Σύμφωνα με την πράξη της ΕΕ για την τεχνητή νοημοσύνη, ορισμένες χρήσεις της αναγνώρισης προσώπου και της βιομετρικής ταυτοποίησης απαγορεύονται.
Η σαφέστερη απαγόρευση αφορά τη δημιουργία βάσεων δεδομένων αναγνώρισης προσώπου μέσω μη στοχευμένη απόξεση. Αυτό σημαίνει ότι οι οργανισμοί δεν μπορούν να συλλέγουν εικόνες προσώπου σε κλίμακα από το διαδίκτυο ή από υλικό από κάμερες κλειστού κυκλώματος παρακολούθησης μόνο και μόνο για να δημιουργήσουν μια βιομετρική βάση δεδομένων.
Ο νόμος θέτει επίσης πολύ αυστηρά όρια για την εξ αποστάσεως βιομετρική ταυτοποίηση σε πραγματικό χρόνο σε δημόσιους χώρους για την επιβολή του νόμου. Στις περισσότερες περιπτώσεις, η χρήση αυτή απαγορεύεται.
Μόνο μερικές στενές εξαιρέσεις μπορεί να ισχύουν, για παράδειγμα όταν οι αρχές πρέπει να:
- εύρεση συγκεκριμένων θυμάτων ή αγνοουμένων
- να αποτρέψει μια σαφή και άμεση απειλή
- εντοπισμός υπόπτων που συνδέονται με ορισμένα σοβαρά εγκλήματα
Ακόμα και σε αυτές τις περιπτώσεις, η χρήση πρέπει να είναι απολύτως αναγκαία και νομικά εξουσιοδοτημένη.
Αυτός είναι ο λόγος για τον οποίο η Απαγόρευση της αναγνώρισης προσώπου με νόμο της ΕΕ για την τεχνητή νοημοσύνη δεν αφορά μόνο την τεχνολογία. Αφορά επίσης την προστασία της ιδιωτικής ζωής, την αναλογικότητα και τη δημόσια εμπιστοσύνη.
Ποιες εγγυήσεις απαιτούνται;
Εάν χρησιμοποιηθεί εξαίρεση, οι αρχές επιβολής του νόμου πρέπει να λειτουργούν εντός αυστηρών ορίων.
Κάθε χρήση πρέπει να περιορίζεται από:
- χρόνος
- τόπος
- πεδίο εφαρμογής
Επιπλέον, απαιτείται προηγούμενη άδεια από δικαστική αρχή ή από ανεξάρτητη αρχή. Επίσης σημαντικό: καμία απόφαση με αρνητικό αντίκτυπο σε ένα πρόσωπο δεν μπορεί να βασίζεται μόνο στο στην έξοδο του συστήματος.
Το εθνικό δίκαιο παραμένει επίσης σημαντικό. Τα κράτη μέλη της ΕΕ μπορούν να εφαρμόζουν αυστηρότερους κανόνες από τον ίδιο τον νόμο περί ΤΝ. Αυτό σημαίνει ότι οι οργανισμοί πρέπει να ελέγχουν τόσο το ευρωπαϊκό πλαίσιο όσο και τις τοπικές νομικές απαιτήσεις.
Η Ευρωπαϊκή Επιτροπή έχει επίσης δημοσιεύσει πρακτικές κατευθυντήριες γραμμές σχετικά με τις απαγορευμένες πρακτικές ΤΠ. Αυτές οι κατευθυντήριες γραμμές δεν είναι νομικά δεσμευτικές, αλλά είναι χρήσιμες κατά τη χάραξη πολιτικής, την προετοιμασία προσφορών και την αξιολόγηση των προμηθευτών.
Ο ορισμός που βοηθά στην αποφυγή δαπανηρών λαθών
Ο βασικός όρος είναι απομακρυσμένη βιομετρική ταυτοποίηση.
Σημαίνει την αναγνώριση ενός ατόμου από απόσταση, χωρίς την ενεργό συμμετοχή του, με την αντιστοίχιση βιομετρικών δεδομένων σε μια βάση δεδομένων.
Αυτό διαφέρει από βιομετρική επαλήθευση. Η επαλήθευση είναι ένας ατομικός έλεγχος για την επιβεβαίωση της ταυτότητας, για παράδειγμα για την πρόσβαση σε μια συσκευή ή ένα κτίριο.
Αυτό έχει σημασία στις προσφορές. Πολλά εργαλεία που πωλούνται ως εργαλεία αναγνώρισης προσώπου είναι στην πραγματικότητα εργαλεία ταυτοποίησης και όχι εργαλεία επαλήθευσης.
Πώς να περιηγηθείτε στις απαγορεύσεις με την τεχνολογία privacy-first
Η τεχνολογία με γνώμονα την προστασία της ιδιωτικής ζωής δεν σημαίνει ασθενέστερη αστυνόμευση. Σημαίνει χρήση της τεχνολογίας βίντεο με τρόπο που να υποστηρίζει τη συλλογή αποδεικτικών στοιχείων, την ασφάλεια των αστυνομικών και τη λογοδοσία, χωρίς να μετατρέπεται σε αυτοματοποιημένο εργαλείο μαζικής αναγνώρισης. Αυτό έχει μεγάλη σημασία για τις υπηρεσίες που χρησιμοποιούν βίντεο που φοριούνται στο σώμα και πλατφόρμες ψηφιακών αποδεικτικών στοιχείων.
