Ansiktsgjenkjenning (på engelsk face detection ) er en kunstig intelligens - teknikk , brukt i biometri for å identifisere eller verifisere identiteten til en person med utgangspunkt i ett eller flere bilder som fremstiller ham.
Vanligvis skjer gjenkjennelsen gjennom digitale bildebehandlingsteknikker , og ignorerer alt som ikke representerer et ansikt, for eksempel bygninger, trær, kropper, som vanligvis defineres som bakgrunner . Det kan sies at det er en mønstergjenkjenning , hvor mønsteret som skal gjenkjennes er det menneskelige ansiktet .
For å lette identifiseringen av et ansikt tok de første systemene hensyn til at et menneskeansikt består av to øyne, en nese og en munn. De nyeste systemene er derimot i stand til å gjenkjenne en person selv om ansiktet er rotert, eller i alle fall ikke sett forfra.
Gjenkjenning kan gjøres ved å modellere ansiktet som et objekt i to dimensjoner ( 2D ) eller i tre dimensjoner ( 3D ). [1] [2]
Blant de viktigste algoritmene som brukes i gjenkjennelsen er:
Siden de ulike algoritmene har ulike styrker og svakheter, kombineres de ofte for å forbedre kvaliteten på resultatene.
Ved å skanne ansiktsuttrykk ble teknologien for gjenkjenning av følelser ERT (Emotion Recognition Technology) videreutviklet, en kontroversiell teknologi som kan brukes i ulike sammenhenger som for eksempel å teste kundereaksjoner på et produkt, oppriktighet i jobbintervjuer. eller i avhør etc. [3]
Ansiktsgjenkjenning kan brukes i et sanntidssystem for enkelt og umiddelbart å gjenkjenne hvem som er personen foran sensoren ( kamera eller digitalkamera , videokamera , webkamera , ...). I Kina har den allerede blitt installert via videokameraer i gatene i store byer, og viser millioner av mennesker [4] .
Nylig har det sosiale nettverket Facebook aktivert ansiktsgjenkjenningsalternativet for bildene publisert av brukere, noe som har skapt en del kontroverser angående beskyttelsen av personvernet til personene som er portrettert [5] .
Det er noen typer captcha som brukeren må gjenkjenne manuelt, i et bilde, hvor en persons ansikt er. [6] [7]
I England tillater British Airways bruk av ansiktsgjenkjenning for ombordstigningspassasjerer som reiser til Storbritannia . Passasjerenes ansikter kan analyseres med et kamera for å bekrefte identiteten deres og gi tilgang til flyet uten å vise pass eller boardingkort. Flyselskapet bruker denne teknologien for flyvninger innen Storbritannia med avgang fra Heathrow og jobber med en biometrisk boardingtjeneste for internasjonale flyvninger med avgang fra Heathrow. [8]
Apple bruker ansiktsgjenkjenning for å tillate brukere å øke hastigheten på opplåsing av telefonen, tilgang til apper og kjøp. [8]
General Data Protection Regulation 2016/679 (General Data Protection Regulation eller GDPR ) er den viktigste europeiske lovgivningen om beskyttelse av personopplysninger.
Ifølge art. 9.1 i GDPR "det er forbudt å behandle personopplysninger som avslører rase eller etnisk opprinnelse, politiske meninger, religiøse eller filosofiske overbevisninger, eller fagforeningsmedlemskap, samt å behandle genetiske data, biometriske data som er ment å unikt identifisere en fysisk person, data knyttet til personens helse eller seksuelle liv eller seksuell legning."
Hva er biometriske data spesifiseres i stedet i art. 4.14: de er "personopplysninger hentet fra en spesifikk teknisk behandling knyttet til fysiske, fysiologiske eller atferdsmessige egenskaper til en fysisk person som tillater eller bekrefter den unike identifiseringen, for eksempel ansiktsbilder eller fingeravtrykkdata."
For lovlig behandling av biometriske data er et av rettsgrunnlagene fastsatt i art. 9.2 i GDPR.
Et grunnleggende rettslig grunnlag er samtykke.
I henhold til GDPR kreves en entydig positiv uttalelse eller handling for å innhente samsvarende samtykke. Samtykket må derfor være uttrykkelig, det kan for eksempel bestå av en skriftlig erklæring. I digital sammenheng er det derimot mulig å fylle ut elektroniske skjemaer for dette formålet.
Art 7.1 i GDPR: «Dersom behandlingen er basert på samtykke, må den behandlingsansvarlige kunne påvise at den registrerte har gitt sitt samtykke til behandlingen av hans personopplysninger».
Behandlingsansvarlig må derfor sørge for at erklæringen er signert av den registrerte for å unngå en eventuell mangel på bevis i fremtiden.
Videre kunst. 7.3 spesifiserer at den interesserte part har rett til å trekke tilbake sitt samtykke når som helst.
Art 35.1: "Når en type behandling, når den spesielt involverer bruk av nye teknologier, gitt arten, gjenstanden, konteksten og formålet med behandlingen, kan utgjøre en høy risiko for enkeltpersoners rettigheter og friheter fysisk, dataene behandlingsansvarlig foretar, før behandlingen fortsetter, en vurdering av virkningen av de planlagte behandlingene på beskyttelsen av personopplysninger. En enkelt vurdering kan undersøke et sett med lignende behandlinger som presenterer lignende høy risiko."
I tre tilfeller er konsekvensutredningen spesielt nødvendig:
I henhold til art. 35.7 evalueringen inneholder minst:
Under hensyntagen til risikoen for varierende sannsynlighet og alvorlighetsgrad for fysiske personers rettigheter og friheter, iverksetter behandlingsansvarlig og behandlingsansvarlig tilstrekkelige tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen: