Η παγίδα των βιομετρικών δεδομένων: γιατί το πρόσωπό σου δεν είναι ποτέ δωρεάν

Έχεις βγάλει ποτέ ένα selfie και ανακαλύψει ότι αυτό το χαμόγελο έχει γίνει ιδιοκτησία μιας τεχνολογικής εταιρείας; Ακούγεται παράλογο, αλλά είναι η πραγματικότητα για εκατομμύρια χρήστες που αποδέχονται συμβόλαια χωρίς να τα διαβάζουν.

Μιλάμε για μία από τις πιο ύπουλες παγίδες του ψηφιακού κόσμου: τη συλλογή βιομετρικών δεδομένων μέσω κρυφών ρητρών σε συμβόλαια εφαρμογών κοινωνικής δικτύωσης και έξυπνων συσκευών.

Τι είναι ένα βιομετρικό δεδομένο και γιατί είναι τόσο πολύτιμο

Τα βιομετρικά δεδομένα είναι μοναδικές πληροφορίες του σώματός σου: δακτυλικά αποτυπώματα, σαρώσεις προσώπου, μοτίβα ίριδας, ακόμα και ο τόνος της φωνής. Σε αντίθεση με έναν κωδικό πρόσβασης, δεν μπορείς να τα αλλάξεις αν κλαπούν.

Οι εταιρείες τα χρησιμοποιούν για να σε προφιλάρουν, να σου πουλήσουν στοχευμένες διαφημίσεις και να εκπαιδεύσουν αλγόριθμους αναγνώρισης προσώπου. Το πρόβλημα; Συχνά αποκτούν τη συγκατάθεσή σου με μια λευκή υπογραφή.

Η δολοφονική ρήτρα που κρύβουν στους Όρους Χρήσης

Έχεις παρατηρήσει ποτέ αυτή τη φράση; "Με τη δημοσίευση του περιεχομένου σου, μας παραχωρείς μια παγκόσμια, μη αποκλειστική, χωρίς δικαιώματα, μεταβιβάσιμη και υπο-αδειοδοτήσιμη άδεια για χρήση, αναπαραγωγή, τροποποίηση, δημοσίευση και διανομή αυτού του περιεχομένου σε οποιοδήποτε μέσο."

Μετάφραση: παραχωρείς τα δικαιώματα της εικόνας σου, συμπεριλαμβανομένων των βιομετρικών δεδομένων που εξάγονται από φωτογραφίες και βίντεο, για πάντα και χωρίς αμοιβή. Οι εταιρείες μπορούν να πουλήσουν αυτά τα δεδομένα σε τρίτους, να τα χρησιμοποιήσουν για εκπαίδευση τεχνητής νοημοσύνης ή να τα μοιραστούν με κυβερνήσεις.

Ένα συγκεκριμένο παράδειγμα: η υπόθεση Clearview AI

Η Clearview AI συνέλεξε δισεκατομμύρια εικόνες από κοινωνικά δίκτυα χωρίς ρητή άδεια, δημιουργώντας μια βάση δεδομένων αναγνώρισης προσώπου που πωλήθηκε σε αστυνομικές δυνάμεις. Πολλές πλατφόρμες χρειάστηκε να υπερασπιστούν τον εαυτό τους στο δικαστήριο, αλλά το παραθυράκι βρισκόταν στα ίδια τους τα συμβόλαια.

Αν δεν διαβάζεις τους όρους, ποτέ δεν ξέρεις τι υπογράφεις. Και μόλις το δεδομένο βγει έξω, είναι αδύνατο να γυρίσει πίσω.

Οι 3 ερωτήσεις που πρέπει να κάνεις στον εαυτό σου πριν ανεβάσεις μια φωτογραφία

• Έχει η εφαρμογή σαφή πολιτική για τα βιομετρικά δεδομένα; Αναζήτησε συγκεκριμένες ενότητες στους Όρους Χρήσης.
• Μπορείς να ανακαλέσεις τη συγκατάθεση; Πολλές πλατφόρμες δεν επιτρέπουν τη διαγραφή των δεδομένων μόλις μοιραστούν.
• Πωλούνται τα δεδομένα σου σε τρίτους; Έλεγξε τη ρήτρα για "κοινοποίηση με επιχειρηματικούς συνεργάτες".

Πώς να προστατευτείς με το NakedPact

Δεν χρειάζεται να είσαι δικηγόρος για να καταλάβεις ένα συμβόλαιο. Με το NakedPact ανεβάζεις το έγγραφο και η τεχνητή νοημοσύνη μας αναλύει κάθε ρήτρα, επισημαίνοντας τις επικίνδυνες σε απλή γλώσσα.

Πριν αποδεχτείς τους Όρους Χρήσης ενός κοινωνικού δικτύου ή ενεργοποιήσεις μια έξυπνη συσκευή, κάνε έναν έλεγχο. Το πρόσωπό σου αξίζει σεβασμό.

