Министерството на вътрешните работи публикува оценка на поверителността за използването на живо лицево разпознаване (LFR) от Имиграционните служби. Според доклада от Biometric Update документът очертава рискове, предпазни мерки и човешки надзор. Тази оценка на поверителността на живото лицево разпознаване във Великобритания е забележителна стъпка към прозрачност и повдига практически въпроси относно това как се обработват биометрични данни и какво могат да направят лицата във връзка с това.

Тази публикация се придържа към това, което посочва обобщението на източника. Информацията, с която разполагаме, е кратка, затова не описваме подробното съдържание на оценката извън трите области, които тя назовава: рискове, предпазни мерки и човешки надзор.

Какво казва оценката на Министерството на вътрешните работи

Публикуваният документ е оценка на поверителността, обхващаща живото лицево разпознаване на Имиграционните служби. Според обобщението той излага три неща: рисковете, които технологията поражда, предпазните мерки, предназначени да ограничат тези рискове, и ролята на човешкия надзор.

Живото лицево разпознаване се различава от лицевото разпознаване, което повечето хора познават от отключването на телефон. Вместо да съпоставя един човек, който е избрал да бъде сканиран, LFR сравнява лица, уловени в публично пространство, със референтен списък. Ето защо оценките на поверителността са важни: те са мястото, където една организация излага писмено защо дадено внедряване е оправдано и как ще бъдат управлявани неговите вреди.

Не сме видели пълния текст, така че не можем да кажем какви конкретни критерии за списък за наблюдение, срокове за съхранение или места за внедряване описва той. Читателите, които искат тези подробности, следва да се обърнат директно към публикуваната оценка.

Как трябва да работят предпазните мерки и човешкият надзор

Обобщението подчертава човешкия надзор като една от темите на оценката. Най-общо казано, човешкият надзор в система за лицево разпознаване означава, че в решенията, които засягат някого, участва човек, а не само софтуер. Не можем да потвърдим от наличната информация как точно Министерството на вътрешните работи прилага това, например на кой етап човек преглежда съвпадение.

Това, което си заслужава да се наблюдава, е разликата между писмената предпазна мярка и ежедневната практика. Оценката на поверителността описва предвидени контроли. Дали те работят, зависи от обучението, одита и отчетността, след като технологията бъде въведена в употреба. Въпроси, които си заслужава да се зададат за всяко такова внедряване, включват:

  • Кой преглежда възможно съвпадение и какви правомощия има да го отмени?
  • Как се записват и коригират грешките?
  • Какво се случва с изображенията на хора, които не са съпоставени?
  • Има ли независим контрол върху това как работи системата?

Обобщението не казва как оценката отговаря на тези въпроси, така че те остават полезни проверки при четенето на пълния документ.

Какви права и средства за защита имат хората

Обобщението на източника не описва подробно правата или пътищата за подаване на жалби, посочени в оценката, затова няма да ги характеризираме. В Обединеното кралство биометричните данни, използвани за идентифициране на дадено лице, се третират като специална категория данни съгласно законодателството за защита на данните, а Службата на информационния комисар публикува насоки относно лицевото разпознаване и наблюдението. Тези насоки са разумна отправна точка за разбиране на това как се очаква организациите да обосноват такъв вид обработване.

Ако смятате, че вашите данни са били обработени неправилно, обичайните пътища включват свързване с длъжностното лице по защита на данните на организацията и, ако не сте удовлетворени, подаване на жалба до ICO. Проверете самата оценка на Министерството на вътрешните работи за конкретни точки за контакт или процеси, които тя посочва.

Какво могат и какво не могат да защитят VPN и криптирането

Тук инструментите за поверителност срещат своите ограничения. VPN криптира интернет трафика ви и маскира вашия IP адрес. Той не прави нищо, за да скрие лицето ви на публично място. Камера, насочена към улица, не зависи от вашата мрежова връзка, така че нито един инструмент за сърфиране не може да я спре да улови и анализира лицето ви.

По-уместният цифров въпрос е какво се случва с биометричните данни, след като бъдат събрани. Чувствителните записи са толкова сигурни, колкото системите, които ги съхраняват, а публичните органи в Обединеното кралство са се сблъсквали със сериозни инциденти. Репортаж за изтичане на данни от 100 000 британски полицаи в тъмната мрежа показва как лични данни, съхранявани от публични институции, могат да се окажат изложени. Отделен материал описва как пробив в британската полиция е изложил данни за 100 000 полицаи като част от по-широка тенденция. Предизвикателствата пред публичния сектор не се ограничават само до полицията: пробивът в Университета на Нотингам, засегнал 450 000 студентски записа, е друг пример за компрометирани големи набори от данни.

Тези инциденти не включват системата за лицево разпознаване на Министерството на вътрешните работи и ние не внушаваме, че там са били изложени данни. Те илюстрират защо сигурността на данните трябва да върви ръка за ръка с надзора във всяка дискусия за биометричните системи.

Какво означава това за вас

За повечето хора непосредственият ефект е осведоменост. Министерството на вътрешните работи изложи на хартия своите мотиви за живото лицево разпознаване на Имиграционните служби, което дава на обществеността и изследователите нещо конкретно за разглеждане. VPN няма да промени дали лицето ви се сканира на публично място, но все пак можете да контролирате своята цифрова следа и можете да търсите отговорност от институциите за това как те защитават и ограничават използването на чувствителни данни.

Основни изводи

  • Прочетете самата публикувана оценка, тъй като обобщението посочва само рискове, предпазни мерки и човешки надзор.
  • Преценявайте всяко внедряване на LFR по това как предпазните мерки работят на практика, а не само на хартия.
  • Помнете, че VPN защитава мрежовия трафик, а не лицето ви на публични места.
  • Научете правата си за защита на данните и как да подадете жалба до ICO, ако е необходимо.
  • Следете репортажите за пробива в британската полиция, свързани по-горе, за да видите защо сигурното съхранение е толкова важно, колкото и политиката.

Оценката на поверителността на живото лицево разпознаване във Великобритания е стъпка към прозрачност. Нейната стойност ще зависи от това доколко реалната практика следва това, което тя обещава, и доколко добре са защитени данните, които участват.