Nhận diện khuôn mặt tại các địa điểm thể thao đang trở thành chuẩn mực

Bước vào sân vận động từng có nghĩa là lục tìm vé và xếp hàng sau nhân viên an ninh kiểm tra giấy tờ. Ngày càng nhiều, trải nghiệm đó đang được thay thế bằng việc camera quét khuôn mặt bạn. Các địa điểm thể thao trên toàn thế giới đang triển khai công nghệ nhận diện khuôn mặt (FRT) như một cách để tăng tốc độ vào cửa, xác minh người có vé mùa giải, và đánh dấu những cá nhân đã bị cấm vào khuôn viên.

Sức hấp dẫn rất rõ ràng: hàng chờ ngắn hơn, ít tắc nghẽn hơn, và trải nghiệm người hâm mộ mượt mà hơn. Nhưng như một bài viết gần đây từ The Conversation đã chỉ ra, vấn đề cốt lõi không phải là công nghệ có hoạt động hay không. Mà là liệu người hâm mộ có thực sự hiểu họ đồng ý với điều gì khi cho phép quét và lưu trữ khuôn mặt của mình hay không.

Vấn đề đồng thuận không ai bàn tới

Đồng thuận nghe có vẻ đơn giản trên lý thuyết. Địa điểm yêu cầu, bạn đồng ý, khuôn mặt bạn được quét, bạn bước qua cổng. Trên thực tế, đồng thuận có ý nghĩa đòi hỏi mọi người phải hiểu dữ liệu gì đang được thu thập, nó được giữ trong bao lâu, ai có quyền truy cập, và điều gì xảy ra nếu họ từ chối.

Hầu hết người hâm mộ không đọc các dòng chữ nhỏ trong chính sách quyền riêng tư của sân vận động trước trận đấu. Nhiều người không được thông báo liệu dữ liệu khuôn mặt của họ có bị đối chiếu với cơ sở dữ liệu trực tiếp về những cá nhân bị cấm, chia sẻ với cơ quan thực thi pháp luật, hay được giữ lại sau khi sự kiện kết thúc hay không. Một số hệ thống chuyển đổi khuôn mặt thành một mã token số được cho là sẽ bị xóa ngay sau khi xác minh, nhưng thực tế lưu giữ khác nhau tùy địa điểm và không phải lúc nào cũng được công khai rõ ràng. Chính khoảng cách giữa những gì người hâm mộ cho là đúng và những gì thực sự diễn ra chính là nơi rủi ro thực sự tồn tại.

Điều này không chỉ có ở các đấu trường thể thao. Nhận diện khuôn mặt đã lặng lẽ trở thành một phần của cuộc sống hàng ngày, từ mở khóa điện thoại đến giám sát không gian công cộng, và những câu hỏi về đồng thuận tương tự cũng áp dụng ở mọi nơi nó được triển khai. Hướng dẫn của chúng tôi về AI và quyền riêng tư với nhận diện khuôn mặt giải thích cách công nghệ này hoạt động và những biện pháp bảo vệ nào, nếu có, hiện đang tồn tại cho những người có khuôn mặt bị thu thập.

Vì sao dữ liệu sinh trắc học khác với mật khẩu

Rủi ro với nhận diện khuôn mặt cao hơn so với thông tin đăng nhập thông thường. Nếu mật khẩu bị xâm phạm, bạn có thể đổi nó. Khuôn mặt của bạn không phải là thứ bạn có thể thiết lập lại. Một khi mẫu sinh trắc học được tạo ra, bị đánh cắp, hoặc sử dụng sai mục đích, sẽ không có nút đặt lại mật khẩu tương ứng.

