A hat\u00e9konyabb g\u00e9pi tanul\u00f3 (Machine Learning, ML) algoritmusok kifejleszt\u00e9s\u00e9t \u00e9s alkalmaz\u00e1s\u00e1t lehet\u0151v\u00e9 tev\u0151 informatikai m\u0171szaki fejl\u0151d\u00e9s egyik k\u00f6vetkezm\u00e9nye az elm\u00falt \u00e9vtizedben a k\u00e9pelemz\u0151, arcfelismer\u0151 technol\u00f3gi\u00e1k nagym\u00e9rt\u00e9k\u0171 fejl\u0151d\u00e9se. Ennek a fejl\u0151d\u00e9snek az eredm\u00e9nye, hogy ma m\u00e1r teljesen h\u00e9tk\u00f6znapinak sz\u00e1m\u00edt a nagyfelbont\u00e1s\u00fa k\u00e9p- \u00e9s videofelv\u00e9telek k\u00e9sz\u00edt\u00e9s\u00e9re alkalmas eszk\u00f6z\u00f6k alkalmaz\u00e1sa, a k\u00e9p- \u00e9s videofelv\u00e9telek elemz\u00e9s\u00e9re \u00fczleti modellt \u00e9p\u00edt\u0151 v\u00e1llalkoz\u00e1sok terjed\u00e9se szerte az eg\u00e9sz vil\u00e1gon. Ezzel a technol\u00f3giai fejl\u0151d\u00e9ssel p\u00e1rhuzamosan megjelent az ig\u00e9ny a technol\u00f3gia szab\u00e1lyoz\u00e1s\u00e1ra, ez\u00e9rt az eur\u00f3pai adatv\u00e9delmi gyakorlatban is k\u00f6z\u00e9ppontba ker\u00fclt.<\/p>\n
Az arcfelismer\u0151 technol\u00f3gi\u00e1k l\u00e9nyege, hogy az ML algoritmus \u201etan\u00edt\u00e1sa\u201d (finomhangol\u00e1sa) sor\u00e1n feldolgozott emberi arck\u00e9pekr\u0151l k\u00e9sz\u00fclt biometrikus sablon j\u00f6n l\u00e9tre. A technol\u00f3gia term\u00e9szet\u00e9b\u0151l fakad, hogy az ML fekete dobozk\u00e9nt viselkedik, \u00edgy a biometrikus sablon l\u00e9trehoz\u00e1s\u00e1nak jellemz\u0151it neh\u00e9z, illetve a konkr\u00e9t technol\u00f3giai megold\u00e1s ismerete n\u00e9lk\u00fcl nem lehets\u00e9ges ut\u00f3lag felt\u00e1rni, kiz\u00e1r\u00f3lag csak az ML output val\u00f3sz\u00edn\u0171s\u00e9gi v\u00e1lasz\u00e1t, hogy az adott k\u00e9pfelv\u00e9telen emberi arc szerepel vagy sem. Az arcfelismer\u00e9s ezt k\u00f6vet\u0151en l\u00e9nyeg\u00e9ben az ML sz\u00e1m\u00e1ra \u201ebemutatott\u201d video vagy k\u00e9p-stream megfelel\u0151 digit\u00e1lis v\u00e1g\u00e1sa, illetve a kijel\u00f6lt ter\u00fcletek \u00f6sszevet\u00e9se a tan\u00edt\u00e1s sor\u00e1n kialak\u00edtott biometrikus sablonnal. A 29. cikk szerinti Adatv\u00e9delmi Munkacsoport 2\/2012-es v\u00e9lem\u00e9nye <\/a> h\u00e1rom f\u0151 alkalmaz\u00e1si ter\u00fcletet k\u00fcl\u00f6nb\u00f6ztet meg Mindh\u00e1rom alkalmaz\u00e1si ter\u00fclet vonatkoz\u00e1s\u00e1ban az \u00e1ltal\u00e1nos eur\u00f3pai adatv\u00e9delmi gyakorlat t\u00f6retlen \u00e1ll\u00e1spontja, hogy ezen emberi arcjellemz\u0151k biometrikus sablonba rendez\u00e9se, ezen sablon kezel\u00e9se szem\u00e9lyes adatnak, azon bel\u00fcl is biometrikus adatnak min\u0151s\u00fcl. \u00cdgy az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sa az adatkezel\u0151 r\u00e9sz\u00e9r\u0151l biometrikus adatok kezel\u00e9s\u00e9vel j\u00e1r, amelyek a GDPR 9. cikk (1) bekezd\u00e9s\u00e9re figyelemmel, amennyiben azok kezel\u00e9se term\u00e9szetes szem\u00e9lyek egyedi azonos\u00edt\u00e1s\u00e1t c\u00e9lozz\u00e1k, k\u00fcl\u00f6nleges adatoknak is min\u0151s\u00fclnek.