Một bài tiểu luận gần đây trên Substack mở đầu bằng một cảnh tượng mà hầu hết cư dân thành thị đều nhận ra: bạn đi ngang qua hàng chục camera trước khi đến nơi làm việc, và khuôn mặt bạn có thể bị quét, gắn thẻ và ghi lại mà không có đèn flash hay bất kỳ thông báo nào. Bài viết mô tả đây như một sự đánh đổi âm thầm giữa tự do và kiểm soát. Đối với độc giả của một trang web về quyền riêng tư, câu hỏi thực tế hẹp hơn: luật bảo mật nhận diện khuôn mặt thực sự hạn chế điều gì, và công cụ nào giúp ích?

Câu trả lời ngắn gọn là luật pháp là một mớ chắp vá, và VPN không phải là một phần của giải pháp cho vấn đề cụ thể này.

Cách Nhận Diện Khuôn Mặt Theo Dõi Bạn Không Cần Sự Đồng Ý

Nhận diện khuôn mặt hoạt động bằng cách chuyển đổi hình ảnh khuôn mặt bạn thành một mẫu số, sau đó so sánh với các mẫu khác. Các nhà bình luận pháp lý lưu ý rằng cả hình ảnh khuôn mặt và mã số được gán cho một khuôn mặt đều có thể được coi là thông tin cá nhân theo luật bảo mật.

Điều khiến công nghệ này khác biệt so với nhiều hệ thống sinh trắc học khác, theo ACLU, là nó có thể được sử dụng để giám sát chung khi kết hợp với camera video công cộng. Máy quét dấu vân tay yêu cầu bạn đặt ngón tay lên kính. Mạng lưới camera không yêu cầu gì từ bạn. Bạn không chủ động tham gia, và bạn thường không thể biết liệu một camera nhất định đang chạy phần mềm nhận diện hay chỉ đơn thuần ghi hình.

Đó là vấn đề cốt lõi về sự đồng ý. Ở không gian công cộng, hiếm khi có khoảnh khắc ai đó hỏi, và hiếm khi có biển báo giải thích điều gì xảy ra với dữ liệu sau đó.

Những Luật Bảo Mật Nhận Diện Khuôn Mặt Nào Hạn Chế Giám Sát

Không có một quy tắc toàn cầu duy nhất. Những gì tồn tại phụ thuộc rất nhiều vào nơi bạn sống.

Hoa Kỳ. Các nhà phân tích từ lâu đã chỉ ra rằng không có luật liên bang nào quy định việc thu thập dữ liệu sinh trắc học, bao gồm dữ liệu nhận diện khuôn mặt. Thay vào đó, sự bảo vệ đến từ sự kết hợp giữa luật tiểu bang và quy định địa phương. Luật nhận diện khuôn mặt thường được coi là một tập hợp con của luật bảo mật sinh trắc học. Illinois là ví dụ được biết đến nhiều nhất: cách tiếp cận của bang này nói rằng một thực thể tư nhân không được thu thập dấu hiệu sinh trắc học của một người mà không thông báo trước cho đối tượng rằng nó đang được thu thập hoặc lưu trữ. Một số luật đi xa hơn và yêu cầu sự đồng ý rõ ràng trước khi dữ liệu sinh trắc học được thu thập, bao gồm dữ liệu thu thập qua nhận diện khuôn mặt. Mức độ rủi ro có thể rất cao. Một tính năng mạng xã hội bị cáo buộc đã quét hình học khuôn mặt mà không có sự đồng ý đã dẫn đến một thỏa thuận dàn xếp 650 triệu đô la.

Bản tóm tắt cho bài viết này cũng chỉ ra các lệnh cấm ở một số tiểu bang và thành phố của Hoa Kỳ. Những lệnh này có xu hướng tập trung vào việc sử dụng của chính phủ, vì vậy lệnh cấm ở một thành phố có thể không bao gồm các nhà bán lẻ tư nhân, chủ nhà trọ hoặc người sử dụng lao động. Hãy kiểm tra phạm vi cụ thể của bất kỳ quy tắc nào áp dụng cho bạn.

Liên minh Châu Âu. Đạo luật AI của EU là khuôn khổ khu vực chính hạn chế một số mục đích sử dụng nhận diện khuôn mặt nhất định. Các quy tắc của nó được phân tầng và chứa các điều kiện và ngoại lệ, vì vậy đọc một bản tóm tắt tiêu đề không giống như biết điều gì áp dụng cho một camera cụ thể. Nếu bạn sống ở EU, hãy xem hướng dẫn của cơ quan bảo vệ dữ liệu quốc gia để biết cách các quy tắc được áp dụng tại địa phương.

Hai lưu ý đáng ghi nhớ. Luật trong lĩnh vực này thay đổi nhanh chóng, và một số bình luận được trích dẫn rộng rãi đã vài năm tuổi. Ngoài ra, một luật hạn chế một thực hành không có nghĩa là thực hành đó đã dừng lại. Việc thực thi, các ngoại lệ và ai được bảo vệ đều quan trọng.

