancak somut sorular sormayı kolaylaştırır. Yerel biriminizin konuşlandırma politikasını ve veri koruma haklarınızı araştırarak başlayın, ardından 26 tutuklama ile 400.000'den fazla tarama arasındaki dengeyle rahat olup olmadığınıza karar verin.

SFPD Drone Gözetim Kuralları: 14 Ekim Oylaması Eleştirileri Çekiyor

Yüzünüz sandığınızdan çok daha fazla aranabilir durumda. Yüz tanımanın nasıl çalıştığını ve gizlilik hukukunun bu konuda ne söylediğini anlamak, yüz verilerinizin ne kadarını paylaşmaya istekli olduğunuza karar vermenin ilk adımıdır. Safeguard'ın yakın tarihli bir açıklayıcı makalesi, teknik temelleri ve en çok önem taşıyan üç yasal çerçeveyi ele alıyor: BIPA, GDPR ve AB Yapay Zeka Yasası. Bu yazı, bu noktaları sade bir dille özetliyor. ## Yüz eşleştirme yüzünüzü nasıl bir puana dönüştürür Yüz tanıma, yüzünüzü bir fotoğraf albümü gibi saklamaz. Açıklayıcı makaleye göre yüz eşleştirme, bir yüzü vektöre dönüştürür; bu, sistemin ölçtüğü özellikleri tanımlayan bir sayı listesidir. Eşleştirme daha sonra bir matematik problemine dönüşür: sistem bir vektörü diğeriyle karşılaştırır ve ne kadar benzer olduklarını gösteren bir puan üretir. Eşikler tam da bu noktada devreye girer. Bir sistem, iki yüzü eşleşme olarak adlandırmadan önce puanın ne kadar yüksek olması gerektiğine karar vermelidir. Eşiği düşük ayarlayın, sistem daha fazla eşleşme kabul eder ama aynı zamanda daha fazla yanlış eşleşme üretir. Yüksek ayarlayın, daha az yanlış eşleşme üretir ama gerçek olanları kaçırabilir. Eşik seçimi, en az teknik olduğu kadar bir politika kararıdır, çünkü yanlış bir cevabın maliyeti bağlama göre değişir. Telefon kilidinde yanlış bir eşleşme bir rahatsızlıktır. Polis bağlamında yanlış bir eşleşmenin çok daha ağır sonuçları olabilir. Açıklayıcı makale ayrıca önyargı testinin altını çiziyor. Sistemler farklı insan grupları arasında farklı performans gösterebilir, bu nedenle bir sistem devreye alınmadan önce bu gruplar arasındaki hata oranlarını ölçmek önemlidir. Tek bir manşet doğruluk rakamı, dengesiz sonuçları gizleyebilir. ## Gündelik hayatta insanlar yüz tanımayla nerede karşılaşır Çoğu insan için yüz tanıma birkaç sıradan yerde karşımıza çıkar: mağazalar, telefonlar, havalimanları ve kamusal kameralar. Her bağlam biraz farklı işler. - **Telefonlar:** Cihazınızın kilidini yüzünüzle açmak, bire bir karşılaştırmadır; kameranın önündeki kişinin kayıtlı sahibiyle eşleşip eşleşmediğini kontrol eder. - **Mağazalar:** Perakende kameraları, kişileri bir izleme listesine göre işaretlemek veya ziyaretçileri analiz etmek için kullanılabilir. - **Havalimanları:** Yüz eşleştirme, bir yolcuyu bir kimlik belgesi veya kaydıyla karşılaştırmak için kullanılabilir. - **Kamusal kameralar:** Bir kalabalıktaki yüzü daha büyük bir veritabanıyla eşleştirmek, kendi telefonunuzun kilidini açmaktan farklı ve daha hassas bir görevdir. Veritabanı ne kadar büyükse ve taranmanız konusunda seçiminiz ne kadar azsa, gizlilik riskleri o kadar yüksektir. Bu endişeler soyut değildir. [Hindistan'ın yüz tanıma patlaması ve protesto anonimliğinin sonu](/en/india-s-facial-recognition-boom-ends-protest-anonymity) hakkındaki haberimiz, kamera ağlarının kamusal bir toplantıya katılmanın anlamını nasıl değiştirebileceğini gösteriyor. ## BIPA, GDPR ve AB Yapay Zeka Yasası size gerçekte ne veriyor Açıklayıcı makale üç yasal çerçeveye işaret ediyor. Korumaları gerçektir, ancak nerede yaşadığınıza ve verilerinizi kimin topladığına bağlı olarak eşit olmayan biçimde uygulanır. **BIPA**, Illinois Biyometrik Bilgi Gizlilik