<\/p>\n Az arcfelismer\u0151 technol\u00f3gi\u00e1kkal kapcsolatos kock\u00e1zatok<\/b> Az ML-t \u00e9rint\u0151 technol\u00f3giai, adatbiztons\u00e1gi kock\u00e1zatok k\u00f6z\u00e9 tartoznak az ML tan\u00edt\u00e1sa, illetve \u00e9les\u00fczemi alkalmaz\u00e1sa sor\u00e1n kihaszn\u00e1lt s\u00e9r\u00fcl\u00e9kenys\u00e9gekb\u0151l fakad\u00f3 kock\u00e1zatok, mint p\u00e9ld\u00e1ul k\u00e9pi interferencia alkalmaz\u00e1sa, digit\u00e1lis zaj a k\u00e9phez val\u00f3 hozz\u00e1ad\u00e1sa, image poisoning vagy adversarial reprogramming t\u00e1mad\u00e1sok kivitelez\u00e9se, amelyek az arcfelismer\u00e9st v\u00e9gz\u0151 ML nem megfelel\u0151 m\u0171k\u00f6d\u00e9s\u00e9hez, false positive (pl. sportkocsi helyett emberi arc felismer\u00e9se) \u00e9s\/vagy false negative (pl. emberi arc helyett sportkocsi felismer\u00e9se) felismer\u00e9si eredm\u00e9nyekhez vezetnek. Ezen t\u00e1mad\u00e1sok eredm\u00e9nye teh\u00e1t adatbiztons\u00e1gi \u00e9s adat pontoss\u00e1gi jogi krit\u00e9riumok mellett a biometrikus sablon t\u00e9ves alkalmaz\u00e1s\u00e1n alapul\u00f3 automatiz\u00e1lt adatkezel\u00e9s. Az adatkezel\u0151t\u0151l \u00edgy a GDPR 5., 24-25. \u00e9s 32. cikkei alapj\u00e1n elv\u00e1r\u00e1s, hogy az ML tan\u00edt\u00e1sa, illetve alkalmaz\u00e1sa sor\u00e1n megfelel\u0151 int\u00e9zked\u00e9seket tegyenek az ML pontos m\u0171k\u00f6d\u00e9s\u00e9nek a biztos\u00edt\u00e1s\u00e1ra \u00e9s a biometrikus sablon val\u00f3sz\u00edn\u0171s\u00e9gi ki\u00e9rt\u00e9kel\u00e9s\u00e9t zavar\u00f3 vagy megg\u00e1tl\u00f3 t\u00e9nyez\u0151kkel szembeni v\u00e9delemre.<\/p>\n Az adatv\u00e9delmi jogi kock\u00e1zatok els\u0151sorban abb\u00f3l fakadnak, hogy a biometrikus adatok egyediek \u00e9s k\u00f6zvetlen\u00fcl az egy\u00e9nhez k\u00f6t\u0151dnek \u00e9s az ilyen adatok bizalmass\u00e1g\u00e1nak vagy s\u00e9rtetlens\u00e9g\u00e9nek esetleges s\u00e9r\u00fcl\u00e9se az egy\u00e9n sz\u00e1m\u00e1ra helyre nem \u00e1ll\u00edthat\u00f3 k\u00e1rokat okozhat, ez\u00e9rt az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sa k\u00fcl\u00f6n\u00f6sen intruz\u00edv, mag\u00e1n\u00e9letbe s\u00falyosan beavatkoz\u00f3 jelleg\u0171, ami\u00e9rt az \u00e9rintett jogaira \u00e9s szabads\u00e1gaira n\u00e9zve magasabb kock\u00e1zatot hordoz ezen biometrikus adatok kezel\u00e9se.<\/p>\n A GDPR alkalmazand\u00f3v\u00e1 v\u00e1l\u00e1sa \u00f3ta a biometrikus adatok fokozottabb jogi v\u00e9delemben r\u00e9szes\u00fclnek, mivel, ha a biometrikus adatok kezel\u00e9se term\u00e9szetes szem\u00e9lyek egyedi azonos\u00edt\u00e1s\u00e1t c\u00e9lozza, akkor a biometrikus adatok kezel\u00e9se eset\u00e9n az adatkezel\u0151nek a k\u00fcl\u00f6nleges adatokra ir\u00e1nyad\u00f3 t\u00f6bbletfelt\u00e9teleket is teljes\u00edteni sz\u00fcks\u00e9ges a GDPR 9. cikke alapj\u00e1n. A GDPR 9. cikk (4) bekezd\u00e9se szerinti nyit\u00f3klauzula pedig lehet\u0151v\u00e9 teszi a tag\u00e1llami jogalkot\u00f3 sz\u00e1m\u00e1ra, hogy a tag\u00e1llamok tov\u00e1bbi felt\u00e9teleket \u2013 k\u00f6zt\u00fck korl\u00e1toz\u00e1sokat \u2013 tartsanak hat\u00e1lyban, illetve vezessenek be biometrikus adatok kezel\u00e9s\u00e9re. A biometrikus adatok kezel\u00e9s\u00e9vel j\u00e1r\u00f3 magas kock\u00e1zatok kezel\u00e9s\u00e9t a GDPR hat\u00e1svizsg\u00e1lat k\u00f6telez\u0151 el\u0151\u00edr\u00e1s\u00e1ra vonatkoz\u00f3 rendelkez\u00e9sei, a magyar adatv\u00e9delmi hat\u00f3s\u00e1g 2018. november\u00e9ben k\u00f6zz\u00e9tett feketelist\u00e1ja, illetve az ilyen adatok kezel\u00e9s\u00e9t f\u0151 tev\u00e9kenys\u00e9gk\u00e9nt nagy sz\u00e1mban kezel\u0151 szervezetek adatv\u00e9delmi tisztvisel\u0151 k\u00f6telez\u0151 kijel\u00f6l\u00e9s\u00e9re vonatkoz\u00f3 rendelkez\u00e9sei, illetve az automatiz\u00e1lt d\u00f6nt\u00e9shozatalra vonatkoz\u00f3 rendelkez\u00e9sek \u00e1rnyalj\u00e1k.