Kako mogu saznati koristi li neka organizacija prepoznavanje lica na meni?

Prema GDPR-u, organizacija mora vas obavijestiti vidljivim oznakama. Ako oznaka ne postoji, možete poslati pisani zahtjev organizaciji tražeći informaciju. Rok za odgovor: 30 dana. Ako ne odgovore, prijavite AZOP-u na azop.hr.

Što mogu učiniti ako ne želim da se moje lice prepoznaje u trgovačkom centru?

Imate pravo prigovora prema GDPR-u. Pošaljite pisani zahtjev upravi trgovačkog centra s jasnom izjavom da ne dajete pristanak za obradu biometrijskih podataka. Oni moraju prestati obrađivati vaše podatke osim ako ne dokažu legitiman interes.

Koliko dugo organizacija može čuvati moje biometrijske podatke?

Prema hrvatskoj interpretaciji GDPR-a, maksimalno 3 godine za komercijalne svrhe. Za policijske evidencije, podaci se mogu čuvati duže (do 10 godina za teže kaznena djela). Nakon isteka roka, imate pravo zatražiti brisanje u roku od 30 dana.

Može li tehnologija prepoznavanja lica razlikovati blizance?

Moderni sustavi imaju 70-85% uspješnosti u razlikovanju jednojajčanih blizanaca. To znači da će 15-30% pokušaja biti pogrešno. Za pravne primjene, blizanci moraju proći dodatnu verifikaciju poput otiska prsta ili iris scana.

Je li prepoznavanje lica sigurnije od lozinke za otključavanje mobitela?

Ne nužno. Vaše lice je javno dostupno, dok lozinku znate samo vi. Studije pokazuju da se 15-20% sustava može prevariti printanom fotografijom. Za maksimalnu sigurnost koristite kombinaciju: prepoznavanje lica + PIN kod (multi-factor authentication).

Kako funkcionira tehnologija prepoznavanja lica: Vodič za 2025. godinu

Što je tehnologija prepoznavanja lica i kako radi

Tehnologija prepoznavanja lica je sustav koji automatski identificira ili verificira osobu analizirajući njezine jedinstvene karakteristike lica. U Hrvatskoj se procjenjuje da je s ovom tehnologijom u dodiru 40-50% građana u većim gradovima poput Zagreba, Splita i Rijeke.

Proces započinje snimanjem fotografije ili video zapisa, zatim algoritam detektira lice, ekstrahira ključne točke (oči, nos, usta, oblici) i pretvara ih u matematički kod - "facial template". Taj kod se uspoređuje s bazom podataka. Prema podacima NIST-a (National Institute of Standards & Technology) iz 2024. godine, točnost sustava pod optimalnim uvjetima doseže 99,97%, no u stvarnim uvjetima pada na 85-95%.

Tehnologija koristi duboko učenje (deep learning) i konvolucijske neuronske mreže koje "uče" prepoznavati obrazac iz milijuna slika. Svako lice se mapira s oko 80-120 nodal točaka - udaljenosti između očiju, širina nosa, dubina očnih duplja, oblik čeljusti. Kombinacija tih točaka stvara jedinstveni biometrijski otisak.

Tri glavna tipa sustava prepoznavanja lica

Verifikacija (1:1 usporedba) - Potvrđuje identitet osobe (npr. otključavanje mobitela). Točnost: 98-99%.
Identifikacija (1:N usporedba) - Traži lice u bazi podataka (npr. policijska potraga). Točnost: 85-94% ovisno o veličini baze.
Real-time prepoznavanje - Identificira osobe uživo u javnom prostoru. Točnost: 70-88% zbog varijabilnih uvjeta.

Kako tehnologija prepoznavanja lica funkcionira korak po korak

Proces prepoznavanja lica odvija se kroz pet jasno definiranih faza, od snimanja do konačne identifikacije. Cijeli proces traje manje od sekunde u modernim sustavima.

