*Балтимор недавно запретил несколько видов использования технологии «наблюдения за лицами». Согласно новому закону, компании не могут использовать системы, которые идентифицируют или верифицируют людей по их лицам. Закон также запрещает сохранение информации, собранной этими системами. Получение согласия человека не является способом обойти запрет. Как и обещание не связывать собранную информацию с другими персональными данными. *
Тем не менее, существует важное исключение, которое многие компании найдут полезным. А именно, закон разрешает технологии распознавания лиц, используемые для предоставления доступа к определённым местам или устройствам. Некоторые обеспокоены тем, что закон чрезмерно ограничителен.
Статья была написана, чтобы предложить несколько советов, которые стоит попробовать, если вы хотите использовать технологию распознавания лиц. Оригинальная статья была написана Дэвидом Оберли, партнёром Blank Rome*, *и может быть найдена здесь.
Стремительный прогресс способствовал распространению технологии распознавания лиц. Она продолжает проникать в новые сферы общественной и частной жизни. В частности, сегодня розничные продавцы и аналогичные коммерческие организации всё чаще полагаются на распознавание лиц в целях безопасности и наблюдения.
Однако в то же время распознавание лиц становится всё более популярной мишенью для групповых исков, подаваемых в соответствии с Законом Иллинойса о биометрической информации и приватности («BIPA»). Многие штаты и Конгресс пытаются принять дополнительные строгие законы, регулирующие технологию распознавания лиц коммерческими предприятиями.
Все организации, которые сегодня используют технологию распознавания лиц, особенно те, которые используют эту технологию в целях безопасности и наблюдения, должны обеспечить наличие у себя надлежащих практик биометрической приватности. Они должны принять меры, чтобы не стать следующей мишенью потенциально переломного группового иска о биометрической приватности.
Правовой ландшафт
В настоящее время только три штата приняли законы о биометрической приватности, напрямую регулирующие использование технологии распознавания лиц.
Из этих законов BIPA штата Иллинойс считается самым строгим. Согласно BIPA, лицо не может собирать или хранить данные третьей стороны без предварительного уведомления, получения письменного согласия и раскрытия определённой информации.
Помимо Иллинойса, Техас и Вашингтон также приняли законы о биометрической приватности в отношении технологии распознавания лиц. Они устанавливают аналогичные требования к уведомлению, согласию и обязательным мерам безопасности.
Многие штаты в настоящее время пытаются принять своё законодательство о приватности биометрических данных. Оно распространит требования к уведомлению, согласию и безопасности, аналогичные BIPA, на дополнительные части страны.
Сфера действия многих из этих законопроектов выходит далеко за рамки BIPA и будет включать дополнительные требования. Предварительное тестирование перед развёртыванием и периодическое обучение сотрудников станут обязательными требованиями. А также разрешение на тестирование этой технологии третьими сторонами будет обязательным.
Государство также включило распознавание лиц в число основных направлений для общенационального регулирования. Федеральные законодатели установят единые требования по всей стране в отношении использования технологий.
Дополнительные проблемы и риски
Текущие (и будущие) проблемы, связанные с технологией распознавания лиц, не ограничиваются значительной юридической ответственностью.
Распознавание лиц недавно получило значительное количество негативного освещения в СМИ. Оно касалось потенциальных проблем с точностью и предвзятостью, связанных с этой технологией. Современные технологии гораздо менее точны в идентификации цветных людей и женщин, тем самым создавая повышенный риск неправильной идентификации людей.
Новое назначение группового иска для защиты биометрической приватности
В последнее время внимание групповых исков по BIPA было сосредоточено на работодателях. Многие из них используют биометрические считыватели отпечатков пальцев для учёта рабочего времени и посещаемости. Однако недавно на радаре адвокатов истцов появилась новая цель BIPA: компании, использующие распознавание лиц в целях безопасности и наблюдения.
Советы по соблюдению требований
В связи с быстро растущей подверженностью ответственности, связанной с технологией распознавания лиц, компании, использующие эту технологию или планирующие делать это в будущем, не должны ждать принятия новых законов. Даже если в настоящее время они не подпадают под действие каких-либо нормативных актов, им следует уже сейчас принять активные меры для внедрения гибких, адаптируемых программ соблюдения требований. Таким образом, можно обеспечить постоянное соблюдение правил распознавания лиц.
К счастью, существует несколько практических шагов, которые компании могут предпринять, чтобы эффективно использовать технологию распознавания лиц способом, соответствующим их юридическим обязательствам. В частности, компаниям следует рассмотреть следующее:
Тестирование на точность и предвзятость: Поскольку программное обеспечение для распознавания лиц может выдавать предвзятые результаты и причинять вред определённым этническим и расовым группам, необходимо провести предварительное тестирование, чтобы убедиться в его эффективности и точности перед использованием в ситуациях реального времени.
Политика конфиденциальности: Разработайте общедоступную, подробную политику конфиденциальности в отношении распознавания лиц, которая включает, как минимум, явное уведомление о том, что данные шаблона лица собираются, а также дополнительную информацию о целях, для которых используются данные шаблона лица, а также график и руководящие принципы компании по сохранению и уничтожению этих данных.
Письменное уведомление: Предоставьте письменное уведомление — до сбора любых данных шаблона лица. Оно должно информировать людей о том, что данные шаблона лица собираются, используются и(или) хранятся компанией; или как эти данные будут использоваться и(или) передаваться, и о сроке, в течение которого компания будет хранить данные до их уничтожения.
Письменное разрешение: Получите подписанную форму письменного согласия от всех лиц до сбора любых данных шаблона лица. Оно должно разрешать компании собирать или использовать биометрические данные и раскрывать данные третьим сторонам в деловых целях.
Отказ: Разрешите лицам отказаться от сбора данных их шаблона лица.
Безопасность данных: Поддерживайте меры безопасности данных для защиты данных шаблона лица, которые соответствуют разумным стандартам заботы, применимым к отрасли компании, и защищайте данные шаблона лица таким же или более безопасным способом, чем тот, которым компания защищает другие формы конфиденциальной личной информации.
Явные запреты на использование технологии в дискриминационных целях:** **Придерживайтесь чёткой политики, которая строго запрещает использование технологии распознавания лиц сотрудниками, подрядчиками или поставщиками для незаконной дискриминации в отношении отдельных лиц или групп лиц.
Заключение Технология распознавания лиц значительно улучшила работу предприятий во всех отраслях многими различными способами, включая обеспечение безопасности/предотвращение мошенничества с использованием персональных данных, доступ и аутентификацию, а также доступность счетов и услуг.
В то же время эта технология становится всё более частой мишенью групповых исков о биометрической приватности, подвергая предприятия огромной потенциальной юридической ответственности. В будущем масштаб ответственности будет только расти, поскольку дополнительные штаты и Вашингтон, округ Колумбия, будут стремиться ввести более строгие правила в отношении использования биометрических данных лица.
Следовательно, компании должны принять проактивные меры для разработки и внедрения программ соблюдения требований в области биометрии для распознавания лиц, которые охватывают принципы и методы, описанные выше.
Если вы находите наши публикации увлекательными, вы можете подписаться здесь. Если у вас есть какие-либо вопросы, вы можете написать на info@digt.com: мы будем рады получить обратную связь.