<\/p>\n Az arcfelismer\u0151 rendszerek tervez\u00e9se \u00e9s m\u0171k\u00f6dtet\u00e9se sor\u00e1n az adatkezel\u0151nek kell biztos\u00edtani a megfelel\u0151 jogalap alkalmaz\u00e1s\u00e1t, amely use-case-nk\u00e9nt m\u00e9rend\u0151 fel. Priv\u00e1t szf\u00e9r\u00e1ban, \u00fczleti c\u00e9l\u00fa megold\u00e1sokn\u00e1l ez gyakorlatilag a GDPR 9. cikk (2) bekezd\u00e9s a) pontja szerinti, az \u00e9rintett kifejezett hozz\u00e1j\u00e1rul\u00e1s\u00e1ra korl\u00e1toz\u00f3dik. Adatkezel\u0151k\u00e9nt kiemelt felel\u0151ss\u00e9g h\u00e1rul az adatalanyok megfelel\u0151 elv\u00e1r\u00e1sainak figyelembev\u00e9tel\u00e9re \u00e9s kezel\u00e9s\u00e9re. Ez nagym\u00e9rt\u00e9kben \u00f6sszef\u00fcgg az arcfelismer\u0151 technol\u00f3gi\u00e1k t\u00e1rsadalmi elfogadotts\u00e1g\u00e1val, azzal, hogy a nyugat-eur\u00f3pai t\u00e1rsadalmakban az ilyen \u00e9s hasonl\u00f3 technol\u00f3gi\u00e1k jellemz\u0151en t\u00e1rsadalmi ellen\u00e1ll\u00e1sba \u00fctk\u00f6znek \u00e9s jellemz\u0151en \u2013 meghat\u00e1rozott \u00e1llami c\u00e9lokt\u00f3l eltekintve \u2013 alacsony a t\u00e1rsadalmi elfogadotts\u00e1guk, mivel ezen technol\u00f3gi\u00e1k \u201eminden\u00fctt jelen lehetnek\u201d. A tov\u00e1bbiakban az egyes eur\u00f3pai fejlem\u00e9nyek f\u0151bb pontjait mutatjuk be.<\/p>\n Az Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet \u00e1ll\u00e1spontja<\/b> Kiemeli az Aj\u00e1nl\u00e1s az alkalmazott CCTV rendszerek, biztons\u00e1gi kamer\u00e1k h\u00e9tk\u00f6znapi megszokotts\u00e1g\u00e1t \u00e9s elfogadotts\u00e1g\u00e1t; ugyanakkor \u00f3v az ezen kereszt\u00fcl r\u00f6gz\u00edtett videofelv\u00e9telek m\u00e1sodlagos felhaszn\u00e1l\u00e1s\u00e1t\u00f3l, az eredeti c\u00e9lt\u00f3l elt\u00e9r\u0151 adatkezel\u00e9st\u0151l. Az Aj\u00e1nl\u00e1s az arcfelismer\u0151 technol\u00f3gi\u00e1k \u00fatj\u00e1n kezelt adatokat biometrikus adatk\u00e9nt min\u0151s\u00edti \u2013 meger\u0151s\u00edtve a Munkacsoport kor\u00e1bbi \u00e1ll\u00e1sfoglal\u00e1s\u00e1t (l\u00e1sd fentebb) \u2013 \u00e9s a biometrikus adatok kezel\u00e9s\u00e9vel j\u00e1r\u00f3 komplex technol\u00f3gi\u00e1kat intruz\u00edvk\u00e9nt \u00edrja le azzal, hogy az egyes felhaszn\u00e1l\u00e1si m\u00f3dok k\u00f6z\u00f6tt jelent\u0151s elt\u00e9r\u00e9sek lehetnek. Az Aj\u00e1nl\u00e1s szerint azon felhaszn\u00e1l\u00e1si esetekben, ahol az adatkezel\u0151k az arcfelismer\u0151 technol\u00f3gia \u00fatj\u00e1n biometrikus sablonokat hoznak l\u00e9tre, a video- \u00e9s k\u00e9pfelv\u00e9telek nyers adatait nyomban, visszavonhatatlanul \u00e9s biztons\u00e1gosan t\u00f6r\u00f6lni sz\u00fcks\u00e9ges. Azon sablonok eset\u00e9ben, amelyekn\u00e9l hosszabb ideig sz\u00fcks\u00e9ges azokat meg\u0151rizni, meg kell hat\u00e1rozni azok t\u00e1rol\u00e1si idej\u00e9t \u00e9s gondoskodni kell arr\u00f3l, hogy enn\u00e9l tov\u00e1bb nem t\u00e1rolja az adatkezel\u0151, k\u00fcl\u00f6n\u00f6sen nem menti k\u00fcl\u00f6n ment\u00e9sk\u00e9nt (back-upban) vagy archiv\u00e1lja. Szem\u00e9lyazonos\u00edt\u00e1si c\u00e9lra alkalmazott arcfelismer\u00e9s eset\u00e9n az adatkezel\u0151nek alternat\u00edv megold\u00e1st is fel kell k\u00edn\u00e1lnia. Kiemeli az Aj\u00e1nl\u00e1s, hogy az adatkezel\u0151knek k\u00fcl\u00f6n\u00f6s gonddal sz\u00fcks\u00e9ges elj\u00e1rni a biometrikus sablonok t\u00e1rol\u00e1s\u00e1val, valamint a GDPR 32. cikke szerinti adatbiztons\u00e1gi k\u00f6vetelm\u00e9nyek betart\u00e1s\u00e1val kapcsolatban.