Technologie rozpoznávání tváří: fungování databází tváří a možnosti samosprávy

Co jsou „fotobanky tváří“ a jak se liší od běžných fotobank

Fotobanky tváří jsou specializované kolekce fotografií nebo biometrických šablon (tzv. embeddings) určené k rozpoznávání osob. Na rozdíl od komerčních fotobank (stock photo), které prodávají licence k ilustracím, slouží fotobanky tváří k identifikaci nebo verifikaci člověka na snímku či ve videu. Zdrojem dat bývají otevřené sociální sítě, zpravodajské archivy, kamerové systémy, vyhledávače obrázků, registry dokladů totožnosti nebo přímo nahrané portréty.

Tři hlavní režimy rozpoznávání: 1:1, 1:N a N:N

Verifikace (1:1): porovnání „jsem to já?“ – živý obraz vs. referenční šablona (odemykání telefonu, KYC).
Identifikace (1:N): najdi identitu v databázi mnoha osob (pátrání, vstupní systémy).
Vyhledávání podobných (N:N): „komu se tato tvář podobá?“ (osobnostní práva vs. investigace, OSINT).

Pipeline rozpoznávání tváří: od pixelů k vektoru

Detekce tváře: nalezení oblasti tváře na snímku (CNN/Viola–Jones, moderní detektory).
Ořez a zarovnání: normalizace podle klíčových bodů (oči, nos, ústa) pro konzistentní porovnání.
Extrakce příznaků: hluboká síť vytvoří embedding – vektor s desítkami až stovkami dimenzí popisující identitu.
Porovnání: výpočet vzdálenosti (cosine/Euclid) vůči šablonám v databázi; čím menší vzdálenost, tím větší shoda.
Rozhodnutí: uplatnění prahu (threshold) a doplňkových kontrol (např. testu živosti).

Od fotografií k biometrickým šablonám: proč jde o citlivější údaj než „jen fotku“

Biometrická šablona není běžný metadatový údaj – jde o matematické znaky identity, které umožňují ztotožnit člověka napříč platformami. I když neobsahuje samotný obraz, při úniku či zneužití ji nelze „změnit“ jako heslo. Proto GDPR řadí biometrické údaje pro účely jednoznačné identifikace mezi zvláštní kategorie údajů s přísnějším režimem zpracování.

Kvalita a přesnost: čísla, která rozhodují

FAR/FRR (False Accept/Reject Rate): míra falešného přijetí oproti falešnému odmítnutí.
Křivky ROC/DET: kompromis mezi bezpečností a použitelností při volbě prahu.
Odhad nejistoty: moderní systémy vracejí skóre a intervaly spolehlivosti; odpovědné nasazení vyžaduje odmítnout nejednoznačné výsledky.
Podmínky snímání: světlo, úhel, rozlišení, zakrytí tváře, změny v důsledku věku, make-up či brýle výrazně ovlivňují výkon.

Detekce živosti (liveness) a antifraud

Rozpoznávání identity se doplňuje o P.A.D. (Presentation Attack Detection): detekci vytištěných fotografií, masek, deepfake videí či útoků typu „replay“. Používají se pasivní (analýza textur, odlesků) i aktivní techniky (mrknutí, pohyb, náhodné výzvy). Bez nich je verifikace 1:1 zranitelná.

Zdrojové fotobanky a získávání dat

Web scraping a OSINT: stahování veřejných portrétů (profilové fotografie, zprávy, události) a vytváření embeddings.
Provozní systémy: registry pasů a občanských průkazů, docházkové systémy, klientské KYC – obvykle regulované a auditované.
Komunitní a výzkumné datasety: akademické kolekce – dnes stále častěji s přísným přístupem a mechanismy pro vyřazení.

Rizika: od omylů po masový dohled

Falešné shody a nespravedlivá obvinění, zejména u nevyvážených datasetů.
Bias: rozdílná přesnost napříč věkovými, pohlavními či etnickými skupinami.
Profilování a sledování: propojování offline a online identity, sledování pohybu prostřednictvím kamer a fotografií na sociálních sítích.
Únik databází: krádež embeddings představuje dlouhodobou hrozbu – biometrii nelze „resetovat“.

Právní základy a limity (kontext EU)

Biometrické zpracování pro účely jednoznačné identifikace vyžaduje výslovný souhlas nebo jiný konkrétní právní základ a přiměřené záruky (DPIA, minimalizaci, bezpečnost). Omezení na konkrétní účel a nezbytnost jsou klíčové – „zvědavost“ ani marketingové pohodlí nestačí. Subjekty údajů mají právo na informace, přístup, výmaz, omezení, vznesení námitky a přenositelnost; u biometrických údajů se často vyžaduje také vyšší míra transparentnosti.

Vaše možnosti jako jednotlivce: preventivní kroky

Správa vlastních portrétů: snižte počet veřejných, čelních portrétů ve vysoké kvalitě; omezte sdílení informací o poloze v EXIF.
Nastavení platforem: vypněte automatické označování tváří (face grouping/tagging), kontrolujte viditelnost alb a profilových fotografií.
Žádosti o uplatnění práv: využijte právo na přístup/výmaz vůči službám, které indexují vaše fotografie; žádejte užitečné podrobnosti (zdroj, právní základ, účely, lhůty uchovávání, příjemci).
Odstranění z výsledků vyhledávání: žádejte o odstranění z výsledků vyhledávání (právo být zapomenut) u škodlivých výsledků; kontaktujte také provozovatele konkrétních stránek.
Technická protiopatření: nástroje k „adversariálnímu“ narušení embeddings (např. drobné úpravy obrazů – tzv. cloaking) mohou snížit úspěšnost vyhledávání; používejte je uvážlivě a eticky.
Hygiena obsahu: dávejte přednost skupinovým, bočním či dynamickým záběrům před čistými portréty na doklady; rozumně pracujte se světlem a pozadím (pak vás bude obtížnější „otisknout“ do embeddingu).

