ถึงเวลาปฏิบัติตามกฎหมายความเป็นส่วนตัวทางชีวภาพใหม่ล่าสุดของประเทศ: การห้ามการรับรู้ใบหน้าของภาคเอกชนของพอร์ตแลนด์

โดย David J. Oberly, Biometric Privacy & Data Privacy Attorney

ในสถานที่สำคัญการย้ายเมืองพอร์ตแลนด์โอเรกอนเพิ่งออกกฎหมายกการห้ามกวาดห้ามมิให้ใช้เทคโนโลยีการจดจำใบหน้าโดยหน่วยงานเอกชนซึ่งมีผลอย่างเป็นทางการในวันที่ 1 มกราคม 2564

ศาสนพิธีพอร์ตแลนด์ยังคงมีแนวโน้มเพิ่มขึ้นทั่วประเทศและเมืองที่ออกกฎหมายไบโอเมตริกซ์โดยตรงโดยมีเป้าหมายโดยตรงกับการใช้เทคโนโลยีการจดจำใบหน้า อย่างไรก็ตามในเวลาเดียวกันกฎหมายก็ยังไม่เคยเกิดขึ้นมาก่อนเพราะมันไปไกลกว่ากฎหมายอื่น ๆ ในปัจจุบันในหนังสือโดยยกเว้นการใช้เทคโนโลยีนี้โดยส่วนตัวธุรกิจ (ตรงข้ามกับหน่วยงานสาธารณะ)

เพื่อลดความเสี่ยงในการเผชิญกับขอบเขตที่เพิ่มขึ้นของการเปิดเผยความรับผิด บริษัท ที่รวมการรับรู้ใบหน้าเข้ากับการดำเนินงานของพวกเขาหรือตั้งใจที่จะทำเช่นนั้นในอนาคตควรใช้มาตรการเชิงรุกเพื่อพัฒนาและดำเนินการโปรแกรมการปฏิบัติตามชีวภาพการจดจำใบหน้าเพื่อให้แน่ใจว่ามีการปฏิบัติตามเว็บที่ซับซ้อนมากขึ้นในปัจจุบัน

องค์ประกอบสำคัญของการห้ามเทคโนโลยีการจดจำใบหน้าภาคเอกชนของพอร์ตแลนด์

ภายใต้กฎหมายของพอร์ตแลนด์“ หน่วยงานเอกชน” ถูกห้ามไม่ให้ใช้เทคโนโลยีการจดจำใบหน้าใน“ สถานที่พักสาธารณะ” ใด ๆ ภายในขอบเขตของเมืองพอร์ตแลนด์

การแบนกำหนด“ หน่วยงานเอกชน” ในแบบที่กว้างมากในฐานะ“ บุคคลใด ๆ , การเป็นเจ้าของ แต่เพียงผู้เดียว, หุ้นส่วน, บริษัท , บริษัท รับผิด จำกัด , สมาคมหรือนิติบุคคลอื่น ๆ

ในทำนองเดียวกันขอบเขตของการห้ามนั้นเป็นผลมาจากคำจำกัดความของคำสั่งของ "สถานที่ที่พักสาธารณะซึ่งภายใต้กฎหมายหมายถึง" สถานที่หรือบริการที่เสนอให้กับที่พักสาธารณะข้อดีสิ่งอำนวยความสะดวกหรือสิทธิพิเศษ

การแบนรวมกันเป็นหลักของธุรกิจทุกประเภท - รวมถึงธนาคารโรงแรมร้านสะดวกซื้อเพียงเพื่อชื่อไม่กี่ - ซึ่งตอนนี้ถูกกันออกไปอย่างสมบูรณ์จากการใช้การจดจำใบหน้าเพื่อวัตถุประสงค์ใด ๆ

บทลงโทษและการบังคับใช้

ที่สำคัญกฎหมายมีสิทธิส่วนตัวของการดำเนินการอนุญาตให้บุคคลใด“ บาดเจ็บ” โดย“ การละเมิดวัตถุ” ของกฎหมายในการดำเนินคดีและกู้คืนความเสียหายที่ชำระบัญชีในจำนวน“ $ 1,000 ต่อวันสำหรับการละเมิดในแต่ละวัน” รวมถึงค่าธรรมเนียมทนายความในบางกรณี

