Британската транспортна полиция (BTP) похарчи приблизително 320 000 £ за шестмесечно изпитание на разпознаване на лица на живо. Според репортаж на The Register, пилотният проект за разпознаване на лица на Британската транспортна полиция е произвел един-единствен сигнал и този сигнал се оказал фалшиво положителен. Не са регистрирани истински съвпадения.
Цифрите са малки, но въпросите, които повдигат, са големи. Какво получават обществото и полицията в замяна на сканирането на лица в натоварени обществени пространства и каква правна основа го подкрепя?
Какво откри пилотният проект на BTP
Основните факти, както са докладвани, са прости. Пилотният проект продължи шест месеца, струваше около 320 хил. £ и генерира един сигнал. Този сигнал беше грешен. На практика системата не идентифицира нито един човек, когото е трябвало да намери по време на изпитанието.
Разпознаването на лица на живо (LFR) работи, като сравнява лица, заснети от камери, с наблюдателен списък на хора, които полицията иска да локализира, например издирвани за престъпления или обявени за изчезнали. Когато софтуерът открие възможно съвпадение, той подава сигнал, който служител преглежда. Фалшиво положителен резултат означава, че системата е отбелязала някого, който всъщност не е бил в списъка.
Струва си да бъдем внимателни какво показва и какво не показва този резултат. Източникът не дава подробна разбивка на това колко лица са сканирани, къде са поставени камерите или как са изградени наблюдателните списъци, така че не можем да правим заключения за точността на технологията като цяло. Други полицейски сили са докладвали различни резултати от собствените си изпитания и тези резултати не са пряко сравними. Това, което цифрите на BTP показват, е висока цена, съчетана с никаква потвърдена оперативна полза през този период.
Защо фалшиво положителният резултат има значение за биометричното наблюдение
Един фалшив сигнал може да звучи като незначителна статистика. За биометричното наблюдение той има значение по няколко причини.
Цената на грешката се понася от отделни хора. Фалшиво положителният резултат означава, че реален човек, който не е направил нищо лошо, е отбелязан пред служители. В зависимост от начина, по който се провежда дадено разгръщане, това може да означава спиране, разпитване или забавяне пред други пътници.
Всички се сканират, не само заподозрените. За да се произведе дори един сигнал, системата трябва да обработи лицата на всеки, който премине пред камерата. Това е много различна предпоставка от целенасочено разследване. Нарушаването на неприкосновеността на личния живот е разпределено върху голям брой хора, докато ползата зависи от намирането на много малък брой.
Пропорционалността става по-трудна за обосноваване. От публичните органи, използващи натрапчиви технологии, се очаква да покажат, че това е необходимо и пропорционално. Шестмесечно изпитание без истински съвпадения прави тази обосновка по-трудна, поне въз основа на наличните доказателства от този пилотен проект.
Нищо от това не доказва, че разпознаването на лица никога не може да работи в транспортна среда. То предполага, че разходите, точността и резултатите трябва да бъдат публикувани и подлагани на проверка, а не приемани за даденост.
Какво казва законодателството за защита на данните в Обединеното кралство за разпознаването на лица
Изображенията на лица, обработвани за идентифициране на дадено лице, се считат за биометрични данни, които законодателството на Обединеното кралство третира като специална категория лични данни. Това води до по-строги изисквания от обикновената лична информация. За целите на правоприлагането правилата са изложени главно в Закона за защита на данните от 2018 г., който действа заедно с UK GDPR. Нашето обяснение относно Закона за защита на данните от 2018 г. и неговите седем принципа разглежда рамката по-подробно, включително как се прилагат глобите.
Най-общо казано, от организациите, обработващи този вид данни, се очаква да:
- Имат ясна и законна основа за обработване
- Ограничат събирането до необходимото за определена цел
- Съхраняват данните сигурно и да не ги запазват по-дълго от необходимото
- Бъдат прозрачни относно това какво правят и защо
Полицейското използване на LFR също подлежи на надзор от Службата на комисаря по информацията, а полицейските сили обикновено публикуват оценки на въздействието и известия за разгръщане. Дали законът е достатъчно конкретен за разпознаването на лица на живо, е продължаващ дебат в Обединеното кралство и това е една от причините резултати като пилотния проект на BTP да привличат внимание. Слабите резултати засилват спора дали компромисът с неприкосновеността на личния живот е оправдан.
Какво означава това за вас
Ако пътувате с железопътен транспорт в Обединеното кралство, може да преминете покрай камери, които са част от подобно изпитание. По принцип не можете да се откажете от преминаването през обществена гара, поради което прозрачността има значение.
Практическите моменти са следните:
- Полицейските разгръщания обикновено са обозначени. Търсете известия по гарите и на официалните страници на полицейските сили.
- Имате права върху личните данни, съхранявани за вас. Нашето ръководство за правата по UK GDPR и как да получите достъп, коригирате или изтриете данните си обяснява как да подадете заявление.
- Обработването за целите на правоприлагането има свои собствени правила и някои изключения, така че заявлението може невинаги да доведе до резултата, който очаквате. Все пак можете да попитате и можете да се оплачете на ICO, ако не сте доволни от отговора.
- VPN не ви защитава от камери на обществено място. Той защитава интернет трафика ви, не лицето ви, така че не е решение на този проблем.
Практически изводи
- Бъдете информирани. Следете за публикувани резултати, данни за разходите и оценки на въздействието от BTP и други полицейски сили.
- Познавайте правата си. Прочетете как да подадете заявление за достъп до лични данни и какво можете да поискате.
- Задавайте въпроси. Отговаряйте на обществени консултации и се свързвайте с вашия депутат, ако имате опасения относно биометричното наблюдение.
- Ескалирайте, когато е необходимо. Ако смятате, че данните ви са били обработени неправилно, ICO приема жалби.
Пилотният проект за разпознаване на лица на Британската транспортна полиция е малка точка от данни, но е полезна: 320 хил. £, шест месеца, един сигнал и този сигнал беше грешен. За да разберете къде се намирате, започнете с нашите ръководства за правата по UK GDPR и Закона за защита на данните от 2018 г. и ги използвайте, за да търсите отговорност от публичните органи.