<\/p>\n Az otthoni adatkezel\u00e9sek k\u00f6r\u00e9ben nem t\u00e9r ki az Aj\u00e1nl\u00e1s az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1ra, k\u00e9rd\u00e9ses \u00edgy az ezzel kapcsolatos test\u00fcleti \u00e1ll\u00e1spont. V\u00e9lem\u00e9ny\u00fcnk szerint a biometrikus adatok kezel\u00e9se \u2013 a jogalkot\u00f3 ab ovo \u00e9rt\u00e9kel\u00e9se alapj\u00e1n \u2013 olyan szint\u0171 kock\u00e1zatot jelent, amely az egy\u00e9bk\u00e9nt megengedett otthoni adatkezel\u00e9s k\u00f6r\u00e9ben sem jogszer\u0171.<\/p>\n Kiemeli az aj\u00e1nl\u00e1s, hogy az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sakor k\u00fcl\u00f6n\u00f6sen t\u00f6rekedni kell az adatkezel\u00e9s jogszer\u0171s\u00e9g\u00e9nek, sz\u00fcks\u00e9gess\u00e9g\u00e9nek, ar\u00e1nyoss\u00e1g\u00e1nak, valamint az adatminimaliz\u00e1l\u00e1s elveinek gyakorlati biztos\u00edt\u00e1s\u00e1ra. Emiatt az adatkezel\u0151knek el\u0151zetesen sz\u00fcks\u00e9ges felm\u00e9rni, hogy lehets\u00e9ges-e az adatkezel\u00e9si c\u00e9lt kev\u00e9sb\u00e9 intruz\u00edv eszk\u00f6z\u00f6kkel is el\u00e9rni. Az Aj\u00e1nl\u00e1s a jogszer\u0171 adatkezel\u00e9s jogalapj\u00e1ban jellemz\u0151en az \u00fczleti c\u00e9l\u00fa felhaszn\u00e1l\u00e1s eset\u00e9ben az \u00e9rintett GDPR 9. cikk (2) bekezd\u00e9s a) pontja szerinti kifejezett hozz\u00e1j\u00e1rul\u00e1sban l\u00e1tja. Ugyanakkor, ha az adatkezel\u00e9s c\u00e9lja egyes szem\u00e9lycsoportok (kateg\u00f3ri\u00e1k) m\u00e1sikt\u00f3l val\u00f3 megk\u00fcl\u00f6nb\u00f6ztet\u00e9se, \u00fagy az az elfogadott Aj\u00e1nl\u00e1s szerint nem esik a 9. cikk hat\u00e1lya al\u00e1. \u00cdgy \u00e1ltal\u00e1nos \u00e9llel az a k\u00f6vetkeztet\u00e9s vonhat\u00f3 le az Aj\u00e1nl\u00e1s alapj\u00e1n, hogy felhaszn\u00e1l\u00e1si esetr\u0151l felhaszn\u00e1l\u00e1si estre sz\u00fcks\u00e9ges m\u00e9rlegelni, hogy az alkalmazott arcfelismer\u0151 technol\u00f3gia az adatkezel\u0151 oldal\u00e1n biometrikus adatok kezel\u00e9s\u00e9t jelenti, illetve, ha igen, akkor mely jogalap alkalmazand\u00f3. Amennyiben az \u00e9rintett kifejezett hozz\u00e1j\u00e1rul\u00e1sa sz\u00fcks\u00e9ges az arcfelismer\u0151 technol\u00f3gia \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 adatkezel\u00e9shez, akkor ugyan\u00fagy teljes\u00edteni kell a GDPR 7. cikk\u00e9ben foglalt k\u00f6vetelm\u00e9nyeket a hozz\u00e1j\u00e1rul\u00e1s beszerz\u00e9s\u00e9vel, kezel\u00e9s\u00e9vel, illetve visszavonhat\u00f3s\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1val kapcsolatban.