Ваше обличчя піддається пошуку більшою мірою, ніж ви могли б подумати. Розуміння того, як працює розпізнавання облич, і що про нього говорить законодавство про конфіденційність, — це перший крок до вирішення, якою часткою даних про ваше обличчя ви готові поділитися. Нещодавній роз'яснювальний матеріал від Safeguard розглядає технічні основи та три правові рамки, які мають найбільше значення: BIPA, GDPR і Закон ЄС про штучний інтелект. У цій статті ці положення викладено простою мовою.
Як зіставлення облич перетворює ваше обличчя на оцінку
Розпізнавання облич не зберігає ваше обличчя так, як це робить фотоальбом. Згідно з роз'ясненням, зіставлення облич перетворює обличчя на вектор — перелік чисел, що описують виміряні системою ознаки. Потім зіставлення стає математичною задачею: система порівнює один вектор з іншим і формує оцінку, що показує, наскільки вони схожі.
Саме тут і постають порогові значення. Система повинна вирішити, наскільки високою має бути оцінка, перш ніж вона визнає два обличчя збігом. Встановіть низький поріг — і система приймає більше збігів, але також дає більше хибних. Встановіть високий — і вона дає менше хибних збігів, але може пропустити справжні. Вибір порогу є політичним рішенням не меншою мірою, ніж технічним, адже ціна неправильної відповіді залежить від контексту. Хибний збіг під час розблокування телефона — це незручність. Хибний збіг у контексті поліції може мати значно важчі наслідки.
У роз'ясненні також наголошується на тестуванні на упередженість. Системи можуть працювати по-різному для різних груп людей, тому вимірювання показників помилок у цих групах має значення ще до розгортання системи. Один показник точності, винесений у заголовок, може приховувати нерівномірні результати.
Де звичайні люди стикаються з розпізнаванням облич
Для більшості людей розпізнавання облич з'являється в кількох звичайних місцях: магазинах, телефонах, аеропортах і на публічних камерах. Кожен контекст працює трохи по-різному.
- Телефони: Розблокування пристрою обличчям — це порівняння «один до одного», що перевіряє, чи відповідає особа перед камерою зареєстрованому власнику.
- Магазини: Роздрібні камери можуть використовуватися для позначення людей за списком спостереження або для аналізу відвідувачів.
- Аеропорти: Зіставлення облич може використовуватися для порівняння мандрівника з документом, що посвідчує особу, або з обліковим записом.
- Публічні камери: Зіставлення обличчя в натовпі з більшою базою даних — це інше й чутливіше завдання, ніж розблокування власного телефона.
Чим більша база даних і чим менше у вас вибору щодо сканування, тим вищі ставки конфіденційності. Ці занепокоєння не абстрактні. Наш матеріал про бум розпізнавання облич в Індії та кінець анонімності на протестах показує, як мережі камер можуть змінити те, що означає відвідувати публічне зібрання.
Що насправді дають вам BIPA, GDPR і Закон ЄС про штучний інтелект
У роз'ясненні вказано на три правові рамки. Їхній захист реальний, але застосовується нерівномірно залежно від того, де ви живете і хто збирає ваші дані.
BIPA — це Закон штату Іллінойс про конфіденційність біометричної інформації. Це закон штату США, який спеціально стосується біометричних даних, таких як геометрія обличчя. Його захист поширюється лише на осіб, охоплених законодавством Іллінойсу, що є однією з причин, чому американський захист часто описують як клаптевий.
GDPR — це Загальний регламент Європейського Союзу про захист даних. Він розглядає біометричні дані, що використовуються для ідентифікації особи, як особливу категорію персональних даних, що передбачає суворіші умови обробки, ніж для звичайних даних. Він широко застосовується до організацій, які обробляють дані осіб у ЄС.
Закон ЄС про штучний інтелект додає правила, спрямовані на самі системи ШІ, зокрема розпізнавання облич. Замість того щоб зосереджуватися лише на даних, він регулює те, як такі системи створюються й використовуються, що пов'язується з тестуванням, пороговими значеннями та перевірками на упередженість, описаними вище.
Ключовий момент полягає в тому, що ці закони різняться за сферою дії та правозастосуванням. Хтось в Іллінойсі чи ЄС може мати права, яких особа в іншому місці не має. І жоден із цих законів не заважає камері зафіксувати ваше обличчя в публічному місці; вони регулюють те, що організації можуть робити з даними.
Що це означає для вас
Розпізнавання облич — це не одна технологія, що використовується одним способом. Розблокування телефона, сканування на кордоні та зіставлення з потоком публічної камери — це різні ситуації з різними ризиками й різним правовим захистом. Знання того, з якою саме ви маєте справу, допомагає вирішити, де діяти.
Також варто чітко розуміти, що можуть і чого не можуть інструменти конфіденційності. VPN захищає ваш мережевий трафік. Він нічого не робить із камерою, яка бачить ваше обличчя, або з фотографією, яку вже зіставлено з вектором. Особисті контрзаходи також обмежені: наш матеріал про те, чи макіяж може перемогти розпізнавання облич, досліджує, чому хитрощі, спрямовані на обман камер, породжують більше запитань, ніж дають відповідей.
Практичні способи обмежити свою exposure
Ви не можете контролювати кожну камеру, але можете контролювати дані, які передаєте добровільно.
- Перегляньте налаштування обличчя на своєму телефоні. Перевірте, чи ввімкнено розблокування обличчям, групування облич на фото та подібні функції, і вимкніть те, що вам не потрібно.
- Перевірте свої соціальні акаунти. Пошукайте налаштування позначення, розпізнавання облич і видимості фото та посильте їх.
- Читайте повідомлення про згоду. Якщо магазин, застосунок чи сервіс просить сканувати ваше обличчя, перевірте, що там сказано про зберігання та передачу даних, перш ніж погоджуватися.
- Використовуйте свої законні права. Якщо на вас поширюється GDPR або подібний закон, ви можете мати можливість запитати, які біометричні дані зберігає організація, і вимагати їх видалення.
- Діліться меншою кількістю публічних фото. Великі колекції позначених зображень полегшують створення пошукових даних про обличчя.
Головне
Те, як працює розпізнавання облич, у дебатах про законодавство щодо конфіденційності часто зводиться до однієї ідеї: ваше обличчя стає вектором, оцінкою та рішенням про поріг, і закон вирішує, хто має право запускати цей процес. Приділіть кілька хвилин цього тижня, щоб переглянути налаштування даних обличчя на своїх пристроях і в соціальних акаунтах. Для більшого контексту щодо меж особистих контрзаходів прочитайте наші матеріали про міфи ухилення від камер і масштабний публічний нагляд, починаючи зі статей, посилання на які наведено вище.
