Ваше обличчя — це форма ідентифікації, яку не можна скинути, як пароль. Однак у Сполучених Штатах правила, що регулюють, хто може сканувати його, зберігати та зіставляти, значною мірою залежать від того, де ви живете. Нещодавній посібник від FC AI розглядає, де використовується розпізнавання облич, як працюють державні біометричні закони, такі як BIPA штату Іллінойс, і що зробила FTC. Цей допис перетворює цей матеріал на практичний огляд законів про розпізнавання облич і прав у США, а також на те, що ви реально можете зробити щодо даних свого обличчя.
Де використовується розпізнавання облич у США
Системи розпізнавання облич аналізують зображення людських облич, щоб ідентифікувати людей, як їх описує ACLU. Технологія з'являється в кількох місцях: у розслідуваннях правоохоронних органів, у роздрібній торгівлі та комерційних установах, а також на онлайн-платформах, куди завантажуються фото та відео.
Цей діапазон важливий, оскільки до кожного з них застосовуються різні правила. Використання урядом, приватними підприємствами та платформами регулюється не однаково. Один нещодавній есей, який ми розглядали, десяток камер перед роботою, описує, як звичайна поїздка на роботу може включати сканування, позначення та реєстрацію вашого обличчя, причому ви нічого не помітите.
Також немає єдиного національного зводу правил для використання в приватному секторі. Саме ця прогалина є причиною того, що державні закони мають таку вагу.
Закони про розпізнавання облич і права в США: що дозволяють BIPA та інші державні закони
Закон штату Іллінойс про конфіденційність біометричної інформації (BIPA) є найвідомішим державним біометричним законом. Загалом кажучи, подібні до нього закони обмежують, як приватні компанії можуть збирати та використовувати біометричні дані. Підприємства, які збирають цю інформацію, повинні повідомляти споживачів і обґрунтовувати свої дії, згідно з юридичним коментарем на цю тему.
Іллінойс не самотній. У звітах на цю тему зазначається, що Техас також має закон проти використання технології для ідентифікації людей без поінформованої згоди. Вашингтон ухвалив законопроєкт Палати представників 1493 у 2017 році, що на той час зробило його лише третім штатом, який регулює збір і використання біометричних даних.
Практичний висновок полягає в тому, що ваші права різняться залежно від штату. У штаті з біометричним законом ви можете мати право бути поінформованим перед збором даних вашого обличчя та очікувати обмежень щодо їх використання. У штаті без такого закону вам, можливо, доведеться покладатися на власні політики компанії, загальні правила захисту прав споживачів або дії FTC, які також висвітлює посібник FC AI.
Для глибшого порівняння того, чим відрізняються ці рамки, наше пояснення про як працює зіставлення облич за BIPA, GDPR та Законом ЄС про ШІ розбирає технологію та юридичні підходи пліч-о-пліч.
Як відмовитися або подати запит на видалення даних вашого обличчя
У вас більше варіантів, ніж ви могли б очікувати, навіть якщо деякі з них вимагають трохи зусиль.
- Перевірте налаштування конфіденційності на платформах. Багато сервісів, які обробляють фотографії, мають налаштування, пов'язані з розпізнаванням облич або позначенням. Перегляньте їх і вимкніть усе, що ви не обирали свідомо.
- Прочитайте повідомлення. Якщо підприємство збирає біометричні дані в штаті з біометричним законом, зазвичай очікується, що воно повідомить вас. Якщо ви бачите повідомлення або форму згоди, прочитайте, що збирається і чому, перш ніж погоджуватися.
- Надішліть письмовий запит. Зверніться до команди з питань конфіденційності компанії та запитайте, які дані обличчя вони зберігають, чи видалять вони їх і як довго вони їх зберігають. Збережіть копію свого запиту та будь-якої відповіді.
- Відмовтеся, де можете. Якщо сервіс пропонує небіометричну альтернативу, наприклад інший спосіб перевірки вашої особи, оберіть її.
- Знайте свій штат. Якщо ви живете в Іллінойсі, Техасі чи Вашингтоні, ваші права можуть бути сильнішими, ніж у штатах без біометричних законів. Перегляньте правила вашого штату, перш ніж писати компанії.
Жоден запит не гарантовано буде задоволений, і права різняться залежно від штату та від того, хто володіє даними. Але запит створює запис і повідомляє компаніям, що люди звертають увагу.
Що VPN може і не може зробити проти сканування облич
Саме тут очікування мають бути реалістичними. VPN шифрує ваш інтернет-трафік і маскує вашу IP-адресу від сайтів, які ви відвідуєте. Це може обмежити деякі форми онлайн-відстеження, наприклад, пов'язування вашої активності з вашим мережевим розташуванням.
Він не зупиняє камеру від сканування вашого обличчя на вулиці, у магазині чи на транспортному вузлі. Ці системи ніколи не торкаються вашого VPN-з'єднання. Він також не допомагає, якщо ви входите на платформу та завантажуєте фотографії. Щойно зображення опиняється в обліковому записі, яким ви керуєте, платформа може проаналізувати його незалежно від вашої IP-адреси.
Коротко кажучи, VPN вирішує проблеми конфіденційності на мережевому рівні. Розпізнавання облич — це переважно проблема ідентичності та згоди, тому закони та налаштування тут важливіші, ніж самі інструменти.
Що це означає для вас
Правила, що захищають дані вашого обличчя, залежать від вашого штату, типу організації, яка їх збирає, і вибору, який ви робите щодо сервісів, якими користуєтеся. Федеральні законодавці також звертають увагу: висвітлення повторно внесеного федерального законопроєкту про заборону розпізнавання облич показує, що дебати щодо використання урядом ще розвиваються. Пов'язана пропозиція заборонила б федеральним агентствам використовувати автоматичні зчитувачі номерних знаків, що відображає ширше занепокоєння щодо автоматизованого спостереження.
Жодна з цих пропозицій не змінює вашу ситуацію сьогодні. Що ви можете контролювати прямо зараз — це ваші власні налаштування, ваша згода та запити, які ви надсилаєте.
Практичні висновки
- З'ясуйте, чи має ваш штат закон про біометричну конфіденційність і що він вимагає від підприємств.
- Перевірте налаштування, пов'язані з обличчям, у застосунках і на платформах, якими ви користуєтеся.
- Надішліть запити на видалення або відмову компаніям, які можуть зберігати дані вашого обличчя, і збережіть листування.
- Використовуйте VPN для того, з чим він добре справляється, але не розраховуйте на нього, щоб зупинити сканування облич у публічних місцях або в облікових записах, у які ви ввійшли.
- Продовжуйте читати: почніть із нашого пояснення про зіставлення облич і висвітлення федерального законопроєкту про заборону, щоб отримати більше юридичного контексту.
Розуміння законів про розпізнавання облич і ваших прав у США — це перший крок. Перевірка захисту у вашому штаті та подання запиту цього тижня — це другий.