สิ่งนี้มีความหมายอย่างไรสำหรับ บริษัท ที่ใช้เทคโนโลยีการจดจำใบหน้า

ในขณะที่ผลลัพธ์ที่ตรงที่สุดของคำสั่งคือธุรกิจส่วนใหญ่ของพอร์ตแลนด์ไม่สามารถใช้เทคโนโลยีการจดจำใบหน้าในรูปแบบใด ๆ หรือเพื่อวัตถุประสงค์ใด ๆ

เมื่อเร็ว ๆ นี้รัฐและเมืองต่าง ๆ จากชายฝั่งสู่ชายฝั่ง - และแม้แต่รัฐบาลก็เพิ่มความพยายามในการออกกฎหมายโดยตรงโดยมีเป้าหมายโดยตรงกับการใช้เทคโนโลยีการจดจำใบหน้า อย่างไรก็ตามจนถึงคำสั่งพอร์ตแลนด์เขตอำนาจศาลอื่น ๆ ได้ จำกัด ขอบเขตของการห้ามการรับรู้ใบหน้าของพวกเขาไปยังภาครัฐและการบังคับใช้กฎหมายโดยเฉพาะ ในทางกลับกันพอร์ตแลนด์ได้นำกฎความเป็นส่วนตัวของไบโอเมตริกซ์ประเภทนี้ไปสู่ขั้นตอนสำคัญต่อไปโดยใช้กับภาคเอกชนเช่นกัน

ที่สำคัญความสำเร็จของพอร์ตแลนด์ในการออกกฎหมายการแบนภาคเอกชนข้ามคณะอาจมีอิทธิพลต่อผู้ร่างกฎหมายในส่วนอื่น ๆ ของประเทศเพื่อลองใช้กฎหมายที่คล้ายกันซึ่งยกเว้นหน่วยงานเอกชนจากการใช้การจดจำใบหน้าหรือชีวภาพในรูปแบบอื่น ๆ

ในขณะเดียวกันกฎหมายพอร์ตแลนด์อาจให้กำลังใจที่แข็งแกร่งแก่ผู้ร่างกฎหมายที่อาจพิจารณาถึงโอกาสในการออกกฎหมายข้อกำหนดและข้อ จำกัด ที่แข็งแกร่งเกี่ยวกับการใช้เทคโนโลยีนี้ - แต่ผู้ที่ไม่มีความกระหายที่จะผ่านการห้ามใช้งานทันทีเพื่อผลักดันด้วยกฎระเบียบที่เข้มงวด

เพื่อให้เรื่องที่ซับซ้อนยิ่งขึ้นการรับรู้ใบหน้าได้รับความคุ้มครองสื่อเชิงลบจำนวนมากเมื่อเร็ว ๆ นี้เกี่ยวกับความแม่นยำที่อาจเกิดขึ้นและปัญหาอคติ สิ่งที่น่ากังวลเป็นพิเศษคือความจริงที่ว่าเทคโนโลยีในปัจจุบันมีความแม่นยำน้อยกว่าในการระบุคนที่มีสีและผู้หญิงดังนั้นจึงสร้างความเสี่ยงที่เพิ่มขึ้นจากการระบุตัวตนของชนกลุ่มน้อย นอกจากนี้การจดจำใบหน้ายังเป็นเป้าหมายของการกดเชิงลบเพิ่มเติมที่เกิดจากการใช้เทคโนโลยีนี้ที่ไม่เปิดเผยและน่าสงสัย เมื่อรวมกันแล้วการรายงานข่าวเชิงลบที่ยั่งยืนนี้จะเพิ่มความกดดันที่ได้รับจากผู้ร่างกฎหมายเพื่อให้กฎระเบียบที่เข้มงวดเหนือซอฟต์แวร์การจดจำใบหน้าเป็นจริงเร็วกว่าในภายหลัง

เมื่อนำมารวมกันเป็นที่ชัดเจนว่าการได้รับความรับผิดที่อาจเกิดขึ้นเกิดจากการใช้ไบโอเมตริกซ์การจดจำใบหน้าจะเพิ่มขึ้นอย่างต่อเนื่อง - หากไม่ได้เป็นอย่างมากในอนาคตอันใกล้

เคล็ดลับการปฏิบัติตามกฎระเบียบ

เนื่องจากความเสี่ยงต่อความรับผิดที่เพิ่มขึ้นอย่างรวดเร็วที่เกี่ยวข้องกับการใช้เทคโนโลยีการจดจำใบหน้าจึงมีความจำเป็นที่ บริษัท ที่ใช้เทคโนโลยีการจดจำใบหน้าจะอุทิศเวลาความพยายามและทรัพยากรที่จำเป็นเพื่อลดความรับผิดในระดับที่ยิ่งใหญ่ที่สุดเท่าที่จะเป็นไปได้

