Khuôn mặt của bạn là một dạng nhận dạng mà bạn không thể đặt lại như mật khẩu. Tuy nhiên, tại Hoa Kỳ, các quy định về việc ai được phép quét, lưu trữ và đối chiếu khuôn mặt của bạn phụ thuộc rất nhiều vào nơi bạn sinh sống. Một hướng dẫn gần đây từ FC AI trình bày chi tiết về nơi nhận dạng khuôn mặt được sử dụng, cách các luật sinh trắc học cấp tiểu bang như BIPA của Illinois hoạt động, và những gì FTC đã thực hiện. Bài viết này chuyển tài liệu đó thành một cái nhìn thực tiễn về luật nhận dạng khuôn mặt và quyền của người dân Hoa Kỳ, cùng những gì bạn thực sự có thể làm đối với dữ liệu khuôn mặt của chính mình.
Nơi nhận dạng khuôn mặt được sử dụng tại Hoa Kỳ
Các hệ thống nhận dạng khuôn mặt phân tích hình ảnh khuôn mặt người để nhận diện cá nhân, như ACLU mô tả. Công nghệ này xuất hiện ở nhiều nơi: các cuộc điều tra của cơ quan thực thi pháp luật, môi trường bán lẻ và thương mại, và trên các nền tảng trực tuyến nơi ảnh và video được tải lên.
Phạm vi đó quan trọng vì mỗi lĩnh vực áp dụng các quy định khác nhau. Việc sử dụng của chính phủ, doanh nghiệp tư nhân và nền tảng không được quản lý theo cùng một cách. Một bài tiểu luận gần đây mà chúng tôi đã đề cập, một tá camera trước giờ làm việc, mô tả cách một chuyến đi làm thông thường có thể liên quan đến việc khuôn mặt bạn bị quét, gắn thẻ và ghi lại mà bạn hoàn toàn không nhận ra.
Cũng không có một bộ quy tắc quốc gia thống nhất nào cho việc sử dụng trong khu vực tư nhân. Chính khoảng trống đó là lý do khiến luật cấp tiểu bang có trọng lượng lớn đến vậy.
Luật nhận dạng khuôn mặt và quyền của người dân Hoa Kỳ: BIPA và các luật tiểu bang khác cho phép bạn làm gì
Đạo luật Quyền riêng tư Thông tin Sinh trắc học (BIPA) của Illinois là luật sinh trắc học cấp tiểu bang được biết đến nhiều nhất. Nói chung, các luật tương tự hạn chế cách các công ty tư nhân có thể thu thập và sử dụng dữ liệu sinh trắc học. Các doanh nghiệp thu thập thông tin này phải thông báo cho người tiêu dùng và giải trình những gì họ đang làm, theo bình luận pháp lý về chủ đề này.
Illinois không đơn độc. Các bài báo về chủ đề này ghi nhận rằng Texas cũng có luật chống việc sử dụng công nghệ để nhận diện người mà không có sự đồng ý được thông báo. Washington đã thông qua Dự luật Hạ viện 1493 vào năm 2017, mà vào thời điểm đó chỉ khiến nó trở thành tiểu bang thứ ba quản lý việc thu thập và sử dụng dữ liệu sinh trắc học.
Điểm mấu chốt thực tiễn là quyền của bạn khác nhau tùy theo tiểu bang. Ở một tiểu bang có luật sinh trắc học, bạn có thể có quyền được thông báo trước khi dữ liệu khuôn mặt của bạn được thu thập và kỳ vọng các giới hạn về cách nó được sử dụng. Ở một tiểu bang không có luật như vậy, bạn có thể phải dựa vào chính sách của công ty, các quy tắc bảo vệ người tiêu dùng chung, hoặc hành động của FTC, mà hướng dẫn của FC AI cũng đề cập.
Để so sánh sâu hơn về cách các khuôn khổ này khác nhau, bài giải thích của chúng tôi về cách đối chiếu khuôn mặt hoạt động theo BIPA, GDPR và Đạo luật AI của EU phân tích công nghệ và các cách tiếp cận pháp lý song song.
Cách từ chối tham gia hoặc yêu cầu xóa dữ liệu khuôn mặt của bạn
Bạn có nhiều lựa chọn hơn bạn có thể nghĩ, ngay cả khi một số cần một chút nỗ lực.
- Kiểm tra cài đặt quyền riêng tư trên các nền tảng. Nhiều dịch vụ xử lý ảnh bao gồm các cài đặt liên quan đến nhận dạng khuôn mặt hoặc gắn thẻ. Hãy xem xét chúng và tắt bất cứ điều gì bạn không chủ động lựa chọn.
