هل البحث العكسي بالوجه قانوني؟
في معظم الأماكن، إجراء بحث عكسي بالوجه ليس غير قانوني في ذاته، لكن ما تفعله بالنتيجة قد يكون كذلك. فبيانات الوجه تُعامَل بوصفها بيانات حيوية حساسة بموجب اللائحة العامة لحماية البيانات وعدد من قوانين الولايات الأمريكية، والعوامل الحاسمة عادةً هي غرضك وولايتك القضائية وما إذا كان الشخص قد وافق. تشرح هذه الصفحة الشكل العام للقواعد، وهي ليست استشارة قانونية؛ فإن كان لقرارٍ ما أثر حقيقي فاطلب مشورة تخص ولايتك القضائية.
آخر مراجعة
باختصار
- البحث نفسه واستخدام النتيجة يُنظَّمان بشكل منفصل.
- تعدّ اللائحة العامة لحماية البيانات بيانات التعرف على الوجوه فئة خاصة تستلزم أساسًا قانونيًا صريحًا.
- قانون BIPA في إلينوي هو أشد الأنظمة الأمريكية، ويمنح الأفراد حق التقاضي مباشرة.
- التحقق من شخص تتعامل معه أصلًا يُعامَل معاملة مختلفة تمامًا عن بناء ملف عن شخص غريب.
- التعقّب والمضايقة وكشف هوية شخص رغمًا عنه أفعال غير مشروعة في كل مكان تقريبًا.
ما الذي تنظّمه هذه القوانين على وجه التحديد؟
تنظّم معظم قوانين خصوصية الوجه معالجة المعرّفات الحيوية لا فعل النظر إلى صورة. وواصف الوجه الرقمي الذي يحسبه محرك البحث بالوجه يُعامَل عمومًا بوصفه معرّفًا حيويًا لأنه يتيح تمييز فرد بعينه. وهذا التكييف مهم: فقد تنطبق القاعدة بمجرد حساب ذلك الواصف وتخزينه، بصرف النظر عمّا إذا كنت ستتصرف بناءً على النتيجة أصلًا.
كيف تتعامل اللائحة العامة لحماية البيانات مع البحث بالوجه في أوروبا؟
بموجب اللائحة العامة لحماية البيانات، تُعدّ البيانات الحيوية المعالَجة بغرض تحديد هوية شخص على نحو فريد فئة خاصة من البيانات الشخصية بمقتضى المادة 9، وتُحظر معالجتها ما لم ينطبق استثناء محدد، وأشيعها الموافقة الصريحة من الشخص. وتتبنى اللائحة البريطانية النهج ذاته من حيث الجوهر. وثمة استثناء منزلي ضيق للنشاط الشخصي البحت، لكن الجهات التنظيمية فسّرته تفسيرًا ضيقًا، ومن المفهوم عمومًا أنه لا يشمل نشر نتائج عن آخرين ولا التصرف بناءً عليها.
وماذا عن الولايات المتحدة؟
لا يوجد قانون اتحادي واحد لخصوصية البيانات الحيوية، فالإجابة تختلف من ولاية إلى أخرى، والفروق كبيرة.
- يشترط قانون BIPA في إلينوي موافقة خطية مستنيرة قبل جمع المعرّفات الحيوية، ويتيح للأفراد رفع الدعاوى مباشرة، ولذلك تتركز فيه معظم القضايا.
- لدى تكساس وواشنطن قوانين حيوية مماثلة، لكن ينفّذها المدّعي العام للولاية لا الدعاوى الفردية.
- يصنّف قانونا CCPA وCPRA في كاليفورنيا المعلومات الحيوية بوصفها معلومات شخصية حساسة، مع حقوق في المعرفة والحذف وتقييد الاستخدام.
- أقرّت ولايات أخرى عدة قوانين واسعة لخصوصية المستهلك تعامل البيانات الحيوية بوصفها حساسة وتشترط الموافقة على معالجتها.
ما الذي يفصل الاستخدام المشروع عن غير المشروع؟
الغرض هو ما يحسم الأمر عادةً. فالتحقق من أن شخصًا تتعامل معه أصلًا هو من يدّعي أنه هو، أو معرفة أين أُعيد نشر صورك أنت، هما الاستخدامان اللذان تنظر إليهما الجهات التنظيمية وشروط المنصات بأفضل عين. أما جمع ملف عن شخص غريب، أو تتبّع تحركات أحدهم، أو كشف هوية شخص مجهول، أو إدخال النتائج في قرارات تتعلق بالتوظيف أو السكن أو الائتمان أو التأمين، فهناك تتركز المخاطر القانونية، وبعض تلك الاستخدامات منظَّم على حدة أيًّا كان مصدر البيانات.
ماذا يشترط عليك FaceSearch؟
تشترط شروطنا أن يكون لديك الحق القانوني في البحث بكل صورة ترفعها، وأن تلتزم بالقانون في مكانك. ويُمنع استخدام الخدمة في التعقّب أو المضايقة أو الترهيب أو كشف هوية شخص رغمًا عنه، وهو سبب لإنهاء الخدمة. ولا نسمح باستخدامها في قرارات آلية تتعلق بالتوظيف أو السكن أو الائتمان أو التأمين. وتُحذف الصور المرفوعة خلال 24 ساعة من انتهاء البحث، ولا يُحتفظ بواصفات الوجه بعد الحذف.
المصادر
- Regulation (EU) 2016/679 (General Data Protection Regulation), EUR-Lex, Publications Office of the European Union
- Special category data, Information Commissioner's Office
- Biometric Information Privacy Act (740 ILCS 14), Illinois General Assembly
- California Consumer Privacy Act (CCPA), California Office of the Attorney General
- Business and Commerce Code Chapter 503, Biometric Identifiers, Texas Legislature
- RCW 19.375, Biometric Identifiers, Washington State Legislature