Нещодавнє есе на Substack відкривається сценою, яку впізнає більшість мешканців міст: ви проходите повз десяток камер, ще навіть не діставшись роботи, і ваше обличчя можуть сканувати, позначати та фіксувати без спалаху чи будь-якого повідомлення. У тексті це подано як тихий обмін свободи на контроль. Для читачів сайту про приватність практичне питання вужче: що насправді обмежують закони про приватність і розпізнавання облич, і які інструменти допомагають?

Коротка відповідь: законодавство є строкатим, і VPN не є частиною розв'язання цієї конкретної проблеми.

Як розпізнавання облич відстежує вас без згоди

Розпізнавання облич працює так: зображення вашого обличчя перетворюється на числовий шаблон, який потім порівнюється з іншими шаблонами. Правові коментатори зазначають, що і зображення обличчя, і числовий код, присвоєний обличчю, можуть вважатися персональною інформацією згідно із законодавством про приватність.

За словами ACLU, ця технологія відрізняється від багатьох інших біометричних систем тим, що її можна використовувати для загального спостереження в поєднанні з публічними відеокамерами. Сканер відбитків пальців вимагає, щоб ви притиснули палець до скла. Мережа камер не вимагає від вас нічого. Ви не даєте згоди, і часто не можете визначити, чи певна камера запускає програмне забезпечення для розпізнавання, чи просто веде запис.

У цьому й полягає основна проблема згоди. У публічних просторах рідко трапляється момент, коли хтось запитує, і рідко є табличка, яка пояснює, що відбувається з даними згодом.

Які закони про приватність і розпізнавання облич обмежують спостереження

Єдиного глобального правила не існує. Те, що є, сильно залежить від вашого місцезнаходження.

Сполучені Штати. Аналітики давно зазначають, що немає федерального закону, який регулює збір біометричних даних, зокрема даних розпізнавання облич. Натомість захист забезпечується поєднанням законів штатів і місцевих правил. Закони про розпізнавання облич зазвичай розглядаються як підмножина законодавства про біометричну приватність. Іллінойс — найвідоміший приклад: його підхід полягає в тому, що приватна особа не може отримати біометричний ідентифікатор людини, не повідомивши спершу суб'єкта про те, що його збирають або зберігають. Деякі закони йдуть далі й вимагають явної згоди перед збором біометричних даних, зокрема даних, зібраних через розпізнавання облич. Ставки можуть бути високими. Одна функція соціальної мережі, яку звинувачують у скануванні геометрії обличчя без згоди, призвела до мирової угоди на 650 мільйонів доларів.

У статті також згадуються заборони в деяких штатах і містах США. Вони зазвичай стосуються державного використання, тому заборона в одному місті може не поширюватися на приватних роздрібних продавців, орендодавців чи роботодавців. Перевірте конкретну сферу застосування будь-якого правила, що стосується вас.

Європейський Союз. Закон ЄС про ШІ — це головна регіональна рамка, яка обмежує певні види використання розпізнавання облич. Його правила багаторівневі та містять умови й винятки, тому читання підсумку в заголовку не означає, що ви знаєте, що застосовується до конкретної камери. Якщо ви живете в ЄС, зверніться до рекомендацій вашого національного органу із захисту даних щодо того, як правила застосовуються на місцевому рівні.

Варто пам'ятати про два застереження. Закони в цій сфері змінюються швидко, а деякі широко цитовані коментарі мають кількарічну давність. Крім того, закон, що обмежує практику, не означає, що практику припинено. Правозастосування, винятки та те, на кого вони поширюються, — усе це має значення.

Чому VPN не може приховати ваше обличчя

VPN шифрує трафік між вашим пристроєм і VPN-сервером і маскує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно для захисту вашого перегляду від локальних мережевих підслуховувачів і для обмеження того, що сайти дізнаються про ваше місцезнаходження.

Він нічого не робить із камерою, спрямованою на ваше обличчя на вулиці, у магазині чи на турнікеті. Ця камера не читає ваш інтернет-трафік. Вона вловлює світло. Між вашим обличчям і об'єктивом немає жодного зашифрованого тунелю.

Варто розуміти вужчий збіг. Якщо сервіс просить вас завантажити селфі або фото документа для верифікації, зображення передається мережею, і VPN може захистити його під час передачі. Він не може контролювати, що компанія робить із вашим обличчям після його отримання. Системи цифрової ідентифікації, які покладаються на сертифікати та криптографічні ключі, як-от інфраструктура відкритих ключів (PKI), підтверджують, хто ви є, взагалі не потребуючи сканування вашого обличчя, що є корисною відмінністю під час оцінювання того, чи справді необхідна біометрична перевірка.

Що це означає для вас

Закони про приватність і розпізнавання облич найсильніші там, де діяв законодавчий орган і де регулятори забезпечують дотримання правил. Якщо ви живете в місці із законом про біометричну згоду, ви можете мати право бути поінформованим про збір даних вашого обличчя і, в деяких випадках, вжити правових заходів у разі їх неправомірного використання. Якщо ви живете там, де такого закону немає, ваш захист може бути слабким.

Це також означає, що слід розділяти два види приватності: те, що ви робите онлайн, і те, що записується про вашу фізичну присутність. Різні інструменти та різні закони охоплюють кожен із них.

Практичні кроки та правові інструменти, які справді вас захищають

  • Вивчіть правила там, де ви живете. Пошукайте рекомендації вашого штату, міста чи національного органу із захисту даних щодо біометричних даних. Зверніть увагу, чи поширюються правила на приватні підприємства, державні установи чи на обидва.
  • Читайте повідомлення та ставте запитання. Якщо бізнес чи роботодавець збирає дані про обличчя, запитайте, що зберігається, як довго і хто їх отримує. У місцях із вимогами щодо згоди вам можуть бути зобов'язані дати чітку відповідь.
  • Відмовляйтеся від необов'язкових сканувань обличчя. Коли розблокування обличчям, позначення на фото чи верифікація селфі є необов'язковими, подумайте, чи підійде вам альтернатива, як-от пароль.
  • Перегляньте налаштування застосунків і платформ. Вимкніть функції зіставлення облич чи позначення, якими ви не користуєтеся.
  • Скористайтеся своїми законними правами. Там, де існують права на доступ чи видалення, ви можете запитати, які дані про вас зберігає компанія.
  • Підтримуйте чіткі правила. Періоди публічних обговорень і засідання місцевих рад — це місця, де визначається багато політик щодо камер.

Головне

Камери, які сканують обличчя в публічних місцях, — це правове та громадянське питання, а не питання мережевої безпеки. Розуміння законів про приватність і розпізнавання облич там, де ви живете, — найкорисніший перший крок, бо він показує, які права ви насправді можете реалізувати. Продовжуйте користуватися VPN для того, що він робить добре, — захисту вашого мережевого трафіку, — але не очікуйте, що він захистить ваше обличчя. Пошукайте місцеві біометричні правила цього тижня та змініть необов'язкові налаштування, які ви контролюєте, вже сьогодні.