Kasvojentunnistus on biometrinen tunnistusteknologia, jolla henkilö voidaan tunnistaa kasvonpiirteiden perusteella. Yrityksissä sitä kannattaa harkita vain tarkasti rajatuissa ja perustelluissa käyttötapauksissa. Ei oletusominaisuutena.
Kasvojentunnistus vs. muu AI-analytiikka: Toisin kuin tavallinen videoanalytiikka, kasvojentunnistus käsittelee biometrisia erityistietoja, joiden käsittely on GDPR:n artikla 9 mukaan lähtökohtaisesti kiellettyä ilman soveltuvaa poikkeusperustetta. Tämä erottaa sen merkittävästi muusta kameravalvonnan analytiikasta.
Milloin kasvojentunnistusta voi harkita?
Kasvojentunnistusta voidaan harkita korkean turvatason kohteissa, joissa henkilön vahva tunnistaminen on välttämätöntä eikä vähemmän yksityisyyteen puuttuva ratkaisu riitä. Esimerkkejä voivat olla erittäin rajatut kulkualueet tai kriittiset tilat. Harkinta edellyttää aina juridista arviointia, DPIA:ta sekä selkeää dokumentaatiota siitä, miksi vähemmän yksityisyyteen puuttuva vaihtoehto ei ole riittävä.
Biometriset tiedot henkilön tunnistamista varten kuuluvat erityisiin henkilötietoryhmiin, joiden käsittely on lähtökohtaisesti kiellettyä ilman soveltuvaa poikkeusperustetta. (Tietosuojavaltuutetun toimisto) Siksi kasvojentunnistus ei ole tavallisen kameravalvonnan lisämauste.
Milloin kasvojentunnistus ei sovi?
Kasvojentunnistus ei sovi yleiseen työpaikkavalvontaan, asiakasvirtojen uteliaaseen seurantaan tai tilanteisiin, joissa käyttötarkoitus on epämääräinen. Usein parempia ratkaisuja ovat kulunvalvonta, kaksivaiheinen tunnistaminen, rekisterikilpitunnistus tai alueanalytiikka.
Teknisesti moni asia on mahdollinen. Se ei vielä tarkoita, että se olisi järkevää, sallittua tai liiketoiminnallisesti hyvä päätös.
- Kulunvalvontakortti tai PIN – riittää useimpiin ovitunnistustilanteisiin
- Mobiilitunnistus – tukee kaksivaiheista tunnistamista
- LPR/ANPR – ajoneuvopohjainen tunnistus portille tai pysäköintiin
- Alueanalytiikka – havaitsee luvattoman alueelle tulon ilman biometrisiä tietoja
AI Act ja kasvojentunnistus
AI Actin (EU:n tekoälyasetus – Traficom) kiellettyjä käytäntöjä koskevat velvoitteet tulivat sovellettaviksi 2.2.2025. Reaaliaikainen biometrinen tunnistaminen julkisissa tiloissa on pääsääntöisesti kiellettyä. Muissa käyttötapauksissa kasvojentunnistus voi kuulua korkean riskin AI-järjestelmiin, jotka edellyttävät erityistä arviointia, dokumentointia ja vaatimustenmukaisuuden varmistamista ennen käyttöönottoa.
