جمعی از والدین و فرزندان در ایالت‌های ایلینوی و کالیفرنیا هفته گذشته در دادگاه فدرال شیکاگو شکایتی علیه متا مطرح کردند. ادعا می‌شود شرکت از تصاویر کاربران در فیسبوک و اینستاگرام بدون اطلاع و رضایت، برای ساخت سیستم تشخیص چهره «NameTag» و آموزش مدل‌های تولید تصویر مانند Emu و Muse Image استفاده کرده است.
ادعای اصلی پرونده
شکایت گروهی مدعی است که متا با استخراج اطلاعات بیومتریک از عکس‌ها قوانین حریم خصوصی ایلینوی و کالیفرنیا را نقض کرده است. این پرونده می‌گوید داده‌های بیومتریک از قالب‌هایی ساخته شده که به نام «faceprints» شناخته می‌شوند و در پایگاه داده‌ای روی تلفن کاربران نگهداری و از سوی متا به‌روزرسانی می‌شدند.
چگونه این موضوع فاش شد؟
گزارش‌ها در ژوئن نشان داد کدی مربوط به NameTag به‌صورت پنهانی در اپ همراه عینک هوشمند متا قرار گرفته بود؛ اپی که بیش از ۵۰ میلیون بار دانلود شده است. اگرچه این ویژگی برای کاربران فعال نشده بود، تحلیل‌ها نشان می‌داد سیستم توانایی تبدیل چهره‌های ثبت‌شده توسط عینک به امضاهای بیومتریک و مقایسه آن‌ها با faceprintهای ذخیره‌شده را دارد.
پیوند عکس‌های شبکه‌های اجتماعی به سیستم تشخیص چهره
شاکیان با استناد به گزارش‌ها و پتنت‌های شرکت، می‌گویند احتمالاً faceprintها از تصاویر پروفایل و عکس‌های فیسبوک و اینستاگرام استخراج شده‌اند. متا در واکنش گفته بود که «در حال ساخت یک پایگاه داده‌ی مرکزی چهره نیست»، اما توضیح نداده که دقیقاً چه تصاویری برای تولید داده‌های بیومتریک استفاده شده است.
اتهامات علیه سیستم‌های تولید تصویر متا
شکایت همچنین به آموزش مدل‌های تولید تصویر متا اشاره می‌کند. متا پذیرفته است که مدل Emu با استفاده از مقادیر زیادی تصویر و متن از فیسبوک و اینستاگرام آموزش داده شده و این شرکت مرجع داده‌ای برای توسعه محصولات خود توصیف شده است. شاکیان می‌گویند فرایند آموزش ممکن است اطلاعات بیومتریک افراد حاضر در تصاویر را به‌طور غیرقانونی جمع‌آوری کرده باشد.
نمونه‌ای از واکنش‌ها
- واکنش متا: شرکت اعلام کرده که این شکایت «بی‌اساس» است و تاکید کرده دربارهٔ نحوه استفاده از اطلاعات کاربران شفافیت داشته است. متا گفته هیچ تصمیم نهایی درباره عرضه NameTag به مصرف‌کنندگان گرفته نشده و در صورت عرضه رویکردی شفاف اتخاذ خواهد شد.
- واکنش حقوقی: وکلای شاکیان می‌گویند مردم نباید نگران سوءاستفاده از اطلاعات بیومتریک خود باشند فقط به‌خاطر اینکه عکس‌هایشان در شبکه‌های اجتماعی منتشر شده‌اند.
دامنهٔ پرونده و مطالبات
شاکیان — از جمله دو خانواده از ایلینوی و کالیفرنیا — خواسته‌اند کلاس پرونده شامل افرادی شود که از ۴ سپتامبر ۲۰۲۱ تا کنون تصاویرشان در فیسبوک یا اینستاگرام آپلود شده یا از طریق دستورات متنی به سیستم‌های تولید تصویر متا ارسال شده‌اند. شکایت برآورد می‌کند که اندازهٔ کلاس ملی ممکن است به میلیون‌ها نفر برسد.
خواسته‌های قانونی
- طبق قانون حفاظت از اطلاعات بیومتریک ایلینوی (BIPA): مبلغ ۵۰۰۰ دلار برای هر تخلف عمدی یا بی‌احتیاطانه و ۱۰۰۰ دلار برای هر تخلف ناشی از سهل‌انگاری، یا خسارات واقعی اگر بیشتر باشد.
- علاوه بر آن خواسته‌های مرتبط با قوانین کالیفرنیا و اقدامات قضائی دیگر برای جبران خسارت و جلوگیری از تکرار نقض مطرح شده است.
سوابق قبلی متا در مسائل بیومتریک
این اولین بار نیست که متا یا زیرمجموعه‌های آن بابت جمع‌آوری داده‌های بیومتریک تحت فشار قرار می‌گیرند. در ۲۰۲۰ متا برای حل یک دعوای دسته‌جمعی در ایلینوی ۶۵۰ میلیون دلار توافق کرد. این شرکت در نوامبر ۲۰۲۱ اعلام کرد سیستم تشخیص چهره قبلی‌اش را تعطیل و بیش از یک میلیارد faceprint را حذف کرده است. در ۲۰۲۴ نیز متا برای حل اختلاف‌نظر دیگری در تگزاس ۱.۴ میلیارد دلار پرداخت کرد.
جمع‌بندی
پرونده تازه، علاوه بر جبران ادعایی خسارت، پرسش‌های بنیادی دربارهٔ شفافیت و مسئولیت شرکت‌های بزرگ فناوری در مواجهه با داده‌های حساس کاربران مطرح می‌کند. اگر ادعاها صحت داشته باشد، پیامدهای حقوقی و عملی برای نحوهٔ استفاده شرکت‌ها از تصاویر و اطلاعات بیومتریک کاربران گسترده خواهد بود.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.