Делхи Полице потвърждава, че 2 873 лица са сканирани по време на протеста

Какво се случи в Джантар Мантар и какво отрича полицията

Делхи Полице отхвърли твърденията за масов биометричен надзор по време на скорошните протести на CJP в Джантар Мантар, място, отдавна свързвано с публични демонстрации в столицата. Според репортажите, полицията потвърди, че 2 873 лица са били сканирани по време на протестите, но категорично отхвърли по-широкото обвинение, че биометрична информация е била събрана от всеки един присъстващ протестиращ.

Полицията също така отрече две други конкретни твърдения, които бяха разпространени: че данни от Аадахар, националната биометрична идентификационна система на Индия, са били използвани за идентифициране или привикване на лица, присъствали на протеста, и че каквато и да е лична информация, събрана от протестиращи, е била споделена с частни компании. Служителите допълнително заявиха, че не е използвана прекомерна сила по време на демонстрациите.

Разграничението, което полицията прави, е от значение. Сканирането на 2 873 лица не е същото като сканирането на всеки човек на протеста, а отричането на привиквания, свързани с Аадахар, не е същото като отричането, че разпознаването на лица изобщо е било използвано. Този вид тясно, внимателно формулирано отричане е често срещано в споровете за наблюдение по целия свят и е точно заради това прозрачността относно обхвата, правното основание и съхранението на биометрични данни, събрани на протести, остава толкова спорен въпрос.

Как всъщност работят разпознаването на лица и биометричното сканиране на протести

Системите за разпознаване на лица, разположени на публични събирания, обикновено работят чрез заснемане на изображения от камери, поставени около мястото, след което тези изображения се обработват чрез софтуер, който картографира чертите на лицето в математически шаблон. Този шаблон може да бъде сравнен с наблюдателен списък, полицейска база данни или просто да бъде записан за по-късна употреба. За разлика от контролно-пропускателен пункт, където съзнателно представяте документ за самоличност, този вид сканиране може да се случи пасивно, без протестиращият изобщо да знае, че лицето му е заснето или съпоставено.

Технологията не изисква всеки в тълпата да бъде идентифициран, за да поражда притеснения. Селективното сканиране, при което само определени лица се маркират или сверяват, все пак създава запис за това кой е присъствал на протеста и може да бъде използвано за изграждане на профили с течение на времето. Точно поради това цифрата от 2 873 лица е значима, въпреки че не достига до „всеки в Джантар Мантар“. Частичното сканиране все пак е сканиране, а критериите, използвани за решението чие лице да бъде записано, рядко се правят публично достояние.

Рискът от разширяване на обхвата на наблюдението и споделяне на данни с трети страни

Едно от най-упоритите притеснения сред защитниците на поверителността и организаторите на протести в световен мащаб не е първоначалното събиране на данни само по себе си, а това какво се случва с тези данни след това. След като биометрична информация съществува в база данни, тя може да бъде пренасочена за несвързани разследвания, да се съхранява неопределено време или в някои случаи да бъде споделена с външни доставчици, които осигуряват аналитиката или инфраструктурата за съхранение зад кулисите.

Делхи Полице изрично отрече споделянето на данни от протестиращи с частни компании в този случай, което е значима успокояваща стъпка, ако е точно. Но по-широкият модел, наблюдаван в много юрисдикции, е, че данните, предадени на външни доставчици, не винаги остават сигурни. Корпоративните грешки при обработката на данни се случват редовно и когато чувствителна информация попадне в грешни системи, последиците могат да отразяват това, което се случва при несвързани случаи на изтичане на данни, като инцидента с ransomware и заплахата за изтичане срещу HBS Group, където съхранените данни на компания станаха лост за изнудване. Урокът важи в широк смисъл: всяка организация, съхраняваща лични данни, било то фирма за реставрация на наследство или биометрична база данни на полицейско управление, става мишена в момента, в който тези данни имат стойност за някой друг.

Цифрова самозащита: какво могат и какво не могат да защитят инструментите за поверителност

Това е частта, която протестиращите и активистите трябва да разберат най-ясно. VPN криптира интернет трафика ви и скрива IP адреса ви от уебсайтове и мрежи, което е наистина полезно за защита на онлайн дейността, комуникациите и изследванията, свързани с организирането. Но VPN не прави нищо, за да спре камера да заснеме лицето ви на публичен площад. Притесненията относно наблюдението чрез разпознаване на лица на протести са по същество проблем на физическата поверителност, а не на мрежовата поверителност, и изискват различни инструменти.

Практически мерки, които адресират физическата страна, включват носене на покривала за лице и слънчеви очила, които скриват ключовите черти на лицето, деактивиране на отключването с лице и пръстов отпечатък на телефоните преди посещение на протест (парола не може да бъде физически изискана така, както понякога биометричните данни), и използване на криптирани приложения за съобщения за координация, вместо SMS. От цифрова страна, VPN, криптирана електронна поща и браузъри, фокусирани върху поверителността, остават ценни за защита на планирането, комуникацията и документирането, които се случват преди и след демонстрация.

Какво означава това за вас

Ако посещавате протести, организирате демонстрации или просто ви е грижа как се събират и използват публични биометрични данни, случаят в Джантар Мантар е полезно напомняне, че официалните отричания често адресират по-тесни твърдения от тези, които се обсъждат публично. „Не сканирахме всички“ е различно изказване от „не използвахме разпознаване на лица“, а „не споделихме данни с частни компании“ не адресира колко дълго тези данни се съхраняват вътрешно или кой в правителството има достъп до тях. Четенето на тези отричания внимателно, вместо да приемате уверенията от заглавията за чиста монета, само по себе си е форма на цифрова грамотност, която си струва да практикувате.

Практически изводи

Преди да посетите протест или публична демонстрация, обмислете деактивирането на биометричното отключване на устройствата си в полза на парола, използването на криптирани съобщения за координация и покриването на идентифициращи черти на лицето, където е практично. Комбинирайте тези физически предпазни мерки със силни цифрови навици като използване на VPN за чувствително сърфиране и избягване на публикуване на информация за местоположението ви в реално време. Наблюдението на протести чрез разпознаване на лица е риск от физическия свят, който цифровите инструменти сами по себе си не могат напълно да решат, но комбинирането на разумна хигиена на устройствата с основна физическа осъзнатост дава на активистите значително по-силен слой на защита от разчитането единствено на официални уверения.