La mañana comenzó con un mensaje de un amigo: "Usé tus fotos para entrenar mi versión local de Midjourney. Espero que no te importe", seguido de imágenes generadas mías usando un coqueto disfraz steampunk.

De hecho, sí me importó.Me sentí violada.¿No lo harías?Apuesto a que Taylor Swift lo hizo cuando sus deepfakes llegaron a Internet.Pero, ¿el estatus legal de mi rostro es diferente al de una celebridad?

Su información facial es una forma única de información personal sensible.Puede identificarte.Elaboración de perfiles intensos y vigilancia gubernamental masivarecibe mucha atención.Pero las empresas y los individuos también están utilizando herramientas querecolectar,almacenary modificar la información facial, y nos enfrentamos a una ola inesperada defotosy vídeos generados con herramientas de inteligencia artificial (IA).

El desarrollo de una regulación legal para estos usos está retrasado.¿A qué niveles y de qué manera se debe proteger nuestra información facial?

¿Es suficiente el consentimiento implícito?

El australianoLey de privacidadconsidera que la información biométrica (que incluiría su rostro) es parte de nuestra información personal sensible.Sin embargo, el acto nodefinirinformación biométrica.

A pesar de sus inconvenientes, la ley es actualmente la principal legislación en Australia destinada a la protección de la información facial.Afirma que la información biométrica no se puede recopilar sin el consentimiento de una persona.consentir.

Pero la ley no especifica si debe serconsentimiento expreso o implícito.El consentimiento expreso se presta de forma explícita, ya sea de forma oral o escrita.El consentimiento implícito significa que el consentimiento puede inferirse razonablemente de las acciones del individuo en un contexto determinado.Por ejemplo, si ingresa a una tienda que tiene un letrero que dice "cámara de reconocimiento facial en el local", su consentimiento está implícito.

Pero el uso del consentimiento implícito abre la puerta a una posible explotación de nuestros datos faciales.Bunnings, KmartyWoolworthsTodos han utilizado carteles fáciles de pasar por alto que indican que en sus tiendas se utiliza reconocimiento facial o tecnología de cámara.

Valioso y desprotegido

Nuestra información facial se ha vuelto tan valiosa,empresas de datos como Clearview AI y PimEyelo están buscando sin piedad en Internetsin nuestro consentimiento.

Estas empresas elaboran bases de datos para la venta, utilizadas no sólo por la policía de varios países,incluyendo Australia, sino también porempresas privadas.

Incluso si eliminaste todos tus datos faciales de Internet, fácilmente podrías ser capturado en público y aparecer en alguna base de datos de todos modos.Estar en el vídeo de TikTok de alguiensin tu consentimientoes un excelente ejemplo: en Australia esto es legal.

Además, ahora también nos enfrentamos a programas de IA generativa como Midjourney, DALL-E 3, Stable Diffusion y otros.No sólo la recopilación, sino la modificación de nuestra información facial puede ser realizada fácilmente por cualquier persona.

Nuestros rostros son únicos para nosotros, son parte de lo que percibimos como nosotros mismos.Pero no tienen un estatus legal especial ni una protección legal especial.

La única acción que puede tomar para proteger su información facial de una recopilación agresiva por parte de una tienda o entidad privadaes quejarsea la oficina del Comisionado de Información de Australia, que puede o no dar lugar a una investigación.

Lo mismo se aplica a los deepfakes.La Comisión Australiana de Competencia y Consumidores considerará solo la actividad que se aplica al comercio y al comercio, por ejemplo si undeepfake se utiliza para publicidad engañosa.

Y la Ley de Privacidad no nos protege de las acciones de otras personas.No di mi consentimiento para que alguien entrenara una IA con mi información facial y produjera imágenes inventadas.Pero tampoco existe supervisión sobre el uso de herramientas de IA generativa.

Actualmente no existen leyes queprevenirque otras personas recopilen o modifiquen su información facial.

Ponerse al día con la ley

Necesitamos una serie de regulaciones sobre la recopilación y modificación de información facial.También necesitamos un estatus más estricto para la propia información facial.Afortunadamente, algunos avances en esta área parecen prometedores.

Expertos de la Universidad Tecnológica de Sydney han propuesto un marco legal integral pararegular el uso de la tecnología de reconocimiento facialbajo la ley australiana.

Contiene propuestas para regular la primera etapa de la actividad no consentida: la recopilación de información personal.Eso puede ayudar en el desarrollo de nuevas leyes.

En cuanto a la modificación de fotografías mediante IA, tendremos que esperar a los anuncios del nuevo gobiernogrupo de expertos en IAtrabajando para desarrollar "prácticas de IA seguras y responsables".

No hay discusiones específicas sobre un mayor nivel de protección para nuestra información facial en general.Sin embargo, la reciente decisión del gobiernorespuesta a la revisión de la Ley de Privacidad del Fiscal Generaltiene algunas disposiciones prometedoras.

El gobierno ha acordado que se debe prestar más atención a requisitos mejorados de evaluación de riesgos en el contexto dereconocimiento facialtecnología y otros usos de la información biométrica.Este trabajo debe coordinarse con el trabajo en curso del gobierno sobre identificación digital y la Estrategia Nacional para la Resiliencia de la Identidad.

En cuanto al consentimiento, el gobierno ha acordado en principio que la definición de consentimiento requerido para la recopilación de información biométrica debe modificarse para especificar que debe ser voluntario, informado, actual, específico e inequívoco.

A medida que la información facial se explota cada vez más, todos estamos esperando ver si estas discusiones se convierten en ley, con suerte más temprano que tarde.

Este artículo se republica desdeLa conversaciónbajo una licencia Creative Commons.Lea elartículo original.