<\/p>\n Az angol ICO megk\u00f6zel\u00edt\u00e9se<\/b> A nyilatkozatban foglaltakat k\u00e9s\u0151bb a nyomoz\u00f3 hat\u00f3s\u00e1gok k\u00f6zter\u00fcleteken t\u00f6rt\u00e9n\u0151 arcfelismer\u0151 technol\u00f3gi\u00e1nak alkalmaz\u00e1s\u00e1val kapcsolatos, 2019. okt\u00f3ber 31-\u00e9n k\u00f6zz\u00e9tett v\u00e9lem\u00e9ny\u00e9ben<\/a> is meger\u0151s\u00edtette \u00e9s r\u00e9szletezte. Eszerint r\u00f6gz\u00edtette, hogy az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sa sor\u00e1n minden esetben a hat\u00e1lyos adatv\u00e9delmi jogi el\u0151\u00edr\u00e1sokkal \u00f6sszhangban sz\u00fcks\u00e9ges elj\u00e1rni, amely el\u0151\u00edr\u00e1sok a tervez\u00e9s szakasz\u00e1t\u00f3l kezdve az adatgy\u0171jt\u00e9sen \u00e1t az adatt\u00f6rl\u00e9sig, a teljes adatkezel\u00e9si \u00e9letciklust fel\u00f6lelik. Az ICO \u00e1ll\u00e1spontja szerint is biometrikus adatkezel\u00e9st val\u00f3s\u00edt meg az arcfelismer\u0151 technol\u00f3gi\u00e1k \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 adatkezel\u00e9s, att\u00f3l f\u00fcggetlen\u00fcl, hogy az azonos\u00edt\u00e1s vagy a szem\u00e9ly felismer\u00e9s sikeres-e vagy sem. Emiatt a magasabb szint\u0171 adatv\u00e9delmi k\u00f6vetelm\u00e9nyek mellett adatv\u00e9delmi hat\u00e1svizsg\u00e1lat elv\u00e9gz\u00e9se, valamint megfelel\u0151 elj\u00e1r\u00e1srenddel kell rendelkeznie az adatkezel\u0151 nyomoz\u00f3 hat\u00f3s\u00e1gnak.<\/p>\n Az angol adatv\u00e9delmi jogi megk\u00f6zel\u00edt\u00e9s saj\u00e1toss\u00e1g\u00e1t stare decisis<\/i> rendszerb\u0151l fakad\u00f3 esetjogi megk\u00f6t\u00e9s adja, mivel az egyes\u00fclt kir\u00e1lys\u00e1gbeli rend\u0151rs\u00e9g az arcfelismer\u0151 technol\u00f3gia alkalmaz\u00e1s\u00e1nak jogszer\u0171s\u00e9g\u00e9t a R (on the application of E. Bridges) v The Chief Constable of South Wales Police<\/a> \u00fcgyben v\u00e9li igazoltnak. Emiatt az ICO \u00e1ll\u00e1spontja, hogy a korm\u00e1nyzat \u00e1ltal defini\u00e1lt k\u00f6telez\u0151 erej\u0171 szab\u00e1lyban vagy gyakorlatban sz\u00fcks\u00e9ges defini\u00e1lni az arcfelismer\u0151, valamint m\u00e1s, \u00faj biometrikus technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1nak k\u00f6vetelm\u00e9nyeit (\u201eIt is the view of the Commissioner that a statutory and binding code of practice, issued by government, should seek to address the specific issues arising from police use of LFR and, where possible, other new biometrics technologies.\u201d)<\/p>\n A francia adatv\u00e9delmi hat\u00f3s\u00e1g vitaanyaga az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1r\u00f3l<\/b> A francia vitaanyag \u2013 a Munkacsoport kor\u00e1bbi, 2012-es v\u00e9lem\u00e9ny\u00e9vel szemben \u2013 csup\u00e1n k\u00e9t funkci\u00f3t k\u00fcl\u00f6nb\u00f6ztet meg az arcfelismer\u0151 technol\u00f3gi\u00e1kkal kapcsolatban: A vitaanyag az al\u00e1bbi felhaszn\u00e1l\u00e1si m\u00f3dokat ismerteti: A CNIL az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1nak felt\u00e9teleit \u00edgy \u00e1ltal\u00e1noss\u00e1gban foglalja \u00f6ssze, nem ad konkr\u00e9t ir\u00e1nymutat\u00e1st, csup\u00e1n h\u00e1rom k\u00f6vetelm\u00e9nyt hat\u00e1roz meg, amelyek konkl\u00fazi\u00f3ja, hogy m\u00e9rlegelni sz\u00fcks\u00e9ges a konkr\u00e9t felhaszn\u00e1l\u00e1si m\u00f3dot, az adatkezel\u00e9s c\u00e9lj\u00e1t annak meghat\u00e1roz\u00e1s\u00e1ban, hogy a demokratikus t\u00e1rsadalmi norm\u00e1kkal \u00f6sszhangban van-e a tervezett adatkezel\u00e9se.<\/p>\n A CNIL \u00e1ltal vit\u00e1ra bocs\u00e1tott h\u00e1rom krit\u00e9rium: Z\u00e1r\u00e1sk\u00e9nt kiemeli a vitaanyag a CNIL-lel val\u00f3 konzult\u00e1ci\u00f3 fontoss\u00e1g\u00e1t m\u00e9g a konkr\u00e9t implement\u00e1ci\u00f3t megel\u0151z\u0151en, \u00edgy kimondva jelenik meg az elv\u00e1r\u00e1s a hat\u00f3s\u00e1g r\u00e9sz\u00e9r\u0151l az ig\u00e9ny a fokozottabb, egy\u00fcttm\u0171k\u00f6d\u00e9sen alapul\u00f3 t\u00e1rsadalmi kontroll gyakorl\u00e1sa ir\u00e1nt.<\/p>\n