สำหรับ บริษัท ที่ดำเนินงานในพอร์ตแลนด์ควรดำเนินการทันทีเพื่อตรวจสอบว่ามีการใช้ซอฟต์แวร์การจดจำใบหน้าในรูปแบบใด ๆ หรือไม่และหากเป็นเช่นนั้นไม่ว่าจะมีข้อยกเว้นที่ จำกัด ใด ๆ ที่เสนอโดยกฎหมายจะต้องพอใจที่จะอนุญาตให้ใช้เทคโนโลยีอย่างต่อเนื่องในปี 2564 นอกจากนี้ บริษัท เหล่านี้ควรประเมินว่าเทคโนโลยีทางเลือกใด ๆ สามารถนำไปใช้เพื่อให้บรรลุวัตถุประสงค์เดียวกันเช่นการระบุการตรวจสอบสิทธิ์หรือความปลอดภัย - สำหรับการรับรู้ใบหน้า

ในเวลาเดียวกัน บริษัท ดำเนินงานข้างนอกของพอร์ตแลนด์ควรใช้มาตรการเชิงรุกโดยการสร้างโปรแกรมการปฏิบัติตามความเป็นส่วนตัวทางชีวภาพของพวกเขาเพื่อก้าวไปข้างหน้าในกฎหมายการจดจำใบหน้าที่คาดการณ์ไว้ซึ่งควบคุมการใช้เทคโนโลยีนี้ซึ่งน่าจะถูกประกาศใช้ในส่วนอื่น ๆ ของประเทศในอนาคตอันใกล้ โดยเฉพาะอย่างยิ่ง บริษัท ควรพิจารณาสิ่งต่อไปนี้:

- การทดสอบความแม่นยำและอคติ:เนื่องจากซอฟต์แวร์การจดจำใบหน้าสามารถสร้างผลลัพธ์ที่มีอคติในรูปแบบที่เป็นอันตรายต่อกลุ่มชาติพันธุ์และเชื้อชาติโดยเฉพาะการทดสอบการปรับใช้ล่วงหน้าของเทคโนโลยีการจดจำใบหน้าควรเสร็จสิ้นเพื่อให้แน่ใจว่ามีประสิทธิภาพและความแม่นยำก่อนที่จะใช้ในสถานการณ์แบบเรียลไทม์

- นโยบายความเป็นส่วนตัว:พัฒนานโยบายความเป็นส่วนตัวที่เฉพาะเจาะจงและเปิดเผยต่อสาธารณะซึ่งรวมถึงการแจ้งข้อมูลเทมเพลตใบหน้าอย่างน้อยที่สุดอย่างชัดเจนว่าข้อมูลเทมเพลตใบหน้ากำลังถูกรวบรวมรวมถึงข้อมูลเพิ่มเติมเกี่ยวกับวัตถุประสงค์ที่ใช้ข้อมูลเทมเพลตใบหน้าและกำหนดการและแนวทางของ บริษัท สำหรับการเก็บรักษาและการทำลายข้อมูลนี้

- ประกาศเป็นลายลักษณ์อักษร:แจ้งให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร - มีการรวบรวมข้อมูลเทมเพลตใบหน้าใด ๆ - ซึ่งแจ้งให้บุคคลทราบอย่างชัดเจนว่าข้อมูลเทมเพลตใบหน้ากำลังถูกรวบรวมใช้และ/หรือจัดเก็บโดย บริษัท วิธีการใช้ข้อมูลนั้นและ/หรือแบ่งปัน; และระยะเวลาที่ บริษัท จะเก็บข้อมูลไว้จนกว่าจะถูกทำลาย

- รีลีสเป็นลายลักษณ์อักษร:รับรีลีสเป็นลายลักษณ์อักษรที่ลงนามจากบุคคลทั้งหมดก่อนเวลาที่ข้อมูลเทมเพลตใบหน้าใด ๆ ถูกรวบรวมซึ่งอนุญาตให้ บริษัท รวบรวม/ใช้ข้อมูลไบโอเมตริกซ์ของแต่ละบุคคลและเปิดเผยข้อมูลไปยังบุคคลที่สามเพื่อวัตถุประสงค์ทางธุรกิจ

