Označování a rozpoznávání tváří: proč jde o problém soukromí
Označování a rozpoznávání tváří patří mezi nejcitlivější technologie moderní éry. Umožňují automaticky identifikovat osoby na fotografiích a videích, propojovat je se sociálními profily a vytvářet časové osy pohybu a kontaktů. Pro jednotlivce to znamená riziko nevyžádaného profilování, zneužití identity, nežádoucího „doxingu“ či křížové identifikace napříč platformami. V prostředí GDPR jde o zpracování biometrických údajů, které jsou zvláštní kategorií osobních údajů a vyžadují výslovný právní základ a ochranná opatření.
Co je „rozpoznávání tváří“ a co „označování“
- Rozpoznávání tváří (face recognition): Automatická identifikace konkrétní osoby na základě biometrických znaků tváře. Může být plně automatická (bez zásahu člověka) nebo poloautomatická (s návrhy typu „je to XY?“).
- Detekce tváří (face detection): Pouze nalezení oblasti s tváří bez identifikace osoby. I to je citlivé, ale obvykle méně invazivní.
- Označování (tagování): Přiřazení jména nebo profilu k tváři – ručně nebo s pomocí návrhu. Z právního a etického hlediska je důležité, že tím vzniká výslovný identifikátor.
Základní taktiky ochrany: principy před tím, než přejdete do nastavení
- Omezte sdílení: Sdílejte méně fotografií s osobními údaji a omezte okruh jejich příjemců (soukromá alba, seznamy blízkých přátel).
- Oddělujte identity: Nepropojujte všechny profily, pro veřejné a rodinné okruhy používejte různá jména a účty.
- Opatrně s metadaty: Před sdílením odstraňte EXIF (poloha, čas, zařízení); na mobilu použijte možnost „sdílet bez polohy“.
- Domluvte se s ostatními: S rodinou a přáteli si stanovte pravidla označování („nejdřív se zeptej“).
- Prověřte starší fotografie: Stará alba často představují nejbohatší zdroj trénovacích dat; omezte jejich viditelnost nebo upravte přístup.
Kde to vypnout: nejpoužívanější služby a aplikace
Níže najdete praktický přehled, jak omezit rozpoznávání tváří a označování v klíčových ekosystémech.
Meta (Facebook) – rozpoznávání a označování
- Kontrola rozpoznávání tváří: V nastavení soukromí hledejte položky týkající se rozpoznávání tváří (v některých regionech je rozšířená možnost vypnutá nebo nahrazená širšími doporučeními). Vypněte automatickou identifikaci na fotografiích a návrhy označení.
- Schvalování označení: Zapněte „kontrolu časové osy“ a „kontrolu označení“, aby se označení zobrazila až po vašem schválení.
- Okruh uživatelů a viditelnost: Jako výchozí okruh uživatelů nastavte „Přátelé“ nebo vlastní seznam; u citlivých alb použijte „Jen já“.
- Upozornění na označení: Ujistěte se, že dostáváte upozornění při každém pokusu o označení.
Instagram (Meta) – označování a dohledatelnost
- Označování na fotografiích: V nastavení soukromí vypněte automatické zobrazování označení na svém profilu („ruční schvalování označení“).
- Dohledatelnost profilu: Zvažte nastavení soukromého účtu; omezte propojení účtu s jinými sociálními sítěmi.
- Omezení dalšího sdílení: Zakažte sdílení svých příspěvků do Stories jiných uživatelů bez vašeho souhlasu.
Google Fotky – skupiny tváří a návrhy
- Skupiny tváří (Face Grouping): V nastavení vypněte vytváření skupin tváří a návrhy jmen. Omezíte tím interní indexaci podle biometrických znaků.
- Sdílené knihovny a alba: Zkontrolujte, komu poskytujete přístup a zda jsou zapnuté „partnerské knihovny“; omezte automatické sdílení fotografií dětí.
