Розпізнавання облич на спортивних об'єктах стає нормою

Зайти на стадіон раніше означало метушитися з квитком і стояти в черзі до охоронця, який перевіряв документи. Дедалі частіше цей досвід замінює сканування обличчя камерою. Спортивні арени по всьому світу впроваджують технологію розпізнавання облич (FRT), щоб пришвидшити вхід, підтвердити власників абонементів і виявляти людей, яким заборонили відвідувати заклад.

Привабливість очевидна: коротші черги, менше заторів і комфортніший досвід для вболівальників. Але, як зазначає нещодавня публікація The Conversation, основна проблема не в тому, чи працює технологія. Проблема в тому, чи справді вболівальники розуміють, на що вони погоджуються, коли дозволяють сканувати та зберігати своє обличчя.

Проблема згоди, про яку ніхто не говорить

Згода звучить просто в теорії. Арена просить, ви погоджуєтеся, ваше обличчя сканують, ви проходите через турнікет. На практиці усвідомлена згода вимагає, щоб люди розуміли, які дані збираються, як довго вони зберігаються, хто має до них доступ і що станеться, якщо вони відмовляться.

Більшість уболівальників не читають дрібний шрифт політики конфіденційності стадіону перед грою. Багатьом не повідомляють, чи їхні біометричні дані порівнюють із живою базою заборонених осіб, чи передають правоохоронним органам або чи зберігають після завершення події. Деякі системи перетворюють обличчя на числовий токен, який нібито видаляється незабаром після перевірки, але реальні практики зберігання відрізняються залежно від арени й не завжди розкриваються чітко. Саме в цьому розриві між тим, що припускають уболівальники, і тим, що відбувається насправді, ховається справжній ризик.

Це не унікальна ситуація для спортивних арен. Розпізнавання облич непомітно стало частиною повсякденного життя — від розблокування телефонів до моніторингу громадських просторів, і ті самі питання щодо згоди виникають скрізь, де воно застосовується. Наш посібник із конфіденційності ШІ та розпізнавання облич пояснює, як працює ця технологія та які засоби захисту, якщо такі є, доступні для людей, чиї обличчя потрапляють у поле зору камер.

Чому біометричні дані відрізняються від пароля

Ставки з розпізнаванням облич вищі, ніж із типовими обліковими даними. Якщо пароль скомпрометовано, його можна змінити. Ваше обличчя — це не те, що можна скинути. Щойно біометричний шаблон створено, викрадено або використано не за призначенням, кнопки «скинути» для нього не існує.

Ця незворотність має значення, тому що спортивні об’єкти, як і будь-які організації, що зберігають чутливі дані, є потенційними цілями для кібератак. Великі арени перебувають на перетині розваг, продажу квитків і, дедалі частіше, біометричних баз даних, що робить їх привабливими цілями для хакерів, які шукають цінні дані для викрадення або викупу. Нещодавня атака програм-вимагачів на нідерландську олімпійську ковзанку Thialf у Геренвені є нагадуванням, що спортивні об’єкти не застраховані від тих самих вимагальницьких атак, що вражають лікарні, школи та корпорації. Якщо бази даних розпізнавання облич стануть стандартною інфраструктурою на стадіонах, вони перетворяться на ще один актив, який злочинці можуть спробувати отримати чи використати.

Що це означає для вас

Якщо ви власник абонемента або регулярно відвідуєте арену, де пропонують вхід за розпізнаванням облич, варто зупинитися, перш ніж давати згоду. Ось кілька запитань, які варто поставити перед тим, як погодитися:

  • Що саме збирається: живий знімок, збережений шаблон чи і те, і інше?
  • Як довго ці дані зберігаються, і чи видаляються вони після події?
  • Чи передаються дані третім особам, правоохоронним органам або партнерам із продажу квитків?
  • Чи існує небіометрична альтернатива, наприклад, звичайне сканування квитка, якщо ви відмовитеся?

Більшість арен юридично зобов’язані надати певний альтернативний спосіб входу, якщо ви не хочете брати участь, хоча це не завжди чітко афішується. Уточнити це у касі або перевірити політику конфіденційності арени перед днем гри допоможе зрозуміти ваші можливості.

Розпізнавання облич на спортивних аренах — це не вроджено небезпечна технологія. Якщо її використовувати прозоро, з чіткими обмеженнями щодо зберігання та реальною можливістю відмови, вона справді може пришвидшити вхід, не порушуючи приватність уболівальників. Ризик виникає через непрозорість: системи, впроваджені без зрозумілих пояснень, форми згоди, заховані в договорах купівлі квитків, і політики зберігання, що відрізняються від арени до арени за майже повної відсутності громадського контролю.

Практичні поради

  • Прочитайте політику конфіденційності або правила входу перед наступною грою, якщо на арені пропонується розпізнавання облич.
  • Безпосередньо запитайте персонал арени про терміни зберігання даних і наявність небіометричного способу входу.
  • Ставтеся до згоди на розпізнавання обличчя так само, як до будь-якого запиту біометричних даних: обережно й лише після розуміння компромісів.
  • Будьте в курсі того, як технології розпізнавання облич розвиваються за межами стадіонів, адже ті самі питання щодо згоди стосуються аеропортів, магазинів і громадського транспорту.

Оскільки розпізнавання облич на спортивних аренах стає дедалі поширенішим, відповідальність лягає як на об’єкти, так і на вболівальників: арени повинні бути прозорими щодо того, що вони збирають, а вболівальники — ставити правильні запитання, перш ніж погодитися надати свої біометричні дані.