\n(i) azonos\u00edt\u00e1shoz alkalmazott arcfelismer\u00e9s (identification);
\n(ii) authentik\u00e1l\u00e1shoz \/ verifik\u00e1l\u00e1shoz alkalmazott arcfelismer\u00e9s (authentication) \u00e9s
\n(iii) kategoriz\u00e1l\u00e1shoz (categorization) alkalmazott arcfelismer\u00e9s.<\/p>\n
\nAz arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val kapcsolatos kock\u00e1zatokat \u00e1ltal\u00e1noss\u00e1gban k\u00e9t r\u00e9szre lehet bontani:
\n(i) az ML-t \u00e9rint\u0151 technol\u00f3giai, adatbiztons\u00e1gi kock\u00e1zatok, illetve
\n(ii) a biometrikus adatok kezel\u00e9s\u00e9t \u00e9rint\u0151 adatv\u00e9delmi jogi kock\u00e1zatok.<\/p>\n
\nAz adatkezel\u0151nek ezen t\u00falmen\u0151en szint\u00e9n int\u00e9zked\u00e9seket kell hozni a
\n(i) a jogszer\u0171 adatkezel\u00e9st megalapoz\u00f3 c\u00e9l azonos\u00edt\u00e1s\u00e1ban;
\n(ii) a megfelel\u0151 transzparencia \u00e9s t\u00e1j\u00e9koztat\u00e1s biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben;
\n(iii) az adatminimaliz\u00e1l\u00e1s elv\u00e9nek biztos\u00edt\u00e1s\u00e1ban,
\n(iv) a megfelel\u0151 adatbiztons\u00e1gi szervez\u00e9si \u00e9s tervez\u00e9si int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1s\u00e1ban (egyr\u00e9szt a fenti kock\u00e1zatok, m\u00e1sr\u00e9szt amiatt, mert a biometrikus adatok kompromitt\u00e1l\u00f3d\u00e1sa eset\u00e9n nem lehets\u00e9ges az azonos\u00edt\u00f3 adatok cser\u00e9je),
\n(v) a sz\u00fcks\u00e9ges adatv\u00e9delmi hat\u00e1svizsg\u00e1latok elv\u00e9gz\u00e9s\u00e9ben, valamint
\n(vi) a megfelel\u0151 adatv\u00e9delmi incidenskezel\u00e9si elj\u00e1r\u00e1sok kidolgoz\u00e1s\u00e1ban \u00e9s implement\u00e1l\u00e1s\u00e1ban.<\/p>\n
\nAz Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet \u00e1ltal 2019. j\u00falius 10. napj\u00e1n elfogadott vide\u00f3eszk\u00f6z\u00f6k \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 adatkezel\u00e9ssel kapcsolatos aj\u00e1nl\u00e1sa <\/a> (\u201eAj\u00e1nl\u00e1s\u201d) szint\u00e9n \u00e9rinti az arcfelismer\u0151 technol\u00f3gi\u00e1kkal kapcsolatos adatkezel\u00e9seket. Az Aj\u00e1nl\u00e1s kifejezetten adatv\u00e9delmi jogi szempontb\u00f3l \u00e9rt\u00e9keli r\u00f6viden az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1t, a kapcsol\u00f3d\u00f3 kock\u00e1zatokat \u00e9rint\u0151legesen t\u00e1rgyalja, ahogyan az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val kapcsolatos etikai, t\u00e1rsadalmi k\u00f6vetelm\u00e9nyeket is.<\/p>\n
\nAz angol adatv\u00e9delmi gyakorlatban els\u0151sorban az arcfelismer\u0151 technol\u00f3gi\u00e1k rend\u00e9szeti, rend\u0151rs\u00e9gi haszn\u00e1lat\u00e1val kapcsolatban mer\u00fclt fel, \u00edgy az angol hat\u00f3s\u00e1gi megk\u00f6zel\u00edt\u00e9s is sokkal ink\u00e1bb alapjogi, emberi jogi, mint adatv\u00e9delmi jogi, technol\u00f3giai term\u00e9szet\u0171. Az angol adatv\u00e9delmi biztos nyilatkozatot<\/a> adott ki, amelynek aprop\u00f3j\u00e1t a londoni King\u2019s Cross-on implement\u00e1lt \u00e9s \u00fczemeltetett arcfelismer\u0151 technol\u00f3gi\u00e1t alkalmaz\u00f3 kamer\u00e1k felszerel\u00e9se jelentette. A nyilatkozat\u00e1ban kiemeli az Egyes\u00fclt Kir\u00e1lys\u00e1g adatv\u00e9delmi biztosa, hogy k\u00fcl\u00f6n\u00f6s kock\u00e1zatot \u00e9s k\u00fcl\u00f6n\u00f6s fenyeget\u00e9st l\u00e1t abban az egyes szem\u00e9lyek mag\u00e1nszf\u00e9r\u00e1j\u00e1ra vonatkoz\u00f3an, ha mindennapi \u00e9let\u00fck sor\u00e1n az azonos\u00edt\u00e1suk miatt szkennelik az arcukat.<\/p>\n
