זיהוי פנים שונה ממעקב הקאמרה הקונבנציונאלי, מכיוון שהוא אינו הקלטה פסיבית בלבד, אלא כרוך בזיהוי של אדם על ידי השוואת תמונות שצולמו לאחרונה עם התמונות שנשמרו בבסיס נתונים.
המעמד באירופה
למרות שזיהוי פנים עדיין אינו מוסדר במפורש באירופה, הוא מכוסה על ידי התקנה הכללית בנושא פרטיות נתונים - GDPR - כאמצעי לאיסוף ועיבוד. נתונים ביומטריים אישיים, כולל נתוני פנים וטביעות אצבעות. לכן, זיהוי פנים אפשרי רק בקריטריונים של ה- GDPR.
נתונים ביומטריים מספקים רמת דיוק גבוהה בעת זיהוי אדם בשל ייחודם של המזהים (דימוי פנים או טביעת אצבע) ופוטנציאל גדול לשיפור הביטחון העסקי.
עיבוד נתונים ביומטריים, הנחשבים לנתונים רגישים, אסור באופן עקרוני למעט יוצאים מן הכלל, כגון, מטעמים של אינטרסים ציבוריים מהותיים, כדי להגן על האינטרס החיוני של בעל הנתונים או אדם אחר, או אם בעל הנתונים נתן את זה הסכמה מפורשת, למנות כמה.
יתר על כן, גורמים אחרים כגון מידתיות או חוסר איזון בכוח נחשבים לקובעים אם מדובר בחריג תקף, למשל, זיהוי פנים יכול להיחשב כבלתי פרופורציונאלי למעקב אחר נוכחות בבית ספר, מכיוון שיש אפשרויות פחות פולשניות. גם כאשר בעל הנתונים הסכים במפורש לעיבוד נתונים ביומטריים, יש לשקול חוסר איזון פוטנציאלי של דינמיקת הכוח בין בעל הנתונים הבודד לבין המוסד שעובד הנתונים. למשל בתרחיש של תלמיד ובית ספר, יתכנו ספקות האם הסכמתם של הוריו של תלמיד לשימוש בטכניקות זיהוי פנים, ניתנת באופן חופשי באופן המיועד ל- GDPR ולכן, חריג תקף ל איסור עיבוד.
אחד האתגרים בתחום זה הוא שהטכנולוגיה הבסיסית המשמשת לזיהוי פנים, למשל AI, יכולה להוות סיכונים חמורים של הטיה ואפליה, ולהשפיע ולהבחין באנשים רבים ללא מנגנון השליטה החברתית השולט בהתנהגות האנושית. הטיה ואפליה הם סיכונים טבועים בכל פעילות חברתית או כלכלית. קבלת החלטות אנושית אינה חסינה מטעויות והטיות. עם זאת, אותה הטיה כאשר היא קיימת ב- AI עשויה להיות השפעה גדולה בהרבה.
אימות לעומת זיהוי
ברור שביומטריה לאימות (המתוארת כמנגנון אבטחה) אינה זהה לזיהוי ביומטרי מרוחק (המשמש למשל בשדות תעופה או שטחים ציבוריים, לזיהוי זהות של אנשים רבים במרחק ובאופן רציף על ידי בדיקתם. כנגד נתונים המאוחסנים במסד נתונים).
איסוף ושימוש במידע ביומטרי המשמש לזיהוי פנים וזיהוי במרחבים הציבוריים טומן בחובו סיכונים ספציפיים לזכויות יסוד. למעשה, הנציבות האירופית (EC) הזהירה כי הזדהות ביומטרית מרחוק היא הצורה החודרנית ביותר של זיהוי פנים והיא בעיקרון אסורה באירופה.
אז לאן כל זה הולך?
מה צריך לשרור: ההגנה על זכויות היסוד, או ההתקדמות שבאה עם טכנולוגיות חדשות פולשניות ושולטות?
טכנולוגיות חדשות, כמו AI, מביאות יתרונות מסוימים, כגון קידום טכנולוגי ויעילות רבה יותר וצמיחה כלכלית, אך באיזה מחיר?
באמצעות גישה המבוססת על סיכון, ה- EC ראתה כי השימוש ב- AI לזיהוי ביומטרי מרחוק וטכנולוגיות מעקב פולשניות אחרות הוא בסיכון גבוה, מכיוון שהוא עלול לפגוע בזכויות יסוד כגון כבוד האדם, אי אפליה והגנה על פרטיות.
נציבות האיחוד האירופי בוחנת בימים אלה האם יש צורך באמצעי הגנה נוספים או שאין לאפשר זיהוי פנים במקרים מסוימים, או באזורים מסוימים, ופותחת פתח לדיון בנוגע לתרחישים שיכולים להצדיק שימוש בזיהוי פנים לזיהוי ביומטרי מרחוק.
בינה מלאכותית טומנת בחובה יתרונות גדולים אך גם כמה סיכונים פוטנציאליים, כגון קבלת החלטות אטומות, אפליה על בסיס מגדרי או סוגים אחרים, חדירה לחיינו הפרטיים או שימוש לצרכים פליליים.
כדי להתמודד עם אתגרים אלה, הציעה הנציבות במאמר הלבן שלה על AI, שהונפק בפברואר השנה, מסגרת רגולטורית חדשה בנושא AI בסיכון גבוה, והערכת תאימות מוקדמת, כולל בדיקה והסמכה של מערכות זיהוי פנים של AI בכדי להבטיח שהם עומדים בתקנים ובדרישות האיחוד האירופי.
המסגרת הרגולטורית תכלול דרישות משפטיות חובות נוספות הקשורות לנתוני הכשרה, שמירת רשומות, שקיפות, דיוק, פיקוח ושימוש מבוסס יישומים, ודרישות ספציפיות עבור כמה יישומי AI, במיוחד אלה המיועדים לזיהוי פנים ביומטרי מרחוק.
עלינו לצפות כי תקנה חדשה תגיע, במטרה שתהיה מסגרת מערכת AI, שתואמת את החקיקה הנוכחית ואינה מתפשרת על זכויות היסוד.
הזדמנויות לסטארטאפים?
לכן טכנולוגיות לזיהוי פנים כאן כדי להישאר, לכן אם אתם חושבים לשנות את צבע השיער שלכם, היזהרו מכיוון שהטלפון שלכם אולי לא מזהה אתכם! עם המהירות בה גוברת זיהוי הפנים, אנחנו לא צריכים לחכות יותר מדי זמן לצורות חדשות של 'תשלום סלפי'.
זיהוי פנים כבר נעשה בהצלחה רבה בכמה תחומים, ביניהם:
- בריאות: איפה שבזכות ניתוח פנים כבר ניתן לעקוב אחר השימוש בסבלנות בתיווך בצורה מדויקת יותר;
- שוק וקמעונאות: במקום שזיהוי פנים מבטיח הכי הרבה, שכן 'הכרת הלקוח שלך' הוא נושא חם, המשמעות היא הצבת מצלמות בחנויות קמעונאיות בכדי לנתח את התנהגות הקונים ולשפר את חוויית הלקוח, כמובן בכפוף לבדיקות הפרטיות המתאימות; וגם,
- אבטחה ואכיפת החוק: כלומר, למצוא ילדים נעדרים, לזהות לעקוב אחר עבריינים או להאיץ חקירות.
עם הרבה אפשרויות באופק לזיהוי פנים, נותר לראות אם חברות סטארט-אפ אירופיות יובילו חידושים חדשים בתחום זה.