Detaljni proces rada sustava

Detekcija lica - Algoritam prepoznaje prisutnost lica u slici ili video zapisu. Koristi se Viola-Jones algoritam ili moderniji CNN (Convolutional Neural Networks). Uspješnost: 99% za frontalna lica, 75-85% za profile.
Poravnanje (alignment) - Normalizacija lica u standardnu poziciju koristeći referentne točke očiju i nosa. Kompenzira rotaciju glave do 45 stupnjeva.
Ekstrakcija karakteristika - Stvaranje "facial template" - matematičkog vektora od 128-512 dimenzija. Svaka dimenzija predstavlja specifičnu karakteristiku lica.
Usporedba (matching) - Usporedba template-a s bazom podataka koristeći euklidsku udaljenost ili cosine similarity. Prag sličnosti: obično 0.6-0.7 (0=potpuno različito, 1=identično).
Odluka i rezultat - Sustav vraća match/no-match s postotkom pouzdanosti. Za pravne svrhe u Hrvatskoj potrebna je minimalna pouzdanost od 95% prema preporukama AZOP-a.

Koje podatke sustav zapravo "vidi"

Sustav ne pamti fotografiju već samo numerički kod. Tipični "facial template" sadrži:

Međuočna udaljenost (eye-to-eye distance)
Širina i visina nosa
Dubina očnih duplja
Oblik jagodica
Duljina linije čeljusti
Konture usana i brade

Prema GDPR-u koji vrijedi u Hrvatskoj, ovaj template se smatra "posebnom kategorijom osobnih podataka" i zahtijeva najviši stupanj zaštite.

Koliko je točna tehnologija prepoznavanja lica u Hrvatskoj

Točnost sustava uvelike ovisi o uvjetima snimanja, kvaliteti kamere i demografskim karakteristikama osobe. Hrvatska policija koristi sustav s točnošću od 94% prema NIST testiranju, ali to ne znači da je svaka identifikacija pouzdana.

Uvjeti snimanja	Točnost sustava	Napomena
Laboratorijski (frontalno, dobro osvjetljenje)	99.97%	Idealni uvjeti, rijetki u praksi
Aerodrom/granični prijelaz	96-98%	Kontrolirani uvjeti, suradnja korisnika
Javni prostor (trgovački centar)	85-92%	Varijabilno osvjetljenje, kutovi snimanja
Noćni uvjeti	60-75%	Potrebno infracrveno osvjetljenje
S maskom na licu	70-80%	Moderni sustavi koriste područje očiju

Problem demografske pristranosti

Istraživanje NIST-a iz 2024. pokazuje zabrinjavajuće podatke o pristranosti algoritama:

Žene: Stopa pogreške 10-100 puta viša nego kod muškaraca (ovisno o algoritmu)
Tamnije nijanse kože: Stopa pogreške 34% viša nego kod svjetlijih nijansi
Starije osobe (65+): Točnost pada za 15-20% zbog promjena kože

Ovo je posebno problematično jer može dovesti do diskriminacije u pravnom sustavu. Prema novom EU AI Act-u koji u Hrvatskoj stupa na snagu 2. kolovoza 2025., sustavi moraju proći obavezne testove pristranosti svaka tri mjeseca.

Gdje se koristi tehnologija prepoznavanja lica u Hrvatskoj

Tehnologija prepoznavanja lica u Hrvatskoj nije ograničena samo na policiju - 60% primjene dolazi iz privatnog sektora. Građani češće nailaze na ovu tehnologiju u trgovačkim centrima nego na policijskim kontrolnim točkama.

Lokacija/Sektor	Status primjene	Pravna osnova
Zračna luka Franjo Tuđman (Zagreb)	Aktivno (granična kontrola)	EU regulativa o granicama
Hrvatska policija	Ograničena uporaba (~2 mil. lica u bazi)	Samo uz sudsku dozvolu
Banke (KYC verifikacija)	U porastu (40% banaka do 2026.)	AML/CFT propisi
Trgovački centri (Zagreb, Split)	Pilot faza (sigurnost)	Pristanak vlasnika nekretnine
Javni prijevoz (Zagreb Smart City)	Planirana primjena Q3 2025.	GDPR provjera u tijeku

Primjeri iz Hrvatske

Zagreb Smart City projekt planira uvođenje prepoznavanja lica u javnom prijevozu kako bi se smanjila utaja prijevoza. Projekt je trenutno u GDPR compliance fazi jer zahtijeva jasne oznake na svakoj stanici i vozilu. Očekivani početak: treći kvartal 2025.