Tính vĩnh viễn đó quan trọng bởi vì các địa điểm thể thao, cũng như bất kỳ tổ chức nào lưu trữ dữ liệu nhạy cảm, đều là những mục tiêu tiềm năng cho các cuộc tấn công mạng. Các địa điểm lớn nằm ở giao điểm của giải trí, bán vé, và ngày càng thường xuyên là cơ sở dữ liệu sinh trắc học, điều này khiến chúng trở thành mục tiêu hấp dẫn cho tin tặc muốn đánh cắp dữ liệu giá trị cao hoặc giữ để đòi tiền chuộc. Vụ tấn công ransomware gần đây nhằm vào một sân băng Olympic Hà Lan, Thialf ở Heerenveen, là lời nhắc nhở rằng các địa điểm thể thao không miễn nhiễm với loại tấn công tống tiền từng nhắm vào bệnh viện, trường học, và tập đoàn. Nếu cơ sở dữ liệu nhận diện khuôn mặt trở thành hạ tầng tiêu chuẩn tại các sân vận động, chúng sẽ trở thành một tài sản nữa mà tội phạm có thể cố gắng truy cập hoặc khai thác.

Điều này có nghĩa gì với bạn

Nếu bạn là người có vé mùa giải hoặc thường xuyên đến một địa điểm cung cấp lối vào bằng nhận diện khuôn mặt, bạn nên dừng lại trước khi chọn tham gia. Một vài câu hỏi đáng để tự hỏi trước khi bạn đồng ý:

  • Chính xác những gì đang được thu thập: ảnh trực tiếp, mẫu được lưu trữ, hay cả hai?
  • Dữ liệu đó được giữ trong bao lâu, và liệu nó có bị xóa sau sự kiện không?
  • Dữ liệu có được chia sẻ với bên thứ ba, cơ quan thực thi pháp luật, hoặc các đối tác bán vé không?
  • Có phương án thay thế phi sinh trắc học, như quét vé truyền thống, nếu bạn từ chối không?

Hầu hết các địa điểm đều có nghĩa vụ pháp lý cung cấp một hình thức vào cửa thay thế nào đó nếu bạn không muốn tham gia, dù điều này không phải lúc nào cũng được quảng bá rõ ràng. Hỏi tại quầy vé hoặc kiểm tra chính sách quyền riêng tư của địa điểm trước ngày diễn ra trận đấu có thể giúp làm rõ các lựa chọn của bạn.

Nhận diện khuôn mặt tại các địa điểm thể thao không phải là công nghệ nguy hiểm một cách cố hữu. Được sử dụng minh bạch, với giới hạn lưu giữ rõ ràng và lựa chọn từ chối thực sự, nó có thể thực sự tăng tốc độ vào cửa mà không ảnh hưởng đến quyền riêng tư của người hâm mộ. Rủi ro đến từ sự thiếu minh bạch: các hệ thống được triển khai mà không có giải thích rõ ràng, mẫu đồng thuận bị chôn vùi trong các thỏa thuận mua vé, và các chính sách lưu giữ khác nhau tùy địa điểm với rất ít trách nhiệm giải trình công khai.

Những điểm hành động thực tiễn

  • Đọc chính sách quyền riêng tư hoặc điều khoản vào cửa trước trận đấu tiếp theo nếu địa điểm có cung cấp nhận diện khuôn mặt.
  • Hỏi trực tiếp nhân viên địa điểm về việc lưu giữ dữ liệu và liệu có lựa chọn vào cửa phi sinh trắc học hay không.
  • Hãy coi đồng ý cho nhận diện khuôn mặt giống như bạn đối xử với bất kỳ yêu cầu dữ liệu sinh trắc học nào: cẩn thận, và chỉ sau khi hiểu rõ sự đánh đổi.
  • Luôn cập nhật về cách công nghệ nhận diện khuôn mặt đang phát triển bên ngoài sân vận động, vì những câu hỏi đồng thuận tương tự cũng áp dụng cho sân bay, cửa hàng bán lẻ, và hệ thống giao thông công cộng.

Khi nhận diện khuôn mặt tại các địa điểm thể thao trở nên phổ biến hơn, trách nhiệm thuộc về cả địa điểm và người hâm mộ: các địa điểm phải minh bạch về những gì họ đang thu thập, và người hâm mộ phải đặt những câu hỏi đúng đắn trước khi đồng ý trao dữ liệu sinh trắc học của mình.