Защита данных при ИИ-фотографиях для компаний не второстепенна

Существует род данных, которые нельзя просто сбросить и начать заново. Пароль можно сменить, кредитную карту заблокировать, адрес поменять. Лицо нельзя. Это тот единственный биометрический признак, который вы носите с собой всю жизнь, и именно это делает его одним из самых чувствительных данных вообще. Когда компании начинают с помощью ИИ создавать из селфи своих сотрудников профессиональные портреты, они пропускают по сети не какую-то картинку. Они пропускают биометрический оригинал.

Многие тем не менее относятся к этому так, будто речь идёт о корпоративном логотипе. Быстро что-то загружают, прокликивают инструмент и радуются результату. Этот рефлекс понятен, потому что результат выглядит таким безобидным. Но путь к нему не всегда таков. Между селфи на телефоне и готовым портретом на сайте нередко лежит путешествие по чужим дата-центрам, и именно на этом пути решается, сохраните ли вы контроль или тихо его отдадите.

Лицо это особый вид данных

Закон проводит здесь чёткое различие, и это не юридическая казуистика, а здравый смысл, изложенный в параграфах. Биометрические данные пользуются повышенной защитой, потому что однозначно и надолго идентифицируют человека. Лицо можно сопоставить с другими базами данных, отследить на протяжении лет, поместить в связи, которые к изначальной цели уже не имеют никакого отношения. Именно поэтому недостаточно обращаться с фотографией как с любым файлом.

Представьте, что сотрудница даёт вам своё селфи для делового портрета. Тем самым она доверяет вам нечто более личное, чем свой номер телефона. Если это селфи проходит через сервис, условия которого никто не читал, может случиться, что её лицо где-то окажется учебным материалом или останется храниться на неопределённый срок. Она согласилась на портрет. А не на то, чтобы стать частью модели, которая однажды будет формировать чужие лица.

Незримый путь через чужие серверы

Настоящий риск редко кроется в видимом результате, он кроется в незримой транспортировке. Изображение, которое вы загружаете, на мгновение исчезает из вашего поля зрения. Куда оно уходит. Кто его обрабатывает. Как долго оно там лежит. Удаляется ли оно после работы или уходит в архив, к которому у вас уже нет доступа. Эти вопросы звучат технически, но именно они суть дела, ведь защита данных это всегда вопрос о том, кто, когда и что вправе делать с вашими данными.

Пример из повседневности делает это наглядным. Вы не оставили бы личное дело своей команды открытым на чужом копировальном аппарате в надежде, что его никто не заберёт. С изображениями именно так происходит на удивление часто. Их загружают куда-то, потому что так удобно, и полагаются на то, что провайдер уж как-нибудь всё сделает правильно. Удобство здесь самый тихий и самый дорогой советчик, ведь то, что однажды легло на чужой сервер, выходит из-под вашего распоряжения.

Почему это дело руководства

Есть склонность перекладывать защиту данных на ИТ-отдел или на отдельного специалиста. С фотографиями сотрудников это ошибка. Ведь речь идёт не только о технике, но и о доверии между людьми. Если сотрудник узнаёт, что его лицо без ясной договорённости прошло через сомнительные каналы, это повреждает его отношения с компанией. И этот ущерб не искупить никаким красивым портретом.

Ответственность здесь означает подумать до первой загрузки, а не после. Кто несёт суверенитет над данными. Какое согласие вы действительно получили и на что именно. Что произойдёт, если человек покинет компанию и его изображение должно исчезнуть из всех систем. Компания, которая чётко отвечает на эти вопросы, выглядит уверенно и внутри, и снаружи. Та, что их игнорирует, сидит на риске, который долго молчит, а потом заявляет о себе громко.

На что вам стоит обратить конкретное внимание

Важнейший рычаг это вопрос о судьбе изображений. Серьёзный подход отличается тем, что оригиналы обрабатываются лишь столько, сколько нужно для результата, а затем исчезают. Вы должны иметь право знать, используются ли ваши изображения как учебные данные, и должны иметь возможность этому воспротивиться. Провайдер, который не даёт на это ясного ответа, тем самым уже даёт вам ответ.

Не менее важна возможность удаления. Хорошая система позволяет снова полностью убрать лицо, чисто и прослеживаемо. Это звучит само собой разумеющимся, но таковым не является, ведь многие сервисы устроены так, чтобы данные удерживать, а не отдавать. Поэтому проверяйте не только то, насколько легко вы что-то загружаете, но и то, насколько легко вы от этого избавляетесь. Обратный путь говорит о провайдере больше, чем путь вперёд.

В итоге всё сводится к простой позиции. Обращайтесь с лицом ваших людей с тем же уважением, что и с их медицинскими данными или их зарплатой. Сегодня существуют современные способы без студии, позволяющие делать из селфи гармоничные портреты, не отдавая при этом суверенитет над данными, и искать стоит именно такие пути. Тот, кто идёт впереди в защите данных, продаёт не страх. Он показывает зрелость, а зрелость это самый тихий, но самый сильный сигнал профессионализма.