Tajuk: Wajah Anda Bukan Kata Laluan
Suruhanjaya Privasi Kebangsaan Filipina telah melancarkan rangka kerja berasaskan risiko yang mengawal selia pengumpulan dan penggunaan data biometrik, sekali gus meletakkan sistem pengecaman wajah di bawah penelitian kawal selia serta-merta. Pembangun yang membina perisian yang mengimbas, menyimpan atau membandingkan wajah kini perlu mereka bentuk semula saluran paip (pipelines), memperketat jejak audit dan menulis semula polisi pengekalan data.
Mengapa peralihan ini penting
Setakat ini, penilaian impak privasi di Filipina hanyalah sekadar latihan senarai semak—isi borang, dapatkan kelulusan, dan selesai. Rangka kerja baharu ini melabelkan data biometrik sebagai berisiko tinggi secara definisi, terutamanya apabila ia mengenal pasti individu dalam khalayak ramai. Kata laluan yang bocor boleh ditetapkan semula; templat wajah yang terjejas tidak boleh diubah, sekali gus mewujudkan liabiliti keselamatan yang kekal. Panduan suruhanjaya tersebut memaksa organisasi untuk membuktikan bahawa mereka telah mengurangkan risiko tersebut sebelum mula mengumpul imej.
Pengecaman wajah lawan perbandingan wajah
Peraturan tersebut menetapkan garis pemisah yang jelas antara dua kegunaan biasa AI wajah:
- Pengecaman wajah – mengimbas khalayak ramai dan memadankan setiap wajah dengan pangkalan data yang besar. Ini adalah risiko tinggi.
- Perbandingan wajah – menyemak dua imej khusus antara satu sama lain, seperti membuka peranti dengan swafoto. Ini adalah risiko yang lebih rendah dan lebih mudah untuk dijustifikasikan semasa audit.
Apa yang perlu diubah oleh pembangun
| Keperluan | Maksudnya untuk kod sumber (codebase) |
|---|---|
| Cangkuk pembersihan data (Data-clearing hooks) | Setiap modul yang menangkap atau memproses wajah mesti menyertakan fungsi terbina dalam untuk memadam imej mentah, vektor ciri dan sebarang data terbitan sebaik sahaja ia tidak lagi diperlukan. |
| Log audit terperinci (Granular audit logs) | Sistem mesti merekodkan siapa yang mengakses rekod biometrik mana, bila, dan untuk tujuan apa, sehingga ke keputusan algoritma yang membawa kepada padanan. |
| Tiada penyimpanan tanpa had | Templat biometrik tidak boleh disimpan dalam pangkalan data selama-lamanya. Polisi pengekalan mesti menetapkan tempoh pemadaman yang tepat dan mencetuskan pembersihan automatik. |
| Matematik yang boleh dijelaskan (Explainable math) | Pasukan mesti mendokumentasikan ambang keserupaan, representasi matematik wajah (logik vektorisasi), dan Kadar Penerimaan Palsu (False Acceptance Rate - kebarangkalian penyamar diterima secara tersilap). |
| Penilaian privasi pra-pengumpulan | Sebelum sebarang imej ditangkap, penilaian risiko formal mesti disiapkan dan diluluskan, dengan menyepadukan kejuruteraan privasi ke dalam saluran paip (pipeline) CI/CD. |
| Aliran persetujuan | Mekanisme pilihan masuk (opt-in) yang jelas diperlukan, dengan rekod kebenaran pengguna disimpan bersama data biometrik. |
Perubahan ini melangkaui sekadar senarai semak audit sekali sekala. Ia memerlukan pertimbangan privasi diterapkan dalam setiap peringkat pembangunan, daripada latihan model kepada penggunaan dan akhirnya penamatan sistem.