Предупреждение от регулаторния орган относно полицейското разпознаване на лица

Службата на британския комисар по информацията (ICO) приключи вълна от одити за това как полицейските сили в Англия и Уелс използват технологията за разпознаване на лица, а резултатите рисуват отрезвяваща картина. В рамките на пет отделни одита регулаторът издаде 107 препоръки — число, което показва колко далеч са се отклонили настоящите практики от стандартите за управление, които се очакват, когато става въпрос за биометрични данни.

Разпознаването на лица стои в най-острата част на технологията за наблюдение. За разлика от парола или физическа лична карта, лицето ви не е нещо, което можете да нулирате или замените, ако бъде злоупотребено с него. Точно затова констатациите на ICO имат значение отвъд света на полицейската дейност. Когато независим регулатор проведе целенасочени одити и се върне с над сто препоръки, това не е дребна техническа бележка под линия. Това е сигнал, че системите, изградени за идентифициране и проследяване на хора в публични пространства, не са успели да поддържат темпото със защитите на личните данни, които изискват.

Какво всъщност установиха одитите

Докато пълните одитни доклади навлизат в детайлите на практиките на всяка отделна полицейска сила, основният извод е ясен: управлението не е настигнало внедряването. Системите за разпознаване на лица, независимо дали се използват за сканиране на тълпи в реално време или за търсене в съхранени бази данни с изображения, зависят от строги правила относно съхранението на данни, проверките за точност, надзора върху това кой може да извършва търсене и ясна обосновка защо технологията се използва на първо място. Препоръките на ICO сочат пропуски точно в тези области в множество полицейски сили, а не изолиран проблем в едно отделно ведомство.

Този модел повтаря по-широка тенденция, която се разиграва в регулаторния пейзаж на Обединеното кралство. Биометричните инструменти и инструментите за проверка на самоличността се внедряват по-бързо от рамките за надзор, които трябва да ги управляват. Подобна динамика се вижда и в решението на Ofcom да открие официално разследване срещу биометричния инструмент на TikTok за оценка на възрастта, където регулаторите питат дали автоматизирана система, която прави преценки за физическите характеристики на дадено лице, действително отговаря на правните стандарти, за които твърди, че ги удовлетворява. И в двата случая основният въпрос е един и същ: съответства ли реалното използване на технологията на пропорционална отчетност?

Защо пропуските в управлението са истинската история

Би било лесно да се фокусираме върху числото 107 като шокираща статистика, но по-важната история е какво всъщност представляват пропуските в управлението на практика. Слабото управление не означава просто липсваща документация. То може да означава неясни правила за това колко дълго се съхраняват изображения на лица, недостатъчни проверки за това дали дадено съвпадение е точно, преди полицията да действа по него, непоследователно обучение за служителите, които използват системите, и липса на прозрачност за обществеността относно това кога и къде се внедрява разпознаването на лица.

Това не са абстрактни притеснения. Разпознаването на лица има документирана история на по-високи нива на грешки за определени демографски групи и без строг надзор погрешните съвпадения могат да доведат до неправомерни спирания или нещо по-лошо. Силното управление е механизмът, който улавя тези проблеми, преди да причинят вреда, което е точно причината ICO да притиска полицейските сили да затворят пропуските, които е идентифицирало.

Какво означава това за вас

Ако живеете, работите или посещавате публични събития в Англия и Уелс, разпознаването на лица може вече да е част от полицейската инфраструктура около вас, често без изрично съобщение. Констатациите на ICO не означават, че технологията ще изчезне, но означават, че натискът върху полицейските сили да затегнат начина, по който се използва и документира, нараства.

Като член на обществеността имате право да разберете как вашите данни се обработват съгласно закона за защита на данните в Обединеното кралство. Можете да попитате полицейска сила дали разпознаването на лица е било използвано на събитие, което сте посетили, да поискате информация за техните политики за съхранение и да повдигнете притеснения директно пред ICO, ако смятате, че вашите данни са били обработени неправомерно. Да останете информирани кои полицейски сили внедряват технологията и при какви защитни мерки е един от малкото практически инструменти, достъпни за обикновените граждани в момента.

Практически изводи

  • Проверете дали вашата местна полицейска сила публикува своята политика за разпознаване на лица или местата на внедряване — много от тях са задължени да разкриват тази информация.
  • Ако посещавате големи публични събития, имайте предвид, че разпознаването на лица в реално време може да е в действие, и потърсете указателни табели на място.
  • Използвайте процеса за подаване на жалби към ICO, ако смятате, че биометрични данни за вас са били събрани или съхранявани неправомерно.
  • Следете текущите регулаторни прегледи, включително паралелния контрол на биометричните инструменти извън полицейската дейност, за да разберете как стандартите за надзор се развиват в различните сектори.

107-те препоръки на ICO в крайна сметка са призив за действие към полицейските сили, а не присъда, че самото разпознаване на лица е непоправимо. Но докато управлението не настигне внедряването, оставането информирани остава най-добрата защита за всеки, чието лице може да се озове в полицейска база данни.