Databázy tvárí

Čo sú „fotobanky tvárí“ a ako sa líšia od bežných fotobánk

Fotobanky tvárí sú špecializované kolekcie fotografií alebo biometrických šablón (tzv. embeddings) určené na rozpoznávanie osôb. Na rozdiel od komerčných fotobánk (stock photo), ktoré predávajú licencie na ilustrácie, fotobanky tvárí slúžia na identifikáciu alebo verifikáciu človeka v obraze či videu. Zdrojom dát bývajú otvorené sociálne siete, spravodajské archívy, kamerové systémy, obrázkové vyhľadávače, registre preukazov totožnosti alebo priamo nahrané portréty.

Tri hlavné režimy rozpoznávania: 1:1, 1:N a N:N

• Verifikácia (1:1): porovnanie „som to ja?“ – živý obraz vs. referenčná šablóna (odomykanie telefónu, KYC).
• Identifikácia (1:N): nájdi identitu v databáze mnohých osôb (pátranie, vstupné systémy).
• Vyhľadávanie podobných (N:N): „koho sa táto tvár podobá?“ (osobnostné práva vs. investigácia, OSINT).

Pipeline rozpoznávania tvárí: od pixelov k vektoru

1. Detekcia tváre: nájdenie oblasti tváre v snímke (CNN/Viola–Jones, moderné detektory).
2. Orez a vyrovnanie: normalizácia podľa kľúčových bodov (oči, nos, ústa) pre konzistentné porovnanie.
3. Extrahovanie príznakov: hlboká sieť vytvorí embedding – vektor s desiatkami až stovkami dimenzií opisujúci identitu.
4. Porovnanie: výpočet vzdialenosti (cosine/Euclid) voči šablónam v databáze; čím menšia vzdialenosť, tým väčšia zhoda.
5. Rozhodnutie: uplatnenie prahu (threshold) a doplnkových kontrol (napr. živostná skúška).

Od fotografií k biometrickým šablónam: prečo je to citlivejšie než „len fotka“

Biometrická šablóna nie je bežná metadáta – ide o matematické znaky identity, ktoré umožňujú stotožniť človeka naprieč platformami. Aj keď neobsahuje samotný obraz, pri úniku či zneužití ju nie je možné „zmeniť“ ako heslo. Preto GDPR radí biometrické údaje na účely jednoznačnej identifikácie medzi osobitné kategórie s prísnejším režimom spracúvania.

Kvalita a presnosť: čísla, ktoré rozhodujú

• FAR/FRR (False Accept/Reject Rate): miera falošného prijatia vs. odmietnutia.
• ROC/DET krivky: kompromis medzi bezpečnosťou a použiteľnosťou pri voľbe prahu.
• Odhad neistoty: moderné systémy vracajú skóre a intervaly spoľahlivosti; zodpovedné nasadenie vyžaduje odmietnuť nejednoznačné výsledky.
• Podmienky snímania: svetlo, uhol, rozlíšenie, zakrytie tváre, vekový posun, make-up či okuliare výrazne menia výkon.

Živostná detekcia (liveness) a antifraud

Rozpoznanie identity sa dopĺňa o P.A.D. (Presentation Attack Detection): detekcia tlačených fotografií, masiek, deepfake videa či „replay“ útokov. Používajú sa pasívne (analýza textúr, odleskov) aj aktívne techniky (mrknutie, pohyb, náhodné výzvy). Bez nich je 1:1 verifikácia zraniteľná.

Zdrojové fotobanky a akvizícia dát

• Web scraping a OSINT: sťahovanie verejných portrétov (profilovky, správy, eventy) a tvorba embeddings.
• Prevádzkové systémy: pasové/OP registre, dochádzkové systémy, klientské KYC – obvykle regulované a auditované.
• Komunitné a výskumné datasety: akademické kolekcie – dnes čoraz častejšie pod prísnym prístupom a s mechanizmami vyňatia.

Riziká: od omylov po masový dohľad

• Falošné zhody a nespravodlivé obvinenia, najmä pri nevyvážených datasetoch.
• Bias: rozdielna presnosť naprieč vekom, pohlavím či etnickými skupinami.
• Profilácia a sledovanie: prepojenie offline a online identity, sledovanie pohybu cez kamery a fotky na sieťach.
• Únik databáz: krádež embeddings je dlhodobá hrozba – biometria sa nedá „resetovať“.

Právne základy a limity (EÚ kontext)

Biometrické spracúvanie na účely jednoznačnej identifikácie vyžaduje výslovný súhlas alebo iný špecifický právny základ a primerané záruky (DPIA, minimalizmus, bezpečnosť). Účelové viazanie a nevyhnutnosť sú kľúčové – „zvedavosť“ alebo marketingové pohodlie nestačí. Subjekty údajov majú práva: informácie, prístup, vymazanie, obmedzenie, námietka, prenositeľnosť; pri biometrických dátach často aj vyšší prah transparentnosti.

Vaše možnosti ako jednotlivca: preventívne kroky

1. Správa vlastných portrétov: znížte počet verejných, frontálnych, vysokokvalitných portrétov; obmedzte zdieľanie EXIF polohy.
2. Nastavenia platforiem: vypnite automatické označovanie tvárí (face grouping/tagging), kontrolujte viditeľnosť albumov a profiloviek.
3. Žiadosti o práva: využite prístup/vymazanie voči službám, ktoré vaše fotky indexujú; žiadajte úžitkové detaily (zdroj, právny základ, účely, retenčné lehoty, príjemcovia).
4. Odstraňovanie zo vyhľadávania: požiadavky na delisting (právo na zabudnutie) pri škodlivých výsledkoch; kontaktujte aj prevádzkovateľov konkrétnych stránok.
5. Technické protiopatrenia: nástroje na „adversariálne“ narušenie embeddings (napr. jemné úpravy obrazov – tzv. cloaking) môžu znížiť úspešnosť vyhľadávania; používajte ich uvážene a eticky.
6. Obsahová hygiena: radšej skupinové, bočné alebo dynamické zábery než čisté pasové portréty; rozumne narábajte s osvetlením a pozadím (ľahšie sa vás potom „neodtlačí“ do embeddingu).

