Студенти се противопоставят на нерегулираното лицево разпознаване

Група делхийски студенти официално поискаха от Висшия съд в Делхи да нареди унищожаването на данни от лицево разпознаване, събрани за тях по време на скорошни протести. Искането е съсредоточено върху записи, заснети от наблюдателен ван Ikshana, който полицията в Делхи според сведенията е използвала, за да сканира тълпи и да сравнява лица срещу съществуваща база данни при праг на увереност от 80%. Според петицията няма публикувано правило, наредба или закон, който да урежда как е изградена тази база данни, кой има достъп до нея или колко дълго биометричните данни могат да се съхраняват.

Това не е първият случай, в който използването на лицево разпознаване от полицията в Делхи на протестни места привлича внимание. Репортажи вече потвърдиха, че полицията в Делхи е използвала технология за лицево разпознаване на Джантар Мантар, след по-ранни сведения за забелязани ванове за лицево разпознаване край демонстранти на същото място. Това, което прави настоящото искане значимо, е конкретното искане: не просто обяснение на правното основание, а съдебна заповед за изтриване на данните.

Защо прагът от 80% има значение

Системите за лицево разпознаване не дават категорични отговори, а оценки на вероятността. Праг на съвпадение от 80% означава, че системата е проектирана да отбележи лице като вероятно съвпадение, дори когато има значителна вероятност да греши. В контролирана среда, като проверка на известен заподозрян спрямо единична снимка, това може да е приемлив компромис. Приложен върху тълпа от протестиращи, много от които може да нямат никаква връзка с криминално разследване, същият праг се превръща в нещо съвсем различно: инструмент, който рискува да идентифицира погрешно обикновени демонстранти и да ги включи в полицейска база данни единствено въз основа на политическо събиране.

Вносителите на петицията твърдят, че точно това е вредата, която лицевото разпознаване създава, когато се използва без правила. Без управляваща рамка няма определен стандарт за това кой бива сканиран, какво се случва при грешно съвпадение, колко дълго получените данни стоят в хранилище или дали могат да бъдат използвани по-късно за несвързани разследвания. Липсата на тази рамка вече е централният правен въпрос, който делхийските съдилища започнаха да разглеждат, поставяйки под въпрос правното основание за сканиране на лица по време на протести. Новата петиция на студентите тласка това проучване крачка напред, като пита не само дали сканирането е било законно, но и какво трябва да се случи с данните сега, след като съществуват.

По-широкият модел на наблюдение на протести

Това, което се очертава в Делхи, отразява модел, наблюдаван и в други юрисдикции, където лицевото разпознаване се е превърнало от разследващ инструмент в средство за наблюдение на тълпи на публични демонстрации. Привлекателността на технологията за правоприлагащите органи е очевидна: тя може да обработи много повече лица, много по-бързо, отколкото който и да е полицай, стоящ на барикада. Но протестите са и мястото, където залозите от погрешна идентификация и възпиращ ефект са най-високи. Хората, които присъстват на законна демонстрация, имат основателното очакване, че това няма да доведе до заснемане и безсрочно съхранение на биометричните им данни, особено когато нито един независим орган не е одобрил системата, която извършва заснемането, нито е определил ограничения за използването на резултатите.

Искането за унищожаване повдига и практически въпрос, който съдилищата ще трябва да решат: след като биометричните данни са събрани и потенциално съпоставени с други регистри, дали изтриването изобщо е пълно средство за защита? Копия, резервни копия и всички последващи съвпадения, направени през периода на съхранение, усложняват това, което иначе би било ясна заповед за изтриване на запис от база данни.

Какво означава това за вас

Ако посещавате публични събирания, независимо дали в Делхи или другаде, струва си да разберете, че лицевото разпознаване, използвано на протести, работи много различно от същата технология, използвана за отключване на телефон или проверка на самоличност на граничен пункт. В тези потребителски контексти обикновено давате съгласие за сканирането и контролирате устройството, което съхранява данните ви. На протест, сканиран от полицейски камери, нито едно от двете не е вярно. Няма механизъм за съгласие и нямате видимост дали лицето ви е било заснето, сравнено или съхранено.

Този случай е напомняне, че правната отчетност на тези системи често изостава с години от внедряването им. Съдилищата, задаващи основни въпроси – кой е упълномощил това, по силата на какво правило, с какви ограничения за съхранение – са въпроси, които навярно е трябвало да бъдат решени преди някой ван да се приближи до тълпа, а не след това.

Основни изводи

  • Делхийски студенти искат от Висшия съд да нареди унищожаването на данни от лицево разпознаване, събрани от протестни записи, а не просто произнасяне по законността.
  • Използваният от полицията праг на съвпадение от 80% поражда реални опасения за грешни съвпадения, прилагани спрямо мирни демонстранти.
  • Към момента няма публикувано правило, което да урежда базата данни, срещу която полицията в Делхи е сравнявала лица, според петицията.
  • Този случай е част от по-широк модел на проверка на лицевото разпознаване на протестите на Джантар Мантар и изходът от него би могъл да определи как индийските съдилища ще третират биометричното наблюдение на публични събрания занапред.

Докато това съдебно производство се развива, струва си да се следи не само дали съдът ще нареди данните да бъдат унищожени, но и дали ще определи някакъв стандарт за това как изобщо може да се използва лицево разпознаване на бъдещи протести.