Yasası'dır. Yüz geometrisi gibi biyometrik verilerle özel olarak ilgilenen bir ABD eyalet yasasıdır. Koruması yalnızca Illinois hukuku kapsamındaki kişilere ulaşır; bu, ABD'deki korumaların genellikle bir yamalı bohça olarak tanımlanmasının bir nedenidir. **GDPR**, Avrupa Birliği'nin genel veri koruma tüzüğüdür. Bir kişiyi tanımlamak için kullanılan biyometrik verileri, sıradan verilere göre daha katı işleme koşulları getiren özel bir kişisel veri kategorisi olarak ele alır. AB'deki kişilerin verilerini işleyen kuruluşlara geniş ölçüde uygulanır. **AB Yapay Zeka Yasası**, yüz tanıma da dahil olmak üzere yapay zeka sistemlerinin kendilerine yönelik kurallar ekler. Yalnızca veriye odaklanmak yerine, bu tür sistemlerin nasıl inşa edildiğini ve kullanıldığını düzenler; bu da yukarıda açıklanan test, eşikler ve önyargı kontrollerine bağlanır. Kilit nokta, bu yasaların kapsam ve uygulama açısından farklılık göstermesidir. Illinois veya AB'deki birinin, başka bir yerdeki bir kişinin sahip olmadığı hakları olabilir. Ve bu yasaların hiçbiri bir kameranın kamusal alanda yüzünüzü yakalamasını engellemez; kuruluşların verilerle ne yapabileceğini düzenlerler. ## Bu Sizin İçin Ne Anlama Geliyor Yüz tanıma, tek bir şekilde kullanılan tek bir teknoloji değildir. Telefonunuzun kilidini açmak, bir sınırda taranmak ve kamusal bir kamera yayınıyla eşleştirilmek, farklı riskler ve farklı yasal korumalarla farklı durumlardır. Hangisiyle karşı karşıya olduğunuzu bilmek, nerede harekete geçeceğinize karar vermenize yardımcı olur. Gizlilik araçlarının neler yapabileceği ve neler yapamayacağı konusunda da net olmakta fayda var. Bir VPN ağ trafiğinizi korur. Yüzünüzü gören bir kameraya veya hâlihazırda bir vektörle eşleştirilmiş bir fotoğrafa hiçbir etkisi yoktur. Kişisel karşı önlemler de sınırlıdır: [makyajın yüz tanımayı yenip yenemeyeceği](/en/does-makeup-beat-facial-recognition-richa-chadha-s-tip) hakkındaki yazımız, kameraları kandırmaya yönelik hilelerin neden cevapladıklarından daha fazla soru ortaya çıkardığını inceliyor. ## Maruziyetinizi sınırlamanın pratik yolları Her kamerayı kontrol edemezsiniz, ancak gönüllü olarak teslim ettiğiniz verileri kontrol edebilirsiniz. 1. **Telefonunuzdaki yüz ayarlarını gözden geçirin.** Yüz kilidi, fotoğraf yüz gruplama ve benzer özelliklerin etkin olup olmadığını kontrol edin ve ihtiyacınız olmayanları kapatın. 2. **Sosyal hesaplarınızı denetleyin.** Etiketleme, yüz tanıma ve fotoğraf görünürlüğü ayarlarını arayın ve bunları sıkılaştırın. 3. **Onay bildirimlerini okuyun.** Bir mağaza, uygulama veya hizmet yüzünüzü taramak isterse, kabul etmeden önce saklama ve paylaşım hakkında ne söylediğini kontrol edin. 4. **Yasal haklarınızı kullanın.** GDPR veya benzer bir yasa kapsamındaysanız, bir kuruluşun hangi biyometrik verilere sahip olduğunu sorabilir ve silinmesini talep edebilirsiniz. 5. **Daha az herkese açık fotoğraf paylaşın.** Büyük etiketli görsel koleksiyonları, aranabilir yüz verisi oluşturmayı kolaylaştırır. ## Sonuç Yüz tanımanın nasıl çalıştığına dair gizlilik hukuku tartışmaları genellikle tek bir fikre indirgenir: yüzünüz bir vektöre, bir puana ve bir eşik kararına dönüşür ve yasa bu süreci kimin yürütebileceğine karar verir. Bu hafta birkaç dakikanızı ayırıp cihazlarınızdaki ve sosyal hesaplarınızdaki yüz verisi ayarlarını gözden geçirin. Kişisel karşı önlemlerin sınırları hakkında daha fazla bağlam için, yukarıda bağlantı verilen makalelerden başlayarak kamera kaçırma mitleri ve büyük ölçekli kamusal gözetim hakkındaki haberlerimizi okuyun.