O cameră din aeroport îți compară fața cu poza din pașaport în câteva secunde, un magazin poate semnala prezența unui client cunoscut, iar telefonul se deblochează pentru că îți recunoaște trăsăturile. Tehnologia e aceeași în esență, dar contextul schimbă ce control mai ai asupra propriei imagini.
Recunoașterea facială transformă o fotografie sau un flux video într-un șir de date matematice, o hartă a distanțelor dintre ochi, nas și gură. Acel șir devine, în multe implementări, o semnătură biometrică folosită ulterior pentru comparații cu alte imagini stocate.
Trei contexte, trei niveluri de control
Pe telefon, recunoașterea facială funcționează de obicei local, direct pe cip, iar imaginea nu părăsește dispozitivul. Utilizatorul activează sau dezactivează funcția din setări și rămâne cel care decide dacă o folosește.
În aeroporturi, sistemele de graniță compară fața pasagerului cu fotografia din documentul de călătorie, ca parte a verificării identității. Procedurile diferă de la un stat la altul și de la un sistem de frontieră la altul, iar gradul de informare a călătorilor variază în funcție de reglementările locale.
În magazine și spații comerciale, camerele de supraveghere pot include, în unele cazuri, funcții de recunoaștere facială care scanează clienți fără o solicitare explicită din partea lor. Aici intervine cadrul legal european privind protecția datelor, care tratează identificarea biometrică drept o categorie de prelucrare cu reguli mai stricte decât supravegherea video obișnuită.
Ce spune, în linii mari, cadrul legal european
Regulamentul general privind protecția datelor, cunoscut drept GDPR, prevede la articolul 9 restricții suplimentare atunci când o imagine este prelucrată special pentru identificarea unică a unei persoane. Simpla existență a unei fotografii sau a unei înregistrări video nu transformă automat acea imagine în dată biometrică în sensul legii, ci contează scopul și modul de prelucrare.
Temeiul legal pentru o asemenea prelucrare depinde de context: poate fi consimțământul persoanei, un interes public specific prevăzut de lege sau alte excepții reglementate explicit de articolul 9. Nu există o rețetă unică valabilă pentru toate situațiile, iar obligațiile unui operator variază în funcție de scopul urmărit și de jurisdicția în care activează.
O companie privată care folosește recunoașterea facială pentru identificare unică are, în general, obligații de transparență față de clienți, dar forma concretă a acestei informări nu este stabilită printr-o regulă universală. GDPR cere informare adecvată, nu impune neapărat un anunț standardizat, iar detaliile practice pot diferi de la un operator la altul.
