Обяснява се кога администраторът не може и кога може да се възползва от този метод, например при опасни вещества
Нидерландският орган за защита на данните (AP) публикува нова рубрика с често задавани правни въпроси относно използването на лицево разпознаване.
Документът е предназначен за специалисти по поверителност и организации, които искат да използват лицево разпознаване.
В повечето случаи лицевото разпознаване е забранено, но има и изключения. Документът отговаря на въпроси, по които има несигурност сред специалистите, занимаващи се с тази технология.
Разпознаването на лица по принцип е забранено. Едно от изключенията е, че използването на лицево разпознаване е необходимо за удостоверяване или за целите на сигурността.Изключението може да се приложи за осигуряване на сигурността на атомна електроцентрала.
Правната рамка за разпознаване на лица сега предоставя нов пример – сигурността на опасни вещества. През 2023 г. AP одобри кодекса за поведение на пристанищните компании, които обработват международен корабен трафик. Това предвижда, наред с други неща, че защитата на такива опасни вещества може да се извършва с лицево разпознаване при строги обстоятелства. Но само ако има предварителна оценка на въздействието върху защитата на данните (DPIA), доказвайки, че е необходимо и че е налице важен обществен интерес.
Забраната важи и при потвърждаване на самоличността
AP също така премахва несигурността относно това дали забраната за обработка на специални лични данни сега се прилага за разпознаване на лица с цел потвърждаване на нечия самоличност. AP заключава, че забраната за обработка наистина се прилага в този случай.
Лична употреба
AP също така определя при какви условия може да има „лична или домашна употреба“ при прилагане на лицево разпознаване. Ако случаят е такъв, Общият регламент относно защитата на данните (GDPR) не се прилага. AP споменава като пример отключване на телефон с лицево разпознаване. Това е разрешено, но само ако биометричните данни се съхраняват на самия телефон и потребителят решава какво да се случи с тези данни. Потребителят трябва да има избор да използва лицево разпознаване или да отключи телефона с ПИН код, например.
Информация за потребителите
Тъй като потребителите все по-често се сблъскват с форми на лицево разпознаване, AP също публикува информация за тях въз основа на новата правна рамка. Ако потребителите знаят как работи лицевото разпознаване и кога използването му е или не е разрешено, те могат по-добре да отстояват правата си на поверителност.
Лицевото разпознаване е технология, която използва изображение (снимка или видео), за да ви разпознае автоматично. Или да проверите дали сте този, за който се представяте. Изображението на лицето ви се преобразува в друг тип файл и след това се запазва. След това компютърът може да сравни изображението с други изображения. Технологиите вече са напреднали до такава степен, че това може да стане и със снимка с лошо качество. Или със снимка, която е някъде в интернет.
За какво се използва лицевото разпознаване?
Разпознаването на лица често се използва за сигурност, за да се провери дали някой има достъп.
Пример: ако летите до държава, която изисква да преминете през паспортен контрол, можете да изберете автоматичен паспортен контрол. Трябва да сканирате паспорта си. След това система сравнява чертите на лицето ви на снимка, която току-що сте направили, със снимката в паспорта ви, за да провери дали това наистина сте вие. Ако снимките съвпадат, портата ще се отвори и можете да продължите към вашата порта.
Рискове при разпознаване на лица
Рисковете с лицевото разпознаване са големи. Записите на лице (или друга физическа характеристика, като пръстов отпечатък) са т.нар биометрични лични данни. GDPR посочва, че това са специални лични данни.
Много е важно организациите правилно да защитават такива данни. Ако не го направят, това може да има сериозни последствия за хората. Можете да промените парола, ако тя е изтекла, но не можете да промените лицето си. Следователно последствията от изтичането на специални лични данни могат да бъдат по-големи.
Пример: лицево разпознаване в супермаркет
Супермаркет иска да използва лицево разпознаване за сигурност и за предотвратяване на кражби. Безопасността е важна. Но има и други начини за защита на магазина, които са по-малко натрапчиви за клиентите и служителите. Използването на лицево разпознаване е сериозна инвазия в личния им живот. Освен това вероятно не е възможно да поискате разрешение от всички клиенти. Ето защо този супермаркет няма право да използва лицево разпознаване.