Законен ли обратный поиск по лицу?

Как GDPR относится к поиску по лицу в Европе?

По GDPR биометрические данные, обрабатываемые для однозначной идентификации человека, относятся к особой категории персональных данных по статье 9, и их обработка запрещена, если не применяется конкретное исключение, чаще всего явное согласие человека. Британский GDPR придерживается по существу того же подхода. Существует узкое бытовое исключение для сугубо личной деятельности, но регуляторы толкуют его строго, и общепринято считается, что оно не покрывает ни публикацию результатов о других людях, ни действия на их основе.

А что в Соединённых Штатах?

Единого федерального закона о биометрической приватности нет, поэтому ответ различается от штата к штату, и различия существенны.

• BIPA штата Иллинойс требует информированного письменного согласия до сбора биометрических идентификаторов и позволяет гражданам обращаться в суд напрямую, поэтому большая часть споров возникает именно там.
• В Техасе и Вашингтоне действуют сопоставимые биометрические законы, но их применяет генеральный прокурор штата, а не частные истцы.
• Калифорнийские CCPA и CPRA относят биометрическую информацию к чувствительным персональным данным с правами на доступ, удаление и ограничение использования.
• Ещё несколько штатов приняли широкие законы о приватности потребителей, где биометрические данные считаются чувствительными и требуют согласия на обработку.

Что отличает правомерное использование от неправомерного?

Обычно решает цель. Проверить, что человек, с которым вы уже имеете дело, действительно тот, за кого себя выдаёт, или найти, куда перепубликовали ваши собственные фотографии, — это применения, к которым регуляторы и условия платформ относятся наиболее благосклонно. Собирать досье на незнакомца, отслеживать перемещения человека, раскрывать личность анонима или использовать результаты в решениях о найме, жилье, кредите или страховании: вот где сосредоточен правовой риск, и часть таких применений регулируется отдельно независимо от источника данных.

Чего FaceSearch требует от вас?

Наши условия требуют, чтобы у вас было законное право искать по каждому загружаемому изображению и чтобы вы соблюдали закон там, где находитесь. Использовать сервис для преследования, травли, запугивания или раскрытия личности против воли человека запрещено и служит основанием для прекращения доступа. Мы не разрешаем использовать его для автоматизированных решений о найме, жилье, кредите или страховании. Загруженные фотографии удаляются в течение 24 часов после завершения поиска, а дескрипторы лиц после удаления не сохраняются.