- Geolokace při sdílení: Při sdílení fotografií vypněte odesílání polohy; u uložené kopie odstraňte EXIF.
Apple Fotky (iOS, iPadOS, macOS) – „Lidé“ a sdílení
- Album „Lidé“: Můžete odstranit štítky osob a vypnout návrhy pojmenování; zabráníte tak budoucímu propojování fotografií.
- Sdílené knihovny na iCloudu: Dávejte pozor na automatická pravidla přidávání (například podle tváří a data); podle potřeby je vypněte.
- Přesná poloha: Při sdílení přes Zprávy/Mail vypínejte polohu nebo sdílejte export bez metadat.
Microsoft OneDrive – alba a štítky
- Štítky alb: Zkontrolujte, zda je pro automatická alba zapnuté rozpoznávání objektů a tváří; pokud jsou k dispozici, vypněte inteligentní štítky.
- Sdílení odkazů: Používejte odkazy s omezenou platností a chraňte alba heslem, aby se obsah nekontrolovaně nešířil.
Snapchat – Memories a mapy
- Memories a rozšíření: Omezte, které fotografie se ukládají do cloudu; vypněte funkce, které propojují osoby nebo místa.
- Snap Map: Zapněte „Ghost Mode“ nebo sdílejte polohu jen s vybranými lidmi; omezíte tak množství souvislostí spojených s fotografiemi.
TikTok – označování a doporučování
- Označování v komentářích a videích: Omezte, kdo vás může označit; nastavte přísné filtry pro zmínky a označení.
- Propojení kontaktů: Vypněte „synchronizaci kontaktů a přátel“, aby aplikace bez vašeho souhlasu nevytvářela graf identit.
LinkedIn – označování a rozpoznatelnost fotografií
- Označování v příspěvcích: Omezte, kdo vás může označit; kontrolujte obsah, ve kterém jste zmíněni.
- Viditelnost profilové fotografie: Nastavte viditelnost na „Kontakty“ nebo „Síť“, nikoli na „Veřejné“; ztížíte tak scraping a trénování modelů.
Digitální asistenti a kamery chytré domácnosti
- Videotelefony a kamery: Vypněte rozpoznávání známých tváří (pokud je k dispozici) nebo omezte dobu uchovávání záznamů a vymezte zóny záznamu.
- Ukládání do cloudu: Upřednostňujte lokální úložiště nebo cloudové tarify s koncovým šifrováním, k nimž poskytovatel nemá přístup.
- Oznámení a sdílení: Vypněte automatické sdílení klipů; omezte přístup členů domácnosti na režim „pouze prohlížení“.
Prohlížeče, doplňky a ochrana před scrapingem
- Blokování skriptů třetích stran: Aktivujte ETP/ITP a použijte rozšíření k blokování sledovacích prvků; brání sběru fotografií z navštívených stránek.
- Omezení hotlinkingu: Na vlastním webu nakonfigurujte Content Security Policy a „referrer-policy“, čímž snížíte riziko hromadného stahování.
- Vodoznak na citlivých fotografiích: Nenápadný vodoznak s právním upozorněním může odradit od běžného scrapingu, nikoli však od pokročilých modelů.
Telefony a operační systémy: odemykání obličejem není totéž
- Odemknutí obličejem a cloudová alba: Biometrické údaje používané k odemykání zařízení se obvykle zpracovávají lokálně a nesdílejí se s fotografickými službami.
- Správa fotografií v zařízení: Pokud v galerii používáte místní umělou inteligenci, vypněte v nastavení kategorizaci podle osob, pokud ji nepotřebujete.
- Zálohování: Zkontrolujte, zda se fotografie s tvářemi nezálohují do cloudů s inteligentní indexací; případně přejděte na lokální NAS.
Školy a pracoviště: specifická rizika
- Školní platformy: Ověřte, zda je v rámci fotogalerií nebo třídních alb povolené rozpoznávání tváří; požadujte aktivní souhlas, nikoli předem udělený souhlas.
