Používání rozpoznávání obličeje prostřednictvím technik AI se prezentuje jako kontroverzní problém, pokud jde o správu osobních údajů. V nedávném rozsudku uložil britský orgán pro ochranu osobních údajů (Kancelář komisaře pro informace -ICO) pokutu téměř 9 milionů eur společnosti ClearView AI za shromažďování a používání snímků jejích občanů pro komerční účely.
Před několika měsíci bylo oznámeno, že výše uvedená společnost porušila britskou legislativu na ochranu osobních údajů tím, že zpracovávala osobní údaje občanů pobývajících ve Spojeném království pro neoprávněné účely. V důsledku toho ICO navrhlo sankcionovat společnost téměř 20 miliony eur, což se nakonec stalo pevným letos v květnu (i když s nižší ekonomickou částkou), přičemž zůstaly zachovány původní povinnosti uložené smazat data všech britských občanů. ClearView AI je společnost, která shromažďuje data ve formě obrázků, zpočátku z veřejných zdrojů (včetně sociálních sítí), aby později prodávala své služby třetím stranám za účelem sledování a sledování osob pomocí spojení uložených obrázků. Z prosté fotografie člověka je tak možné prostřednictvím snímků, na kterých se objevují, poznat, kde mohl být nebo co mohl udělat.
Rozpoznání obličeje jako ospravedlnění pro jiné použití
Použití rozpoznávání obličeje pro účely komerčního profilování, sledování nebo autentizace se stalo tématem debat s mnoha zdroji zájmu. Například před několika měsíci se americký IRS (Internal Revenue Service), jeho daňový úřad, rozhodl nasadit biometrický autentizační systém založený na rozpoznávání obličeje. Systém od společnosti ID.me se téměř okamžitě dostal do podezření kvůli střetu zájmů společnosti při použití dat pro jiné účely, jako je profilování lidí. Zejména bylo zdůrazněno, že podmínky používání systému nezahrnují, že registrované biometrické údaje lze použít k provádění rozsáhlých vyhledávání.
Není divu, že biometrická autentizace se obvykle provádí podle modelu „1-1“, to znamená proti dříve registrovanému obrázku uživatele, a nikoli proti modelu „1-N“, který umožňuje vyhledávání v databázích obrázků a které jsou více typické pro policejní bezpečnostní služby nebo například odhalování podvodů. Společnost nikde neuvedla, že by údaje jejích uživatelů mohly být zpracovány podle modelu „1-N“, a tudíž by mohly být předmětem kontrastu s třetími stranami, což je vystavilo problémům s ochranou soukromí.
nástroje pro rozpoznávání obličeje
Pravdou je, že rozšíření nástrojů pro rozpoznávání obličeje se stává stále rozšířenější realitou. Autentizační systémy byly špičkou, i když nejsou jejich jediným využitím. Ve skutečnosti výše uvedené modely „1-N“ otevírají nekonečné možnosti v oblasti technologií.
Rozpoznávání obličeje: ověřování a další použití
I tak jde o technologii, která není neomylná. Občas jsme viděli, jak modely navržené různými společnostmi zahrnují předsudky, které mohou vést k diskriminaci určitých lidí, když jsou vybráni k celní kontrole nebo k výběru na pracovní pozici. Nedávná zpráva amerického NIST strávila roky hodnocením spolehlivosti několika modelů a algoritmů navržených různými společnostmi, a přestože vykazují velmi malou chybovost, nejsou absolutně spolehlivé. Nástroje dostupných na trhu jsou četné. Patří mezi ně IProov, Paravision nebo dokonce cloudová služba Amazonu Amazon Recognition. Všechny umožňují použití duálního modelu („1-N“ a „1-1“) biometrického rozpoznávání, a tak prohlašují. Ve Španělsku existují také zajímavé iniciativy, jako je FacePhi, která v posledních letech zaznamenala výrazný růst.
Obecně musíme přiznat, že rozpoznávání obličeje se jako autentizační mechanismus stále více rozšiřuje. Aplikace jako Apple Face ID nebo Phone Unlock pro Google Pixel jsou součástí možností, které na našich mobilních telefonech máme. Jeho použití však stále není srovnatelné s tradičními hesly nebo otisky prstů (na druhou stranu založené na podobných technikách AI).
Vedlejší účinky rozpoznávání obličeje
Je pravda, že technologie paralelně nabízí další možnosti, jako jsou ty, které využívají společnosti jako ClearView AI, což může někdy zpochybnit soukromí lidí; tím spíše, když přejdeme očima a přestaneme číst podmínky používání určitých rekreačních aplikací, které používají filtry, abychom vypadali hezčí, starší, smutnější, usměvavější…
V mnoha případech jsou tyto obrázky používány bez našeho vědomí (ale s naším povolením) některými z těchto aplikací pro neznámé účely.
Z tohoto důvodu je nezbytné přemýšlet o tom, co nabízíme třetím stranám, když povolujeme pořízení naší fotografie (buď pro naši autentizaci, nebo abychom vypadali mladší), nebo obvykleji, když na požádání zasíláme fotokopii našeho průkazu totožnosti. Ano, naše ID. Toto téma si ale necháme na jinou příležitost.
Autor: Juanjo Galán, obchodní strategie ve společnosti All4Sec
Čerpáme z těchto zdrojů: google.com, science.org, newatlas.com, wired.com, pixabay.com