\nA francia adatv\u00e9delmi hat\u00f3s\u00e1g, a CNIL (Commission Nationale de L’informatique et des Libert\u00e9s) 2019. november 15. napj\u00e1n tette k\u00f6zz\u00e9 az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val kapcsolatos vitaanyag\u00e1t<\/a>. A CNIL megk\u00f6zel\u00edt\u00e9se teh\u00e1t az arcfelismer\u0151 technol\u00f3gi\u00e1k t\u00e1rsadalmi elfogadotts\u00e1g\u00e1b\u00f3l indul ki \u00e9s konszenzust keresnek ezen technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val kapcsolatban. A megk\u00f6zel\u00edt\u00e9s\u00fck els\u0151sorban a t\u00e1rsadalom, illetve az adatalanyok szemsz\u00f6g\u00e9b\u0151l \u2013 alapjogi jelleggel \u2013 k\u00edv\u00e1nja felm\u00e9rni azon eseteket, amelyekben egy demokratikus t\u00e1rsadalom eset\u00e9ben elfogadott az ilyen technol\u00f3gi\u00e1k alkalmaz\u00e1sa. A vitaanyag egyik f\u0151 k\u00e9rd\u00e9se, hogy az arcfelismer\u0151 technol\u00f3gi\u00e1k biztos\u00edtotta hatalommal szemben hogyan lehets\u00e9ges az alapvet\u0151 emberi jogok \u00e9s szabads\u00e1gok v\u00e9delm\u00e9t biztos\u00edtani \u00e9s ezen jogokat \u00e9s szabads\u00e1gokat \u00f6sszeegyeztetni a t\u00e1rsadalmi \u00e9s egy\u00e9ni biztons\u00e1g k\u00e9rd\u00e9sk\u00f6reivel, valamint a gazdas\u00e1gi \u00e9rdekekkel. A CNIL kifejti, hogy jelenleg is sz\u00e1mos olyan felhaszn\u00e1l\u00e1si ter\u00fcletet ismer el, ahol indokolt lehet az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sa, p\u00e9ldak\u00e9nt a francia ALICEM<\/a> rendszert hozva, amely egy, az interneten t\u00f6rt\u00e9n\u0151 azonos\u00edt\u00e1st lehet\u0151v\u00e9 tev\u0151, a francia \u00e1llam \u00e1ltal fejlesztett mobilalkalmaz\u00e1s, illetve a PARAFE<\/a> rendszer, amely l\u00e9nyeg\u00e9ben egy arcfelismer\u00e9sen alapul\u00f3 biometrikus francia \u00fatlev\u00e9l.<\/p>\n
\n(i) szem\u00e9lyhiteles\u00edt\u00e9s, ahol az arcfelismer\u0151 rendszer az \u00e1ltala r\u00f6gz\u00edtett biometrikus sablont az \u00e9rintettr\u0151l egy megfelel\u0151 adathordoz\u00f3n (pl. digit\u00e1lis \u00fatlev\u00e9len) el\u0151re elt\u00e1rolt biometrikus sablonnal hasonl\u00edtja \u00f6ssze \u00e9s annak eredm\u00e9nyek\u00e9nt sz\u00fcletik valamilyen automatiz\u00e1lt d\u00f6nt\u00e9s;
\n(ii) szem\u00e9lyazonos\u00edt\u00e1s, amelynek c\u00e9lja egy szem\u00e9ly arck\u00e9p\u00e9nek egy csoporton, egy nyilv\u00e1nos helyen, r\u00f6gz\u00edtett k\u00e9pen vagy adatb\u00e1zisban val\u00f3 azonos\u00edt\u00e1sa. Ebben az esetben a francia vitaanyag szerint az elk\u00e9sz\u00fclt biometrikus sablonokat az arcfelismer\u0151 rendszer egy adatb\u00e1zisban, el\u0151re t\u00e1rolt mint\u00e1val hasonl\u00edtja \u00f6ssze, \u00e9s ezen kereszt\u00fcl tov\u00e1bbi m\u00e1s adatokkal, p\u00e9ld\u00e1ul csal\u00e1di \u00e1llapotra vonatkoz\u00f3 adatokkal kapcsolathatja \u00f6ssze. Kiemeli a vitaanyag, hogy az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmazhat\u00f3s\u00e1g\u00e1t nem, vagy csak nehezen lehet \u00e1ltal\u00e1nosan meg\u00edt\u00e9lni, \u00edgy esetr\u0151l-esetre m\u00e9rlegelni kell a konkr\u00e9tan alkalmazni k\u00edv\u00e1nt megold\u00e1s megfelel\u0151s\u00e9g\u00e9t.<\/p>\n