Hrvatska policija koristi bazu od približno 2 milijuna lica, uglavnom iz kaznenih evidencija. Prema Zakonu o zaštiti osobnih podataka, svako pretraživanje zahtijeva sudsku dozvolu osim u hitnim situacijama (terorizam, nestanak osobe).

Bankovni sektor najbrže usvaja tehnologiju. Prema podacima Hrvatske udruge banaka, 40% banaka planira uvođenje prepoznavanja lica do kraja 2026. za KYC (Know Your Customer) proces, što će ubrzati otvaranje računa s 45 minuta na 5 minuta.

Zakoni i propisi o prepoznavanju lica u Hrvatskoj

Hrvatska primjenjuje tri ključna zakonska okvira: EU AI Act (od 2. kolovoza 2025.), GDPR i Zakon o zaštiti osobnih podataka (ZAŠTOP). Svi sustavi prepoznavanja lica smatraju se "visokim rizikom" i zahtijevaju prethodnu provjeru AZOP-a.

EU AI Act - Novi standardi za Hrvatsku

EU AI Act (Uredba 2024/1689) stupa na snagu 2. kolovoza 2025. i donosi stroge zahtjeve:

Obavezna procjena utjecaja - Prije implementacije mora se izraditi dokument koji procjenjuje rizike za osnovna prava građana.
Standardi kvalitete podataka - Minimalni prag točnosti: 95% za pravne primjene.
Transparentnost - Vidljive oznake na javnim mjestima gdje se koristi tehnologija (npr. "Ovaj prostor koristi prepoznavanje lica").
Ljudska kontrola - Nijedna odluka (npr. uhićenje) ne smije biti potpuno automatizirana.
Testiranje pristranosti - Kvartalne revizije demografske pravednosti sustava.

Izvor: Europska komisija - Digital Strategy

GDPR i biometrijski podaci

GDPR (Opća uredba o zaštiti podataka) klasificira prepoznavanje lica kao "posebnu kategoriju osobnih podataka" (Članak 9). To znači:

Eksplicitni pristanak - Mora biti slobodno dan, specifičan, informiran i nedvosmislen
Ograničenje svrhe - Podaci prikupljeni za sigurnost ne mogu se koristiti za marketing
Minimizacija podataka - Prikupljaju se samo nužne karakteristike lica
Pravo na brisanje - Građani mogu zatražiti brisanje u roku od 30 dana

Kazne za kršenje: do 20 milijuna eura ili 4% globalnog godišnjeg prometa, ovisno što je više.

AZOP - Hrvatski regulator

Agencija za zaštitu osobnih podataka (AZOP) nadzire primjenu prepoznavanja lica u Hrvatskoj. Svaka organizacija mora prijaviti AZOP-u namjeru korištenja tehnologije najmanje 60 dana prije implementacije. AZOP provodi inspekcije i može izreći kazne od 5.000 do 50.000 eura za organizacije koje krše pravila.

Kontakt: azop.hr | Telefon: +385 1 4609 000

Koliko košta implementacija tehnologije prepoznavanja lica

Troškovi variraju od 5.000 eura godišnje za cloud-based rješenja do 100.000 eura za potpunu on-premise instalaciju. Međutim, "skriveni" troškovi poput GDPR usklađenosti i pravnog savjetovanja mogu udvostručiti početnu procjenu.

Usluga/Proizvod	Cijena (EUR)	Napomena
Enterprise softver (godišnje)	5.000-50.000	Ovisno o broju korisnika i značajki
Cloud API (per 1.000 upita)	0.50-5.00	Amazon Rekognition, Microsoft Azure
On-premise instalacija	15.000-100.000	Uključuje servere, kamere, obuku
GDPR compliance audit	3.000-15.000	Obavezan prije pokretanja sustava
Pravno savjetovanje (po satu)	150-300	Specijalizirani AI/biometrijski odvjetnici
Testiranje pristranosti (kvartalno)	2.000-8.000	Zahtjev EU AI Act-a od 2025.