Μια πρακτική προσέγγιση περιλαμβάνει τα ακόλουθα μέτρα:
1. Απενεργοποίηση της αναγνώρισης από προεπιλογή
Η βιομετρική ταυτοποίηση δεν θα πρέπει ποτέ να αποτελεί πρότυπο. Θα πρέπει να αντιμετωπίζεται ως μια εξαιρετική δυνατότητα που απαιτεί ρητή έγκριση για κάθε περίπτωση.
2. Μειώστε το υλικό πριν το μοιραστείτε
Όταν το βίντεο μοιράζεται εκτός της βασικής ομάδας έρευνας, η αυτόματη θόλωση προσώπου και επεξεργασία ήχου συμβάλλουν στην προστασία της ιδιωτικής ζωής και στη μείωση της περιττής έκθεσης προσωπικών δεδομένων.
3. Εφαρμογή ισχυρού ελέγχου πρόσβασης
Χρησιμοποιήστε δικαιώματα βάσει ρόλων, εξουσιοδότηση πολλαπλών επιπέδων και πλήρη καταγραφή ελέγχου για κάθε προβολή, αναζήτηση και εξαγωγή βίντεο.
4. Μείωση της περιττής έκθεσης σε δεδομένα
Ορίστε σαφείς κανόνες διατήρησης, αυτοματοποιήστε τη διαγραφή μη αποδεικτικού υλικού και περιορίστε αυστηρά τα δικαιώματα μαζικής εξαγωγής.
Κατάλογος ελέγχου πολιτικής και προμηθειών
Πριν εγκρίνουν οποιαδήποτε λύση, οι οργανισμοί θα πρέπει να θέτουν τις ακόλουθες ερωτήσεις:
- Αποδίδει η λύση απομακρυσμένη βιομετρική ταυτοποίηση?
- Εάν ναι, χρησιμοποιείται σε σε πραγματικό χρόνο και σε δημόσια προσβάσιμους χώρους?
- Μπορούν οι λειτουργίες ταυτοποίησης να πλήρως απενεργοποιηθεί, συμπεριλαμβανομένων των ολοκληρωτών και των υποεπεξεργαστών;
- Ποιες λειτουργίες επεξεργασίας είναι διαθέσιμες για πρόσωπα και ήχο?
- Πώς είναι οι εξαγωγές, οι αναζητήσεις και η πρόσβαση των χρηστών ελέγχεται και καταγράφεται;
- Ποια τεκμηρίωση είναι διαθέσιμη για εκτιμήσεις επιπτώσεων, επανεξέταση των συμβάσεων και νομική εποπτεία?
Πού ταιριάζει το ZEPCAM
Η ZEPCAM υιοθετεί μια προσέγγιση με γνώμονα την προστασία της ιδιωτικής ζωής. βίντεο που φοριέται στο σώμα. Η προστασία της ιδιωτικής ζωής και η συμμόρφωση με το GDPR αντιμετωπίζονται ως απαιτήσεις σχεδιασμού και όχι ως προαιρετικά πρόσθετα.
της ZEPCAM βίντεο που φοριέται στο σώμα πλατφόρμα διαχείρισης μπορεί να αναπτυχθεί ως SaaS ή on-premise, ανάλογα με τις οργανωτικές απαιτήσεις. ZEPCAM Manager υποστηρίζει επίσης λειτουργίες αυτόματης αποθορυβοποίησης, συμπεριλαμβανομένης της θόλωσης προσώπων και της αποθορυβοποίησης ήχου, για την υποστήριξη ασφαλέστερης και πιο συνειδητής ανταλλαγής αποδεικτικών στοιχείων με γνώμονα την προστασία της ιδιωτικής ζωής.
Ένα σαφές σημείο εκκίνησης για συμβατή πολιτική
Μια ισχυρή πολιτική ξεκινά με μια απλή αρχή: πρέπει να χρησιμοποιείται για την ασφάλεια, τη λογοδοσία και την ακεραιότητα των αποδεικτικών στοιχείων και όχι για μαζική ταυτοποίηση..
Από εκεί και πέρα, οι οργανισμοί μπορούν να δημιουργήσουν τη σωστή διακυβέρνηση, τους τεχνολογικούς ελέγχους και τις επιχειρησιακές διαδικασίες για να καταστήσουν την αρχή αυτή εφαρμόσιμη στην πράξη.
Εάν ο οργανισμός σας επιθυμεί ένα πρόγραμμα βίντεο που θα φέρει το σώμα, το οποίο θα είναι καλύτερα ευθυγραμμισμένο με την πράξη της ΕΕ για την τεχνητή νοημοσύνη, το ZEPCAM προσφέρει ένα πρακτικό σημείο εκκίνησης.