- Firemní akce: Při sdílení fotografií z akcí používejte interní úložiště a omezte okruh příjemců; zakažte automatické označování zaměstnanců.
Práva podle GDPR: jak je uplatnit
- Právo vznést námitku: Můžete vznést námitku proti profilování a automatizovanému rozhodování – včetně rozpoznávání tváří pro marketingové účely.
- Právo na výmaz: Požádejte o odstranění označení, šablon tváří a fotografií, které vás identifikují, zejména pokud pro zpracování chybí právní základ.
- Právo na přístup: Vyžádejte si informace o tom, zda a jak jsou vaše biometrické údaje zpracovávány, včetně doby uchovávání.
- Omezení zpracování: Dočasné „zmrazení“ zpracování, dokud se nevyřeší spor o zákonnost nebo přesnost údajů.
Etiketa a dohody v rodině a komunitě
- Před sdílením se zeptejte: Zejména u fotografií dětí a zranitelných osob.
- Respektujte přání „neoznačuj mě“: Pokud někdo žádá, abyste nezveřejňovali jeho jméno nebo podobu, přijměte to jako vlastní pravidlo.
- Uvádějte kontext: U veřejných fotografií používejte neurčité popisky (bez jména, místa a času).
Technická prevence: EXIF, rozmazání a selektivní sdílení
- Odstranění metadat: Před zveřejněním použijte nástroje pro hromadné odstranění EXIF (poloha, čas, model zařízení).
- Rozmazání tváří: U veřejných alb rozmažte tváře dětí, třetích osob nebo náhodných kolemjdoucích.
- Náhled místo originálu: Sdílejte zmenšené verze s nižším rozlišením, aby se snížila jejich hodnota pro trénování modelů.
Rizika trénování AI na veřejně dostupných fotografiích
Fotografie na veřejně přístupných profilech mohou být staženy scrapingem a použity k trénování modelů rozpoznávání tváří, často bez vašeho vědomí či souhlasu. Omezení viditelnosti, technická opatření (CSP, blokování stahování) a právní kroky (licence, žádosti podle DMCA/GDPR) snižují pravděpodobnost sekundárního použití, zcela mu však nezabrání.
Kontrolní seznam: rychlé kroky s velkým účinkem
- Vypněte rozpoznávání tváří a návrhy označení na platformách, které používáte nejčastěji.
- Zapněte ruční schvalování označení svého profilu před jejich zobrazením.
- Nastavte u starších alb omezený okruh příjemců; před sdílením odstraňte EXIF.
- V chytrých kamerách vypněte rozpoznávání známých tváří a nastavte krátkou dobu uchovávání záznamů.
- Stanovte rodinné pravidlo: „Nejdřív se zeptej, potom sdílej nebo označuj.“
Postup při incidentu: „našel jsem se označený bez souhlasu“
- Zajistěte důkazy: Snímky obrazovky, URL příspěvku, datum a čas.
- Požádejte o odstranění označení nebo fotografie: Nejprve autora, následně prostřednictvím nahlášení platformě.
- Uplatněte svá práva: Pošlete žádost podle GDPR (výmaz, omezení zpracování); pokud jí nebude vyhověno, obraťte se na dozorový orgán.
- Proveďte preventivní kontrolu: Aktualizujte svá nastavení, prověřte starší alba a viditelnost profilu.
Kontrola nad obrazovou identitou
Snížení rizik spojených s rozpoznáváním tváří vyžaduje kombinaci nastavení platforem, technických opatření a jasných společenských dohod. Vypnutí návrhů označení, ruční schvalování označení, omezení viditelnosti a práce s metadaty přinášejí okamžitý užitek. Z dlouhodobého hlediska je klíčové omezit sdílení na minimum a pravidelně kontrolovat, jaké informace jsou o vás veřejně dostupné.