-การยกเลิก:อนุญาตให้บุคคลเลือกที่จะไม่รวบรวมข้อมูลเทมเพลตใบหน้าของพวกเขา

- ความปลอดภัยของข้อมูล:รักษามาตรการความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลเทมเพลตใบหน้าที่เป็นไปตามมาตรฐานการดูแลที่สมเหตุสมผลที่ใช้บังคับกับอุตสาหกรรมที่กำหนดของ บริษัท และที่ปกป้องข้อมูลเทมเพลตใบหน้าในลักษณะที่มีการป้องกันเดียวกันหรือมากกว่าวิธีที่ บริษัท ปกป้องข้อมูลส่วนบุคคลที่ละเอียดอ่อนอื่น ๆ

- ข้อห้ามที่ชัดเจนในการใช้เทคโนโลยีเพื่อวัตถุประสงค์ในการเลือกปฏิบัติ:รักษานโยบายที่ชัดเจนยกเว้นการใช้เทคโนโลยีการจดจำใบหน้าโดยพนักงานผู้รับเหมาหรือผู้ขายเพื่อแยกแยะบุคคลหรือกลุ่มบุคคลอย่างผิดกฎหมาย

บทสรุป

ความสามารถของ บริษัท ในการใช้เทคโนโลยีการจดจำใบหน้าอย่างปลอดภัยและมีความรับผิดชอบได้กลายเป็นข้อกังวลสำคัญสำหรับผู้บริโภคและผู้ร่างกฎหมายเหมือนกัน เป็นผลให้กฎหมายใหม่โดยเฉพาะการกำหนดเป้าหมายการรับรู้ใบหน้าได้เพิ่มขึ้นอย่างต่อเนื่องทั่วประเทศในช่วงไม่กี่ปีที่ผ่านมา

เมื่อมองไปข้างหน้าขอบเขตของการเปิดรับความรับผิดจะขยายออกไปอีกในฐานะเมืองเพิ่มเติมรัฐและวอชิงตันดีซีมองหากฎระเบียบที่มากขึ้นเกี่ยวกับการใช้การจดจำใบหน้าและชีวภาพประเภทอื่น ๆ

ดังนั้น บริษัท ที่รวมเทคโนโลยีการจดจำใบหน้าเข้ากับการดำเนินงานของพวกเขาหรือตั้งใจที่จะทำเช่นนั้นในอนาคต - แม้กระทั่งที่อยู่ในเขตอำนาจศาลที่ไม่มีกฎระเบียบที่เกี่ยวข้องในปัจจุบัน - ควรใช้มาตรการเชิงรุกเพื่อพัฒนาและดำเนินการตามโปรแกรมการปฏิบัติตามกฎระเบียบชีวภาพ

เกี่ยวกับผู้แต่ง

David J. Oberlyเป็นทนายความในสำนักงานซินซินนาติของ Squire Patton Boggs LLP และเป็นสมาชิกของความเป็นส่วนตัวของข้อมูลทั่วโลกความปลอดภัยทางไซเบอร์และการปฏิบัติสินทรัพย์ดิจิทัล David ทำหน้าที่เป็นที่ปรึกษาด้านกฎหมายสำหรับ บริษัท ที่ใช้ประโยชน์จากชีวภาพในการดำเนินงานของพวกเขา-ให้คำปรึกษาลูกค้าเกี่ยวกับภาระผูกพันด้านกฎหมายและกฎระเบียบที่เกี่ยวข้องอย่างเต็มรูปแบบในวันนี้และช่วยให้ บริษัท นำทางภูมิทัศน์ทางกฎหมายความเป็นส่วนตัวทางชีวภาพ เดวิดยังมีประสบการณ์และความเชี่ยวชาญอย่างกว้างขวางในการปกป้อง บริษัท ต่างๆในทุกอุตสาหกรรมในการดำเนินคดีในระดับความเป็นส่วนตัวทางชีวภาพBipaการกระทำในชั้นเรียนโดยเฉพาะ นอกจากนี้เดวิดยังให้คำแนะนำแก่ บริษัท เกี่ยวกับปัญหาความเป็นส่วนตัวความปลอดภัยและการปกป้องข้อมูลที่เกิดขึ้นในวงกว้างในขณะที่ดำเนินงานในโลกที่มีความสูงในปัจจุบัน เขาสามารถติดต่อได้ที่ [email protected]

ข้อจำกัดความรับผิดชอบ: ข้อมูลเชิงลึกของอุตสาหกรรม Biometric Update จะถูกส่งเนื้อหา มุมมองที่แสดงในโพสต์นี้เป็นของผู้เขียนและไม่จำเป็นต้องสะท้อนมุมมองของการอัปเดตไบโอเมตริกซ์