Защитата на Делхийската полиция: „Маркираме само криминални досиета“

Делхийската полиция е заявила пред Върховния съд, че използването ѝ на технология за разпознаване на лица (FRT) по време на протести, свързани с делото за защита на главния съдия (CJP), е било тясно насочено. Според органите на реда, камерите, разположени на тези събирания, са били използвани единствено за идентифициране на лица с съществуващи криминални досиета, а не за изграждане на база данни с всички присъстващи.

На хартия това звучи като разумно и пропорционално използване на технология за наблюдение: сканирай тълпата, сравни с контролен списък, маркирай известни нарушители. Но обяснението повдига очевиден технически и правен въпрос, на който изложението на полицията не дава пълен отговор. Как една система за разпознаване на лица идентифицира човек с криминално досие, без първо да сканира и обработи лицето на всеки в кадъра?

Разликата между заявената цел и реалното приложение

Разпознаването на лица не работи по магически начин, прескачайки законосъобразните граждани. Всяка система от този вид функционира по един и същи начин: тя улавя лицеви данни от всички присъстващи, преобразува тези изображения в биометрични шаблони и след това ги сравнява с референтна база данни. Рамката „само криминални досиета“ описва изхода на системата, а не нейния вход. Всеки човек на протест, свързан с CJP, независимо от неговата история или намерения, би имал лицето си заснето и обработено като част от този процес на съпоставяне.

Това не е нов модел в начина, по който разпознаването на лица е било оправдавано в Индия. Както MediaNama е съобщавала в миналото, подобни мобилни звена за наблюдение са се появявали на други протестни места, включително събирания, свързани с противоречието около изтичането на изпитните материали за NEET, където тълпите са били наблюдавани със сходна технология. Този по-ранен епизод е част от по-широк модел, разгледан в наблюдението с разпознаване на лица в Индия няма правни ограничения, който показва как тези системи са били разгръщани на публични събирания без специална правна рамка, уреждаща тяхното използване, съхранение или надзор.

Това, което е забележително в изложението на Делхийската полиция пред Върховния съд, е самата рамка: тя се фокусира върху намерението (идентифициране на престъпници), а не върху метода (сканиране на всички). Това разграничение е от огромно значение за законодателството за защита на личните данни, тъй като съгласието и пропорционалността обикновено се оценяват въз основа на това какви данни се събират, а не само за какво се използват впоследствие.

Защо това има значение отвъд едно съдебно изложение

Индия в момента няма специален закон, който конкретно да регулира технологията за разпознаване на лица. Полицейски управления и други държавни агенции са внедрили FRT системи за наблюдение на тълпи, идентифициране на престъпници и дори за контрол на трафика, до голяма степен въз основа на общи полицейски правомощия, а не на специално създадено законодателство. Именно тази регулаторна празнина е причината същите опасения да изплуват отново и отново: наблюдението на протести, сканирането на тълпи и събирането на биометрични данни без смислени правни ограничения се е превърнало в повтаряща се черта на това, как индийските правоприлагащи органи подхождат към публичните събирания.

Начинът, по който Върховният съд се отнесе към този случай, би могъл да създаде важен прецедент. Ако съдът приеме оправданието „само криминални досиета“, без да проучи основния процес на сканиране, той на практика одобрява масовото биометрично събиране на протести, стига полицията да може да посочи тясна последваща употреба. Ако вместо това съдът настоява за яснота относно периодите на съхранение, механизмите за съгласие и надзора върху самия процес на сканиране, това би могло да доближи Индия до рамки за отчетност, каквито се наблюдават в юрисдикции със специални закони за биометрична поверителност.

Какво означава това за вас

Ако посещавате публични демонстрации, митинги или протести в Индия, струва си да приемете, че камери за разпознаване на лица може да присъстват, независимо от заявената цел на внедряването. Разликата между „маркираме само престъпници“ и „сканираме всички, за да открием престъпници“ не е само семантична. Тя определя дали вашите биометрични данни са били заснети, съхранени или споделени, дори ако никога не сте били заподозрени в нарушение.

Този случай също така напомня, че инфраструктурата за наблюдение има склонност да се разширява тихо. Система, оправдана за една тясна цел — идентифициране на маркирани лица — може съвсем лесно да бъде пренасочена за по-широко наблюдение на присъстващи, организатори или дори журналисти, отразяващи събитието, особено при липсата на ясни правни граници.

Практически изводи

  • Бъдете информирани за текущите съдебни производства относно разпознаването на лица, тъй като решенията по случаи като този ще определят колко надзор ще има полицията в бъдеще.
  • Ако поверителността на публични събирания ви засяга, имайте предвид, че разпознаването на лица събира данни независимо от това дали сте цел, което поставя под въпрос общите предположения като „засегнати са само престъпници“.
  • Подкрепяйте и следвайте организации, които настояват за специално законодателство за разпознаването на лица в Индия, тъй като настоящата липса на ясни правила е това, което позволява тези сиви зони при внедряването да продължават.
  • Следете как се развива този случай във Върховния съд, тъй като изходът му може или да легитимира настоящите практики, или да принуди полицейските управления да разкрият повече за това как техните системи реално функционират.

Основното напрежение в тази история не е дали Делхийската полиция има легитимен интерес да идентифицира хора с криминални досиета. Въпросът е дали постигането на тази цел изисква сканирането на всички останали в процеса и дали някой извън полицейското управление има право да каже „не“.