Pular para o conteúdo principal

A busca facial reversa é legal?

Na maioria dos lugares, executar uma busca facial reversa não é ilegal em si, mas o que você faz com o resultado pode ser. Dados faciais são tratados como dados biométricos sensíveis sob o GDPR e várias leis estaduais dos EUA, e o que costuma decidir é a sua finalidade, a sua jurisdição e se a pessoa consentiu. Esta página explica o formato das regras. Não é aconselhamento jurídico, e se uma decisão tiver consequências reais você deve buscar orientação para a sua jurisdição.

Última revisão

Em resumo

  • A busca em si e o uso do resultado são regulados separadamente.
  • O GDPR trata dados de reconhecimento facial como categoria especial que exige base legal explícita.
  • A BIPA de Illinois é o regime mais rígido dos EUA e permite ação judicial direta.
  • Verificar alguém com quem você já lida é tratado de forma bem diferente de perfilar um desconhecido.
  • Perseguir, assediar e expor alguém contra a vontade são ilícitos em quase todo lugar.

O que exatamente essas leis regulam?

A maior parte da legislação de privacidade facial regula o tratamento de identificadores biométricos, e não o ato de olhar uma fotografia. Um embedding facial, o descritor numérico que um motor de busca facial calcula, costuma ser tratado como identificador biométrico porque permite singularizar uma pessoa. Esse enquadramento importa: uma regra pode ser acionada pelo simples cálculo e armazenamento desse descritor, independentemente de você chegar a agir sobre o resultado.

Como o GDPR trata a busca facial na Europa?

Sob o GDPR, dados biométricos tratados para identificar unicamente uma pessoa são categoria especial de dados pessoais no artigo 9, e o tratamento é proibido salvo se aplicar uma exceção específica, mais comumente o consentimento explícito do titular. O GDPR do Reino Unido adota abordagem materialmente igual. Existe uma exceção doméstica estreita para atividade puramente pessoal, mas os reguladores a interpretam de forma restritiva e entende-se que ela não cobre publicar resultados sobre terceiros nem agir com base neles.

E nos Estados Unidos?

Não existe uma lei federal única de privacidade biométrica, então a resposta é estado a estado, e as diferenças são substanciais.

  • A BIPA de Illinois exige consentimento informado por escrito antes de coletar identificadores biométricos e permite que indivíduos processem diretamente, por isso concentra a maior parte dos litígios.
  • Texas e Washington têm leis biométricas comparáveis, aplicadas pelo procurador-geral estadual e não por ações privadas.
  • A CCPA e a CPRA da Califórnia classificam informação biométrica como informação pessoal sensível, com direitos de saber, excluir e limitar o uso.
  • Vários outros estados aprovaram leis amplas de privacidade do consumidor que tratam dados biométricos como sensíveis e exigem consentimento para tratá-los.

O que separa o uso lícito do ilícito?

Normalmente é a finalidade que decide. Verificar se uma pessoa com quem você já lida é quem diz ser, ou encontrar onde suas próprias fotografias foram republicadas, são os usos que reguladores e termos de plataforma tratam com mais bons olhos. Montar um dossiê sobre um desconhecido, rastrear os movimentos de alguém, revelar a identidade de uma pessoa anônima ou levar resultados a decisões de emprego, moradia, crédito ou seguros é onde a exposição legal se concentra, e alguns desses usos são regulados à parte, qualquer que seja a fonte dos dados.

O que o FaceSearch exige de você?

Nossos termos exigem que você tenha o direito legal de pesquisar cada imagem que envia e que cumpra a lei do lugar onde está. Usar o serviço para perseguir, assediar, intimidar ou expor alguém contra a vontade é proibido e motivo de encerramento. Não permitimos uso para decisões automatizadas sobre emprego, moradia, crédito ou seguros. Fotos enviadas são excluídas em até 24 horas após a conclusão da busca, e descritores faciais não são mantidos após a exclusão.

Fontes

Continue lendo

O que é busca facial reversa? Como funciona e quando usarComo identificar um catfish: 9 sinais e como verificar uma fotoBusca facial sem resultados: o que significa e o que tentar
Ler os termos de uso