Vaše možnosti na konkrétních platformách (obecná doporučení)

Fotografické knihovny: vypněte „Face grouping“ a „Memories“ podle osoby; kontrolujte automatické sdílení alb a odkazů.
Sociální sítě: omezte označování na „pouze já/po schválení“, zakažte indexování profilu vyhledávači a pravidelně kontrolujte nastavení soukromí.
Cloud a sdílení: používejte odkazy s platností omezenou v čase, bez náhledů; vyhýbejte se veřejným albům s portréty dětí.

Možnosti vůči fotobankám a vyhledávačům tváří

DSAR/Žádost o přístup: žádejte o potvrzení, zda vás evidují; vyžádejte si zdroje snímků a kategorie příjemců.
Žádost o výmaz: pokud chybí právní základ nebo převažují vaše zájmy, žádejte o odstranění fotografií i embeddings a informování příjemců.
Omezení zpracování: dočasné pozastavení během řešení sporu nebo ověřování zákonnosti.
Námitka: proti profilování a zpracování na základě oprávněného zájmu (pokud je tento základ deklarován).
Stížnost dozorovému úřadu: pokud provozovatel nereaguje nebo porušuje své povinnosti.

Pokud jste fotograf/ka, influencer nebo provozovatel

Souhlas s užitím podoby & informování: jasné souhlasy s komerčním využitím podoby; respektujte odvolání souhlasu v přiměřeném rozsahu.
Opatření proti scrapingu: nižší rozlišení veřejných verzí, vodoznaky, direktivy robots (ochranu nezaručují, ale zvyšují „tření“).
Uchovávání a přístup: stanovte lhůty uchovávání a mechanismus výmazu; minimalizujte sdílení do třetích zemí.
Původ obsahu: zvažte C2PA či jiné mechanismy označování původu a úprav (pomáhají v boji s deepfake, nikoli však proti rozpoznávání).

Architektura a bezpečnost na straně provozovatele

Privacy by design: zpracovávejte data lokálně (edge), pokud je to možné; do cloudu posílejte co nejméně údajů.
Pseudonymizace a segmentace: oddělte identitu od embeddings; šifrujte data uložená i přenášená; používejte přísné řízení přístupu (IAM).
DPIA a testy biasu: vyhodnocujte dopady, rovnost výkonu napříč skupinami, nastavení prahů a chybovost v reálných podmínkách.
Audit a logování: zaznamenávejte přístupy k biometrickým údajům, detekujte anomálie a pravidelně provádějte red-teamová cvičení proti PAD.

Chyby a mýty

Mýtus: „Když odstraním fotku, zmizí i z databází.“ – Ne nutně; embeddings se často uchovávají samostatně.
Mýtus: „Rozmazáním očí jsem v bezpečí.“ – Moderní modely využívají také obrysy a proporce tváře; rozmazání musí být důkladné, nebo je třeba zakrýt celý obličej.
Chyba: Ponechávat veřejné EXIF a geotagy – zvyšuje to hodnotu snímku pro korelaci identity a místa.

Etické hranice a „obcházení omezení“

Obrana proti nevyžádanému rozpoznávání je legitimní. Zároveň se vyhýbejte lhaní o své identitě, zasahování do práv jiných a porušování zákonů. Cílem je minimalizovat zbytečný biometrický otisk, nikoli poškozovat legitimní bezpečnostní kontroly (např. na hranicích či v bance).

Kontrolní seznam pro jednotlivce

Zkontroloval(-a) jsem nastavení soukromí fotografických knihoven a sociálních sítí (označování/face grouping).
Minimalizuji veřejné čelní portréty ve vysokém rozlišení; spravuji publikovaná alba.
Používám odkazy s omezenou dobou platnosti a omezuji stahování originálů.
Vím, jak podat žádost o přístup/výmaz, a mám připravenou šablonu.
U citlivého obsahu používám cloaking/filtrování a odstraňuji metadata.

Kontrolní seznam pro organizaci

Máme provedenou DPIA a právní základ pro biometrické zpracování.
Provozujeme PAD, audit přístupů a testy biasu; máme stanovené prahy a postupy pro nejednoznačné výsledky.
Embeddings jsou šifrované, segmentované a oddělené od identifikátorů.
Máme proces vyřazení (opt-out) a transparentní registr účelů a partnerů.
Doba uchovávání je omezená a kontrolovaná; provádíme pravidelné bezpečnostní testy a revize.

Shrnutí

Fotobanky tváří a rozpoznávání představují mocnou, avšak vysoce citlivou technologii. Technicky stojí na detekci, zarovnání, embeddings a porovnávání s prahovou hodnotou; v praxi narážejí na otázky přesnosti, biasu, živosti a bezpečnosti. Jako jednotlivec omezujte dostupnost svých portrétů, spravujte nastavení platforem a uplatňujte svá práva. Jako organizace budujte řešení privacy-by-design s jasně stanoveným účelem, přísným zabezpečením, testy spravedlivosti a procesy vyřazení. Cílem je najít rovnováhu mezi užitečností a ochranou základních práv na soukromí a svobodu pohybu v digitálním prostoru.