Tại Sao VPN Không Thể Che Giấu Khuôn Mặt Bạn

VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, và nó che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích để bảo vệ hoạt động duyệt web của bạn khỏi những kẻ rình mò trên mạng cục bộ và để hạn chế những gì trang web biết về vị trí của bạn.

Nó không làm gì với một camera hướng vào khuôn mặt bạn trên đường phố, trong cửa hàng hoặc tại cổng giao thông. Camera đó không đọc lưu lượng internet của bạn. Nó đang thu ánh sáng. Không có đường hầm mã hóa nào nằm giữa khuôn mặt bạn và ống kính.

Có một sự trùng lặp hẹp hơn đáng để hiểu. Nếu một dịch vụ yêu cầu bạn tải lên ảnh selfie hoặc ảnh ID để xác minh, hình ảnh sẽ truyền qua mạng, và VPN có thể bảo vệ nó trong quá trình truyền. Nó không thể kiểm soát những gì công ty làm với khuôn mặt bạn sau khi nó đến. Các hệ thống danh tính kỹ thuật số dựa trên chứng chỉ và khóa mật mã, chẳng hạn như hạ tầng khóa công khai (PKI), xác minh bạn là ai mà không cần quét khuôn mặt của bạn, đây là một sự phân biệt hữu ích khi đánh giá liệu kiểm tra sinh trắc học có thực sự cần thiết hay không.

Điều Này Có Ý Nghĩa Gì Với Bạn

Luật bảo mật nhận diện khuôn mặt mạnh nhất ở nơi mà cơ quan lập pháp đã hành động và nơi các cơ quan quản lý thực thi các quy tắc. Nếu bạn sống ở nơi có luật đồng ý sinh trắc học, bạn có thể có quyền được thông báo khi dữ liệu khuôn mặt của bạn được thu thập và, trong một số trường hợp, được thực hiện hành động pháp lý khi nó bị lạm dụng. Nếu bạn sống ở nơi không có luật như vậy, sự bảo vệ của bạn có thể rất mỏng manh.

Điều đó cũng có nghĩa là bạn nên tách biệt hai loại quyền riêng tư: những gì bạn làm trực tuyến và những gì được ghi lại về sự hiện diện vật lý của bạn. Các công cụ khác nhau và luật khác nhau bao quát mỗi loại.

Các Bước Thực Tế và Công Cụ Pháp Lý Thực Sự Bảo Vệ Bạn

  • Tìm hiểu các quy tắc nơi bạn sống. Tìm kiếm hướng dẫn của tiểu bang, thành phố hoặc cơ quan bảo vệ dữ liệu quốc gia về dữ liệu sinh trắc học. Lưu ý liệu các quy tắc có bao gồm doanh nghiệp tư nhân, cơ quan chính phủ hay cả hai.
  • Đọc thông báo và đặt câu hỏi. Nếu một doanh nghiệp hoặc người sử dụng lao động thu thập dữ liệu khuôn mặt, hãy hỏi những gì được lưu trữ, trong bao lâu và ai nhận được nó. Ở những nơi có yêu cầu đồng ý, họ có thể phải có câu trả lời rõ ràng cho bạn.
  • Từ chối quét khuôn mặt tùy chọn. Khi mở khóa bằng khuôn mặt, gắn thẻ ảnh hoặc xác minh selfie là tùy chọn, hãy cân nhắc liệu một phương án thay thế như mã PIN có phù hợp với bạn không.
  • Xem lại cài đặt ứng dụng và nền tảng. Tắt các tính năng khớp hoặc gắn thẻ khuôn mặt mà bạn không sử dụng.
  • Sử dụng quyền pháp lý của bạn. Ở nơi tồn tại quyền truy cập hoặc xóa, bạn có thể yêu cầu những gì một công ty nắm giữ về bạn.
  • Ủng hộ các quy tắc rõ ràng. Các giai đoạn lấy ý kiến công chúng và các cuộc họp hội đồng địa phương là nơi nhiều chính sách camera được thiết lập.

Kết Luận

Camera quét khuôn mặt ở nơi công cộng là một vấn đề pháp lý và dân sự, không phải vấn đề an ninh mạng. Hiểu luật bảo mật nhận diện khuôn mặt nơi bạn sống là bước đầu tiên hữu ích nhất, vì nó cho bạn biết những quyền nào bạn thực sự có thể thực hiện. Hãy tiếp tục sử dụng VPN cho những gì nó làm tốt, bảo vệ lưu lượng mạng của bạn, nhưng đừng mong đợi nó che chắn khuôn mặt bạn. Hãy tra cứu các quy tắc sinh trắc học địa phương của bạn trong tuần này, và điều chỉnh các cài đặt tùy chọn mà bạn kiểm soát ngay hôm nay.