\n(i)\tSzem\u00e9lyhiteles\u00edt\u00e9s:
\n\u2022 alkalmaz\u00e1sokhoz vagy szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s belf\u00f6ldi k\u00f6rnyezetben;
\n\u2022 harmadik felek \u00e1ltal k\u00edn\u00e1lt szolg\u00e1ltat\u00e1sok ig\u00e9nybev\u00e9tel\u00e9nek t\u00e1mogat\u00e1sa (ALICEM);
\n\u2022 fizikai biztons\u00e1gi ellen\u0151rz\u00e9s v\u00e9grehajt\u00e1sa (PARAFE);
\n(ii)\tSzem\u00e9lyazonos\u00edt\u00e1s:
\n\u2022 szem\u00e9lyek felismer\u00e9se egy r\u00f6gz\u00edtett k\u00e9pen;
\n\u2022 szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s enged\u00e9lyez\u00e9se;
\n\u2022 egy szem\u00e9ly \u00fatvonal\u00e1nak nyomon k\u00f6vet\u00e9se;
\n\u2022 speci\u00e1lisan Franciaorsz\u00e1gban, egy szem\u00e9ly (s\u00e9rtett, gyan\u00fas\u00edtott stb.) csal\u00e1di \u00e1llapot\u00e1nak kutat\u00e1sa a francia b\u0171n\u00fcgyi nyilv\u00e1ntart\u00e1sban;
\n\u2022 egy szem\u00e9ly nyilv\u00e1nos t\u00e9rben t\u00f6rt\u00e9n\u0151 mozg\u00e1s\u00e1nak a nyomon k\u00f6vet\u00e9se;
\n\u2022 egy szem\u00e9ly \u00fatvonal\u00e1nak \u00e9s harmadik szem\u00e9lyekkel val\u00f3 interakci\u00f3inak rekonstru\u00e1l\u00e1sa;
\n\u2022 k\u00f6z\u00faton v\u00e9gzett szem\u00e9ly felismer\u00e9s (pl. k\u00f6r\u00f6z\u00f6tt szem\u00e9ly azonos\u00edt\u00e1sa);<\/p>\n
\n1.\tV\u00f6r\u00f6s vonalak egy demokratikus t\u00e1rsadalomban<\/b>
\n\u2022 Bizonyos felhaszn\u00e1l\u00e1si m\u00f3dokat kifejezetten nem t\u00e1mogat a CNIL, p\u00e9ld\u00e1ul az iskolai arcfelismer\u0151 rendszerek alkalmaz\u00e1s\u00e1t, m\u00edg m\u00e1s francia \u00e1llami projekteket (pl. a fentebb eml\u00edtett ALICEM \u00e9s PARAFE) igen.
\n 2.\tAz \u00e9rintetti jogok \u00e9s szabads\u00e1gok legyenek a k\u00f6z\u00e9ppontban<\/b>
\n\u2022 Kifejezetten kiemeli a vitaanyag a hozz\u00e1j\u00e1rul\u00e1s, a transzparencia, valamint az adatalanyok r\u00e9sz\u00e9r\u0151l az adatkezel\u00e9s feletti kontroll meg\u0151rz\u00e9s\u00e9t; a technol\u00f3gi\u00e1t nem szabad arra, vagy oly m\u00f3don haszn\u00e1lni, hogy az emberek megszokj\u00e1k, elfogadj\u00e1k \u00e9s term\u00e9szetesnek vegy\u00e9k a mag\u00e1n\u00e9let\u00fckbe nagy m\u00e9rt\u00e9kben, intruz\u00edvan beavatkoz\u00f3 technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1t.
\n\u2022 A vitaanyag k\u00fcl\u00f6n kiemeli a biometrikus adatok biztons\u00e1g\u00e1t, mint az adatkezel\u0151k felel\u0151ss\u00e9gi k\u00f6r\u00e9be es\u0151 k\u00f6vetelm\u00e9nyt.
\n 3.\tTranszparens k\u00eds\u00e9rleti kezdem\u00e9nyez\u00e9sek<\/b>
\n\u2022 A CNIL olyan \u201e\u0151szinte\u201d k\u00eds\u00e9rleti megk\u00f6zel\u00edt\u00e9s alkalmaz\u00e1s\u00e1t javasolja, amelyet az alkalmazand\u00f3 jogi kereteknek is t\u00e1mogatnia, biztos\u00edtania kell.
\n\u2022 Biztos\u00edtani kell, hogy az arcfelismer\u0151 technol\u00f3gi\u00e1k alkalmaz\u00e1sa nem vezet azok kontroll n\u00e9lk\u00fcli, vissza nem ford\u00edthat\u00f3 t\u00e1rsadalmi be\u00e1gyazotts\u00e1g\u00e1hoz.<\/p>\n