শিরোনাম: আপনার মুখমণ্ডল কোনো পাসওয়ার্ড নয়

ফিলিপাইনের ন্যাশনাল প্রাইভেসি কমিশন একটি ঝুঁকি-ভিত্তিক ফ্রেমওয়ার্ক চালু করেছে যা বায়োমেট্রিক ডেটা সংগ্রহ এবং ব্যবহার নিয়ন্ত্রণ করে, যার ফলে ফেসিয়াল-রিকগনিশন সিস্টেমগুলো তাৎক্ষণিক নিয়ন্ত্রক পর্যালোচনার আওতায় পড়েছে। যেসব ডেভেলপার এমন সফটওয়্যার তৈরি করেন যা মুখমণ্ডল স্ক্যান, সংরক্ষণ বা তুলনা করে, তাদের এখন পাইপলাইনগুলো নতুন করে ডিজাইন করতে হবে, অডিট ট্রেইল আরও কঠোর করতে হবে এবং ডেটা-রিটেনশন পলিসি বা তথ্য সংরক্ষণের নীতিমালা পুনরায় লিখতে হবে।

কেন এই পরিবর্তনটি গুরুত্বপূর্ণ

এখন পর্যন্ত, ফিলিপাইনে প্রাইভেসি ইমপ্যাক্ট অ্যাসেসমেন্ট বা গোপনীয়তা প্রভাব মূল্যায়ন ছিল কেবল একটি চেকলিস্টের মতো—একটি ফর্ম পূরণ করুন, অনুমোদন নিন এবং কাজ শেষ করুন। নতুন ফ্রেমওয়ার্কটি বায়োমেট্রিক ডেটাকে সংজ্ঞায়িতভাবেই উচ্চ-ঝুঁকিপূর্ণ হিসেবে চিহ্নিত করেছে, বিশেষ করে যখন এটি ভিড়ের মধ্যে মানুষকে শনাক্ত করে। একটি ফাঁস হওয়া পাসওয়ার্ড রিসেট করা সম্ভব; কিন্তু একটি ক্ষতিগ্রস্ত ফেসিয়াল টেমপ্লেট পরিবর্তন করা সম্ভব নয়, যা একটি স্থায়ী নিরাপত্তা ঝুঁকি তৈরি করে। কমিশনের নির্দেশিকা সংস্থাগুলোকে ছবি সংগ্রহ শুরু করার আগেই প্রমাণ করতে বাধ্য করছে যে তারা সেই ঝুঁকি প্রশমন করেছে।

ফেসিয়াল রিকগনিশন বনাম ফেসিয়াল কম্পারিশন

এই নিয়মগুলো ফেসিয়াল এআই-এর দুটি সাধারণ ব্যবহারের মধ্যে একটি স্পষ্ট সীমারেখা টেনে দেয়:

  • ফেসিয়াল রিকগনিশন (Facial recognition) – একটি ভিড় স্ক্যান করা এবং একটি বিশাল ডেটাবেসের সাথে প্রতিটি মুখমণ্ডল মেলানো। এটি উচ্চ ঝুঁকিপূর্ণ।
  • ফেসিয়াল কম্পারিশন (Facial comparison) – দুটি নির্দিষ্ট ছবির মধ্যে তুলনা করা, যেমন একটি সেলফির মাধ্যমে কোনো ডিভাইস আনলক করা। এটি তুলনামূলক কম ঝুঁকিপূর্ণ এবং অডিটের সময় এটি ব্যাখ্যা করা সহজ।

ডেভেলপারদের যা পরিবর্তন করতে হবে

প্রয়োজনীয়তা কোডবেসের জন্য এর অর্থ কী
ডেটা-ক্লিয়ারিং হুকস প্রতিটি মডিউল যা মুখমণ্ডল ক্যাপচার বা প্রসেস করে, তাতে একটি বিল্ট-ইন ফাংশন থাকতে হবে যাতে কাঁচা ছবি (raw images), ফিচার ভেক্টর এবং যেকোনো প্রাপ্ত ডেটা আর প্রয়োজন না হলেই সাথে সাথে মুছে ফেলা যায়।
গ্র্যানুলার অডিট লগ সিস্টেমগুলোকে অবশ্যই রেকর্ড করতে হবে কে কোন বায়োমেট্রিক রেকর্ড অ্যাক্সেস করেছে, কখন এবং কী উদ্দেশ্যে, এমনকি সেই অ্যালগরিদমিক সিদ্ধান্তটিও যা একটি মিল (match) নিশ্চিত করেছে।
অনির্দিষ্টকাল সংরক্ষণ করা যাবে না বায়োমেট্রিক টেমপ্লেটগুলো চিরকাল একটি ডেটাবেসে থাকতে পারে না। ডেটা সংরক্ষণের নীতিমালাতে অবশ্যই সুনির্দিষ্ট মুছে ফেলার সময়সীমা নির্ধারণ করতে হবে এবং স্বয়ংক্রিয়ভাবে ডেটা মুছে ফেলার (automatic purge) ব্যবস্থা থাকতে হবে।
ব্যাখ্যাযোগ্য গণিত টিমগুলোকে সিমিলারিটি থ্রেশহোল্ড (similarity thresholds), মুখমণ্ডলের গাণিতিক উপস্থাপন (অর্থাৎ "ভেক্টরাইজেশন লজিক"), এবং ফলস অ্যাকসেপ্টেন্স রেট (False Acceptance Rate - অর্থাৎ একজন প্রতারককে ভুলবশত গ্রহণ করার সম্ভাবনা) নথিবদ্ধ করতে হবে।
সংগ্রহের পূর্ববর্তী গোপনীয়তা মূল্যায়ন কোনো ছবি ক্যাপচার করার আগে, একটি আনুষ্ঠানিক ঝুঁকি মূল্যায়ন সম্পন্ন এবং অনুমোদিত হতে হবে, যা CI/CD পাইপলাইনে প্রাইভেসি ইঞ্জিনিয়ারিংকে অন্তর্ভুক্ত করবে।
কনসেন্ট ফ্লো স্পষ্ট এবং অপ্ট-ইন (opt-in) মেকানিজম প্রয়োজন, যেখানে ব্যবহারকারীর অনুমতির রেকর্ড বায়োমেট্রিক ডেটার পাশাপাশি সংরক্ষিত থাকবে।

এই পরিবর্তনগুলো কেবল একটি সাময়িক অডিট চেকলিস্টের মধ্যে সীমাবদ্ধ নয়। এগুলো মডেল ট্রেনিং থেকে শুরু করে ডেপ্লয়মেন্ট এবং শেষ পর্যন্ত সিস্টেম বন্ধ করা পর্যন্ত—ডেভেলপমেন্টের প্রতিটি পর্যায়ে গোপনীয়তার বিষয়গুলোকে অন্তর্ভুক্ত করার দাবি রাখে।