Γιατί αυτή η λίστα ελέγχου είναι η ψηφιακή σου ασπίδα

Η παραπάνω λίστα ελέγχου δεν είναι μια λίστα καλών προθέσεων: είναι μια πρακτική μέθοδος για να αποκαλύψεις τις πιο ύπουλες ρήτρες στα ψηφιακά συμβόλαια. Κάθε βήμα αντιστοιχεί σε ένα δικαίωμα που συχνά παραχωρείται χωρίς δεύτερη σκέψη.

Βήμα 1: Αναζήτησε λέξεις-κλειδιά. Οι εταιρείες χρησιμοποιούν τεχνικούς όρους για να κρύψουν το προφανές. Το 'βιομετρικό' μπορεί να είναι θαμμένο σε μια ενότητα που ονομάζεται 'Δεδομένα Χρήστη'. Μην σταματάς στην πρώτη ανάγνωση: χρησιμοποίησε τη λειτουργία αναζήτησης του προγράμματος περιήγησης (Ctrl+F) για να βρεις όλες τις εμφανίσεις. Αν δεν βρεις τίποτα, μπορεί να είναι καλό σημάδι, αλλά έλεγξε και όρους όπως 'εικόνα', 'πρόσωπο', 'αναγνώριση'.

Βήμα 2: Η άδεια χρήσης περιεχομένου. Αυτή είναι η πιο επικίνδυνη ρήτρα. Όταν δημοσιεύεις μια φωτογραφία σε ένα μέσο κοινωνικής δικτύωσης, συχνά παραχωρείς μια 'παγκόσμια, μη αποκλειστική, χωρίς δικαιώματα, μεταβιβάσιμη και υπο-παραχωρήσιμη' άδεια. Με απλά λόγια: η εταιρεία μπορεί να χρησιμοποιήσει την εικόνα σου για οποιονδήποτε σκοπό, να την πουλήσει σε τρίτους ή να τη μεταβιβάσει σε άλλη εταιρεία σε περίπτωση εξαγοράς. Είναι μια λευκή επιταγή. Αν η άδεια είναι 'αιώνια', σημαίνει ότι δεν λήγει ποτέ, ακόμα και μετά τη διαγραφή του λογαριασμού σου.

Βήμα 3: Πολιτική διαγραφής. Ο ΓΚΠΔ και άλλοι νόμοι περί απορρήτου σου δίνουν το δικαίωμα να διαγράψεις τα δεδομένα σου. Ωστόσο, πολλές πλατφόρμες παρακάμπτουν αυτό το δικαίωμα υποστηρίζοντας ότι τα βιομετρικά δεδομένα είναι 'ανωνυμοποιημένα' και επομένως δεν μπορούν πλέον να αποδοθούν σε εσένα. Στην πραγματικότητα, τα βιομετρικά δεδομένα είναι εξ ορισμού μοναδικά και συχνά μπορούν να επαναπροσδιοριστούν. Αν η πολιτική διαγραφής είναι ασαφής ή απαιτεί περίπλοκες διαδικασίες (π.χ. αποστολή email και αναμονή 30 ημερών), είναι σήμα κινδύνου.

Βήμα 4: Πώληση σε τρίτους. Οι εταιρείες κερδίζουν πουλώντας τα δεδομένα σου. Η ρήτρα 'κοινοποίηση με επιχειρηματικούς συνεργάτες' είναι μια ανοιχτή πόρτα. Αναρωτήσου: ποιοι είναι αυτοί οι συνεργάτες; Μπορεί να είναι διαφημιστές, εταιρείες τεχνητής νοημοσύνης, κυβερνήσεις; Αν το συμβόλαιο δεν το διευκρινίζει, σημαίνει ότι τα δεδομένα σου μπορούν να καταλήξουν οπουδήποτε.

Βήμα 5: Χρησιμοποίησε το NakedPact. Ακόμα και με αυτή τη λίστα ελέγχου, η ανάγνωση ενός συμβολαίου 50 σελίδων είναι κουραστική. Το NakedPact το κάνει για σένα: ανέβασε το έγγραφο και η τεχνητή νοημοσύνη μας εξάγει τις επικίνδυνες ρήτρες, τις εξηγεί σε απλά ελληνικά και σου προτείνει συγκεκριμένες ενέργειες. Μην εμπιστεύεσαι το ένστικτό σου: εμπιστεύσου μια αντικειμενική ανάλυση.

Θυμήσου: κάθε φορά που αποδέχεσαι ένα συμβόλαιο χωρίς να το διαβάζεις, χαρίζεις ένα κομμάτι του εαυτού σου. Με αυτή τη λίστα ελέγχου και το NakedPact, παίρνεις πίσω τον έλεγχο. Το πρόσωπό σου, η φωνή σου, τα δακτυλικά σου αποτυπώματα είναι δικά σου. Μην τα παραχωρείς ποτέ δωρεάν.