- Đọc thông báo. Nếu một doanh nghiệp thu thập dữ liệu sinh trắc học ở một tiểu bang có luật sinh trắc học, họ thường được kỳ vọng phải thông báo cho bạn. Nếu bạn thấy thông báo hoặc mẫu đồng ý, hãy đọc những gì đang được thu thập và lý do trước khi đồng ý.
- Gửi yêu cầu bằng văn bản. Liên hệ với nhóm quyền riêng tư của công ty và hỏi họ nắm giữ dữ liệu khuôn mặt nào, liệu họ có xóa nó không, và họ lưu giữ nó trong bao lâu. Giữ bản sao yêu cầu của bạn và mọi phản hồi.
- Từ chối khi có thể. Khi một dịch vụ cung cấp lựa chọn thay thế không dùng sinh trắc học, chẳng hạn như một cách khác để xác minh danh tính, hãy chọn nó.
- Biết rõ tiểu bang của bạn. Nếu bạn sống ở Illinois, Texas hoặc Washington, quyền của bạn có thể mạnh hơn so với các tiểu bang không có luật sinh trắc học. Hãy tra cứu quy định của tiểu bang bạn trước khi viết thư cho công ty.
Không có yêu cầu nào được đảm bảo thành công, và quyền khác nhau tùy theo tiểu bang và tùy theo ai nắm giữ dữ liệu. Nhưng việc yêu cầu tạo ra một hồ sơ và cho các công ty biết rằng mọi người đang để tâm.
VPN có thể và không thể làm gì chống lại việc quét khuôn mặt
Đây là lúc kỳ vọng cần phải thực tế. VPN mã hóa lưu lượng truy cập internet của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó có thể hạn chế một số hình thức theo dõi trực tuyến, chẳng hạn như liên kết hoạt động của bạn với vị trí mạng của bạn.
Nó không ngăn được camera quét khuôn mặt bạn trên đường phố, trong cửa hàng hoặc tại trung tâm giao thông. Những hệ thống đó không bao giờ chạm vào kết nối VPN của bạn. Nó cũng không giúp ích gì nếu bạn đăng nhập vào một nền tảng và tải ảnh lên. Một khi hình ảnh nằm trên tài khoản bạn kiểm soát, nền tảng có thể phân tích nó bất kể địa chỉ IP của bạn.
Tóm lại, VPN giải quyết quyền riêng tư ở cấp độ mạng. Nhận dạng khuôn mặt chủ yếu là vấn đề danh tính và sự đồng ý, đó là lý do tại sao ở đây luật pháp và cài đặt quan trọng hơn các công cụ đơn thuần.
Điều này có nghĩa gì với bạn
Các quy tắc bảo vệ dữ liệu khuôn mặt của bạn phụ thuộc vào tiểu bang của bạn, loại tổ chức thu thập dữ liệu và những lựa chọn bạn thực hiện trên các dịch vụ bạn sử dụng. Các nhà lập pháp liên bang cũng đang để tâm: đưa tin về dự luật cấm nhận dạng khuôn mặt liên bang được tái đề xuất cho thấy cuộc tranh luận về việc sử dụng của chính phủ vẫn đang phát triển. Một đề xuất liên quan sẽ cấm các cơ quan liên bang sử dụng thiết bị đọc biển số xe tự động, phản ánh mối quan ngại rộng hơn về giám sát tự động.
Không đề xuất nào trong số này thay đổi tình hình của bạn hôm nay. Điều bạn có thể kiểm soát ngay bây giờ là cài đặt của chính bạn, sự đồng ý của bạn và các yêu cầu bạn đưa ra.
Những điểm cần hành động
- Tìm hiểu xem tiểu bang của bạn có luật quyền riêng tư sinh trắc học không, và nó yêu cầu gì ở các doanh nghiệp.
- Rà soát các cài đặt liên quan đến khuôn mặt trên các ứng dụng và nền tảng bạn sử dụng.
- Gửi yêu cầu xóa hoặc từ chối tham gia đến các công ty có thể nắm giữ dữ liệu khuôn mặt của bạn, và lưu lại thư từ liên lạc.
- Sử dụng VPN cho những gì nó làm tốt, nhưng đừng trông cậy vào nó để ngăn chặn việc quét khuôn mặt ở nơi công cộng hoặc trên các tài khoản bạn đang đăng nhập.
- Tiếp tục tìm hiểu: bắt đầu với bài giải thích về đối chiếu khuôn mặt của chúng tôi và đưa tin về dự luật cấm liên bang để có thêm bối cảnh pháp lý.
Hiểu rõ luật nhận dạng khuôn mặt và quyền của bạn tại Hoa Kỳ là bước đầu tiên. Kiểm tra các biện pháp bảo vệ của tiểu bang bạn và gửi yêu cầu trong tuần này là bước thứ hai.