Vaše možnosti v konkrétnych platformách (typové odporúčania)

• Fotografické knižnice: vypnúť „Face grouping“ a „Memories“ podľa osoby; kontrola automatického zdieľania albumov a odkazov.
• Sociálne siete: obmedziť tagovanie na „iba ja/pri schválení“, zakázať indexovanie profilu vyhľadávačmi, pravidelne prejsť nastavenia súkromia.
• Cloud a zdieľanie: používať odkazy s expiráciou, bez náhľadov, vyhnúť sa verejným albumom s portrétmi detí.

Možnosti voči fotobankám a vyhľadávačom tvárí

1. DSAR/Žiadosť o prístup: žiadajte potvrdenie, či vás evidujú; vyžiadajte zdroje snímok a kategórie príjemcov.
2. Žiadosť o vymazanie: ak chýba právny základ alebo prevažujú vaše záujmy, žiadajte odstránenie fotografií aj embeddings a informovanie príjemcov.
3. Obmedzenie spracúvania: dočasné pozastavenie počas riešenia sporu alebo overovania zákonnosti.
4. Námietka: proti profilácii a spracúvaniu na oprávnený záujem (ak je toto deklarované ako základ).
5. Sťažnosť na dozor: ak prevádzkovateľ nereaguje alebo porušuje povinnosti.

Ak ste fotograf/ka, influencer alebo prevádzkovateľ

• Model release & informovanie: jasné súhlasy pre komerčné použitie podobizne; rešpektovať stiahnutie súhlasu v primeranom rozsahu.
• Anti-scraping opatrenia: nižšie rozlíšenia verejnej verzie, vodoznaky, robots direktívy (negarantujú ochranu, ale zvyšujú „trenie“).
• Retencia a prístup: definujte lehoty uchovávania a mechanizmus na vymazanie; minimalizujte zdieľanie do tretích krajín.
• Proveniencia: zvážte C2PA či iné mechanizmy na označovanie pôvodu a úprav (pomáhajú pri boji s deepfake, nie však proti rozpoznávaniu).

Architektúra a bezpečnosť na strane prevádzkovateľa

• Privacy by design: spracúvať lokálne (edge), ak to ide; do cloudu posielať čo najmenej údajov.
• Pseudonymizácia a segmentácia: oddeliť identitu od embeddings; šifrovanie v pokoji a prenose; prísne IAM.
• DPIA a testy biasu: hodnotiť dopady, rovnosť výkonu naprieč skupinami, nastavenia prahov a chybovosť v reálnych podmienkach.
• Audit a logging: záznam prístupov k biometrickým dátam, detekcia anomálií a pravidelné red-team cvičenia proti PAD.

Chyby a mýty

• Mýtus: „Keď odstránim fotku, zmizne aj z databáz.“ – Nie nutne; embeddings sa často uchovávajú samostatne.
• Mýtus: „Rozmazaním očí som v bezpečí.“ – Moderné modely využívajú aj obrysy a proporcie tváre; rozmazanie musí byť robustné alebo tvár zakryť celú.
• Chyba: Ponechať verejné EXIF a geotagy – zvyšuje hodnotu snímky pre koreláciu identity a miesta.

Etické hranice a „obchádzanie obmedzení“

Obrana proti nevyžiadanému rozpoznávaniu je legitímna. Zároveň sa vyhýbajte klamaniu o identite, zasahovaniu do práv iných a porušovaniu zákonov. Cieľom je minimalizovať zbytočný biometrický odtlačok, nie poškodzovať legitímne bezpečnostné kontroly (napr. na hraniciach či v banke).

Kontrolný zoznam pre jednotlivca

• Prešiel(-šla) som nastavenia súkromia fotoknižníc a sociálnych sietí (tagovanie/face grouping).
• Minimalizujem verejné, frontálne portréty vo vysokom rozlíšení; spravujem publikované albumy.
• Používam expirovateľné odkazy a obmedzujem sťahovanie originálov.
• Viem podať žiadosť o prístup/vymazanie a mám pripravenú šablónu.
• Pri citlivom obsahu používam cloaking/filtrovanie a odstraňujem metadáta.

Kontrolný zoznam pre organizáciu

• Máme vykonanú DPIA a právny základ pre biometrické spracúvanie.
• Prevádzkujeme PAD, audit prístupov a testy biasu; definované prahy a postupy pri nejednoznačnosti.
• Embeddings sú šifrované, segmentované a oddelené od identifikátorov.
• Máme proces vyňatia (opt-out) a transparentný register účelov a partnerov.
• Retencia je obmedzená a kontrolovaná; pravidelné bezpečnostné testy a revízie.

Zhrnutie

Fotobanky tvárí a rozpoznávanie predstavujú mocnú, no vysoko citlivú technológiu. Technicky stoja na detekcii, vyrovnaní, embeddings a porovnávaní s prahom; prakticky narážajú na otázky presnosti, biasu, živosti a bezpečnosti. Ako jednotlivec znižujte dostupnosť svojich portrétov, spravujte nastavenia platforiem a uplatňujte svoje práva. Ako organizácia budujte riešenia privacy-by-design s jasným účelom, prísnou bezpečnosťou, testami férovosti a procesmi vyňatia. Cieľom je nájsť rovnováhu medzi užitočnosťou a ochranou základných práv na súkromie a slobodu pohybu v digitálnom priestore.