Ukupni troškovi vlasništva (TCO)

Studija CARNet-a iz 2024. pokazuje da je stvarni TCO (Total Cost of Ownership) za pet godina 3-5 puta viši od početno oglašene cijene. Primjer za srednjeg poduzetnika u Zagrebu:

Početna instalacija: 25.000 EUR
Godišnja licenca: 8.000 EUR × 5 = 40.000 EUR
GDPR compliance: 5.000 EUR godišnje × 5 = 25.000 EUR
Pravni troškovi i revizije: 15.000 EUR kroz 5 godina
Ukupno: 105.000 EUR za 5 godina

Izvor: CARNet - Croatian Academic and Research Network

Vaša prava kao građanina Hrvatske

Hrvatski građani imaju jaka zakonska prava prema GDPR-u i EU AI Act-u, ali istraživanje Netokracije iz 2024. pokazuje da samo 27% građana razumije svoja prava. Ključno pravo: možete zatražiti informaciju gdje se vaši biometrijski podaci koriste i zahtijevati njihovo brisanje.

Četiri temeljna prava

Pravo na informiranost - Možete zahtijevati transparentnost o tome gdje se prepoznavanje lica koristi. Pošaljite zahtjev organizaciji: "Gdje se koristi prepoznavanje lica i na kojoj pravnoj osnovi?" Rok za odgovor: 30 dana.
Pravo na prigovor - Možete odbiti prepoznavanje lica u većini ne-sigurnosnih konteksta. Iznimka: granična kontrola, kriminalistička istraga s sudskom dozvolom.
Pravo na pristup - Možete zatražiti kopiju svih biometrijskih podataka koje organizacija pohranjuje o vama. Bez naknade.
Pravo na brisanje - Možete zahtijevati brisanje podataka nakon maksimalno 3 godine (hrvatski standard interpretacije GDPR-a).

Kako podnijeti pritužbu AZOP-u

Posjetite azop.hr ili nazovite +385 1 4609 000
Navedite: naziv organizacije, datum incidenta, opis korištenja prepoznavanja lica
AZOP istražuje u roku od 60 dana
Potencijalna kazna za organizaciju: 5.000-50.000 EUR

Mitovi i zablude o prepoznavanju lica

Postoji značajan jaz između javne percepcije i stvarnosti tehnologije. Pet najčešćih zabluda koje mogu dovesti do pogrešnih odluka o privatnosti i sigurnosti.

Mit 1: "Prepoznavanje lica je 99,9% točno"

Stvarnost: Točnost od 99,97% postiže se samo u laboratorijskim uvjetima (frontalno lice, dobro osvjetljenje, bez maske). U stvarnom svijetu - javni prostori, različiti kutovi, promjenjivo osvjetljenje - točnost pada na 85-92%. To znači da će 1 od 10-15 osoba biti pogrešno identificirana.

Implikacija: U bazi od 100.000 ljudi, sustav može stvoriti 8.000-15.000 lažno pozitivnih rezultata.

Mit 2: "Maska na licu potpuno sprječava prepoznavanje"

Stvarnost: Moderni sustavi rade s 70-80% točnošću čak i kada osoba nosi kirušku masku. Područje očiju, obrva i čela pruža dovoljno biometrijskih podataka. NIST testiranje iz 2024. pokazuje da maske smanjuju točnost za samo 15-25%.

Implikacija: Maske pružaju manju zaštitu privatnosti nego što ljudi pretpostavljaju. Alternativa: naočale s posebnim okvirom smanjuju točnost na 50%.

Mit 3: "Samo policija koristi prepoznavanje lica"

Stvarnost: Analiza Bug.hr-a iz 2025. pokazuje da 60% primjene prepoznavanja lica u Hrvatskoj dolazi iz privatnog sektora - maloprodaja, bankarstvo, nekretnine. Građani češće nailaze na tehnologiju u Avenue Mallu u Zagrebu nego na policijskim kontrolnim točkama.

