The Guardian съобщи, че правителствени документи показват, че Обединеното кралство разработва програма за използване на разпознаване на лица за общ имиграционен контрол. Репортажът го описва като най-голямата досега кампания срещу имиграцията, включваща тази технология. Имиграционният контрол чрез разпознаване на лица в Обединеното кралство не е нова идея, но документите сочат към по-широка, по-рутинна роля от целевите приложения, описани досега.

Тази публикация разглежда какво е било съобщено, как биометричните данни могат да се използват за цели извън тази, за която са били събрани първоначално, и какво предлага и какво не предлага законодателството за защита на данните в Обединеното кралство. Тя се основава на обобщението на документите от The Guardian. Пълните подробности за програмата не са потвърдени извън този репортаж.

Какво разкриват документите за имиграционната програма

Според обобщението на The Guardian документите показват, че правителството разработва програма, която ще използва разпознаване на лица за общ имиграционен контрол. „Общ“ е ключовата дума. По-ранните репортажи се фокусираха върху конкретни операции. Този репортаж предполага, че технологията се вгражда в ежедневната контролна работа.

Откъси от репортажа, появили се в резултатите от търсене, казват, че технологията ще се използва за идентифициране на хора, „търсещи да влязат отново в Обединеното кралство незаконно“, и за насочване към хора, спрямо които са предприети действия за отстраняване. Не сме виждали основните документи, така че практическите подробности са неясни: къде ще бъдат поставени камери, кои списъци за наблюдение ще се използват, колко дълго ще се съхраняват изображения и кой ще преглежда съвпаденията.

За контекст относно по-ранните планове вижте нашите материали за плана на Обединеното кралство за разпознаване на лица за имиграционен контрол 2026 и разширяването на имиграционното разпознаване на лица в граждански дела.

Как биометричните данни се използват повторно извън първоначалната им цел

Изображението на лице не е като парола. Не можете да го промените и то може да бъде събрано от разстояние без ваше участие. Това прави въпроса за повторното използване централен.

Изображения и биометрични шаблони могат да идват от много места. Заявления за паспорт и виза, гранични проверки, полицейски записи за задържане и предавания на камери на живо са все потенциални източници. Списък за наблюдение може да бъде съставен от няколко от тях. Загрижеността, повдигната от групите за цифрови права, е „разрастване на функциите“: данни, събрани за една тясна причина, се превръщат в ресурс за по-широк набор от задачи, след като инфраструктурата съществува.

Три въпроса помагат да се покаже дали се извършва повторно използване:

  • Източник: Откъде идват изображенията в списъка за наблюдение и били ли са хората уведомени, че може да бъдат използвани по този начин?
  • Обхват: Обхваща ли списъкът за наблюдение само хора, търсени по конкретни причини, или широка популация?
  • Съхранение: Какво се случва с лицата на сканираните хора, които не са съпоставени?

Последната точка е важна, защото разпознаването на лица на живо работи чрез сканиране на всеки, който премине покрай камера, а не само на хората, които се търсят. Тези сканирания са лични данни дори когато не е установено съвпадение.

Какво обхваща и какво не обхваща законодателството за защита на данните в Обединеното кралство

GDPR на Обединеното кралство и Законът за защита на данните от 2018 г. се прилагат към биометрични данни, използвани за идентифициране на лице. Биометричните данни, използвани за тази цел, се третират като специална категория лични данни, което налага по-строги условия. Основните принципи включват ограничение на целта (данни, събрани за една цел, не следва да се използват по несъвместим начин), минимизиране на данните и отчетност. Организациите, извършващи обработка с висок риск, обикновено се очаква първо да извършат оценка на въздействието върху защитата на данните.

Има ограничения за това какво означава това на практика. Обработката за целите на правоприлагането се урежда от отделна част на Закона за защита на данните със свои собствени правила. Могат да се прилагат изключения по въпроси като имиграционния контрол, а публичните органи могат да разчитат на правно основание, свързано с официалните им функции. С други думи, законът установява рамка, но не забранява използването на разпознаване на лица. Дали конкретно внедряване е законно, зависи от неговата необходимост, пропорционалност и гаранции, както и от подробностите на политиките зад него.

Службата на информационния комисар вече е оказала натиск върху полицейските сили по този въпрос. Нашият доклад за призива на ICO към полицията в Обединеното кралство да коригира управлението на данни при разпознаване на лица показва, че регулаторът очаква по-строг контрол, тъй като технологията става рутинна. По-широк поглед върху пропуските в правната защита има в нашия материал за брифинг на CDT относно законите за поверителност при разпознаване на лица.

Какво означава това за вас

Ако живеете, работите или пътувате до Обединеното кралство, не можете да избегнете преминаването покрай камера. Репортажът се отнася до имиграционния контрол, но същата инфраструктура и правна рамка се споделят с други приложения на технологията. Решенията, взети тук, могат да оформят как разпознаването на лица се използва по-широко.

VPN не ви защитава от това. Той скрива интернет трафика ви, а не лицето ви в публично пространство. Бъдете внимателни с всяко твърдение, че инструмент за поверителност може да победи идентификацията чрез камери.

Това, което имате, са законови права върху личните ви данни и възможността да търсите отговорност от институциите, като задавате въпроси.

Какво могат да направят читателите, загрижени за поверителността

  • Познавайте правата си. Съгласно законодателството за защита на данните в Обединеното кралство обикновено можете да подадете заявление за достъп до лични данни, за да попитате какви лични данни държи дадена организация за вас. Изключенията могат да ограничат какво получавате в имиграционен контекст.
  • Четете политиките. Органите, които внедряват разпознаване на лица на живо, се очаква да публикуват документи с политики. Проверете какво казват те за списъците за наблюдение, съхранението и надзора.
  • Следете регулатора. Насоките и изявленията на ICO относно биометричните данни и управлението на полицейски данни показват какви стандарти се очаква да покриват внедряванията.
  • Подкрепяйте независимия контрол. Организациите за цифрови права проследяват биометричното наблюдение и го оспорват чрез консултации и правни действия. Следенето на тяхната работа е един от най-преките начини да останете информирани.
  • Ограничете собственото си споделяне на биометрични данни. Когато имате избор, помислете, преди да запишете лицето си в приложения и услуги, които го съхраняват.

Заключение

Репортажът на The Guardian предполага, че имиграционният контрол чрез разпознаване на лица в Обединеното кралство се движи от целево използване към постоянна програма. Правната рамка е реална, но гъвкава, а по-фините подробности относно списъците за наблюдение, съхранението и надзора ще определят колко защита всъщност имат хората. За да научите повече, прочетете по-ранните ни материали за плана за имиграционно разпознаване на лица в Обединеното кралство и насоките на ICO относно управлението на данни, и продължавайте да следите групите за цифрови права, докато проследяват развитието на биометричното наблюдение.