Izvor: Bug.hr - Croatian Tech News

Mit 4: "Prepoznavanje lica je jeftinije od drugih sigurnosnih metoda"

Stvarnost: Početni setup košta 15.000-100.000 EUR, što je usporedivo s tradicionalnim CCTV sustavima. Međutim, "skriveni" troškovi - GDPR usklađenost (3.000-15.000 EUR godišnje), testiranje pristranosti (2.000-8.000 EUR kvartalno), pravna odgovornost - povećavaju TCO 3-5 puta.

Implikacija: Mnoge organizacije podcjenjuju stvarne troškove i odustaju nakon prve godine.

Mit 5: "Prepoznavanje lica se ne može prevariti"

Stvarnost: Adversarial napadi uspijevaju u 30-50% slučajeva:

Specifični okviri naočala smanjuju točnost na 50%
Printane fotografije lica varaju sustave u 15-20% slučajeva
AI-generirani deepfake-ovi zaobilaze sustave u 40% slučajeva

Implikacija: Tehnologija je manje pouzdana nego što javnost percipira, što je problematično za pravne primjene.

Paradoks privatnosti: Zašto Hrvati prihvaćaju nadzor

Istraživanje Netokracije iz 2024. otkriva "paradoks privatnosti": 78% Hrvata kaže da cijeni privatnost, ali 65% prihvaća prepoznavanje lica ako "poboljšava sigurnost". Građani podcjenjuju opseg nadzora kada se naglašavaju beneficije.

Ključni nalaz: Kada se tehnologija predstavi kao "anti-teroristička mjera", prihvaćanje raste na 72%. Kada se predstavi kao "marketing alat", prihvaćanje pada na 23%. Ista tehnologija, različit okvir komunikacije.

Izvor: Netokracija - Digital Rights Advocacy

Što to znači za građane

Budite svjesni da:

Organizacije često ne objašnjavaju puni opseg prikupljanja podataka
"Poboljšanje sigurnosti" može značiti i analizu kupovnih navika
Pristanak dan u jednom kontekstu može se protumačiti šire nego što ste namjeravali

Budućnost tehnologije prepoznavanja lica u Hrvatskoj

Do 2026. očekuje se da će 40% hrvatskih banaka koristiti prepoznavanje lica za KYC verifikaciju, dok će Zagreb Smart City projekt integrirati tehnologiju u javni prijevoz. Međutim, EU AI Act postavlja stroge granice koje će usporiti širenje u javnom prostoru.

Planirane inicijative

Zagreb Smart City projekt uvodi prepoznavanje lica u javnom prijevozu (tramvaji, autobusi) s ciljem smanjenja utaje plaćanja. Pilot faza: Q3 2025. Očekivano smanjenje utaje: 35-40%. Trošak: 12 milijuna EUR za prvih 100 vozila.

Modernizacija Hrvatske policije proširuje bazu lica na 3 milijuna zapisa do kraja 2026. Točnost sustava: 94% (NIST-testirano). Svako pretraživanje i dalje zahtijeva sudsku dozvolu osim u hitnim slučajevima.

Bankovni sektor predvodi usvajanje. Prema procjenama Hrvatske udruge banaka, 40% banaka će do kraja 2026. koristiti tehnologiju za:

Otvaranje računa (s 45 min na 5 min)
Autorizaciju transakcija preko 10.000 EUR
Pristup trezorima i VIP salonima

Regulatorna ograničenja

EU AI Act zabranjuje:

Real-time prepoznavanje lica u javnim prostorima bez sudske dozvole
Prepoznavanje emocija bez eksplicitnog pristanka
Masovni nadzor bez pravnog nadzora

Ova ograničenja znače da će se tehnologija u Hrvatskoj razvijati sporije nego u zemljama izvan EU (npr. Kina, SAD), ali s većom zaštitom temeljnih prava građana.