Какво се случи: Камери на протеста, без закон зад тях

Когато демонстранти се събират в индийските градове днес, има голяма вероятност лицата им да бъдат сканирани, разпознати и регистрирани още преди да са вдигнали плакат. Наблюдението с разпознаване на лица по време на протести в Индия се превърна в стандартна практика за правоприлагащите органи, наблюдаващи публични събирания, но не съществува специално законодателство, което да урежда как тези биометрични данни се събират, съхраняват или използват.

Това не е хипотетично притеснение. Полицията в Делхи вече е внедрила технология за разпознаване на лица на демонстрации, като в един случай маркира приблизително 2900 души с криминални досиета, идентифицирани сред тълпата в Джантар Мантар. Технологията работи точно както е проектирана: сканира публично събрание, сверява лицата с база данни и извежда списък с имена. Това, което липсваше, беше правната рамка, уточняваща кой е разрешил сканирането, колко дълго могат да се съхраняват получените данни или какви са средствата за защита на погрешно идентифициран човек.

Тази празнина е в основата на настоящия дебат. Правни експерти и представители на гражданското общество все по-силно настояват, че индийският парламент не е приел закон, който специфично да регулира управлявани от изкуствен интелект инструменти за наблюдение като разпознаването на лица, въпреки че полицейските управления в цялата страна продължават да разширяват използването на технологията при протести, митинги и публични събития.

Регулаторният вакуум: Защо Парламентът не е действал

Индия разполага със законодателство за защита на данните, но то не е писано с мисъл за разпознаване на лица или наблюдение на протести. Резултатът е мозайка, при която полицията може да внедри биометрично сканиране на демонстрация въз основа на общи правомощия за обществен ред, без никакъв закон, който изрично да разглежда съгласието, минимизирането на данните, ограниченията за съхранение или надзора за тази категория технология за наблюдение.

Експертите твърдят, че това е точно обратното на правилния подход. Инструмент, способен да идентифицира хиляди хора в тълпа, много от които упражняват конституционно защитена реч, трябва да има ясни правила преди внедряването, а не след факта. Без такъв закон няма последователен стандарт за това колко дълго се съхраняват данните от сканирането на лица, кой има достъп до тях или какво се случва, когато системата сбърка нечия идентификация. Също така няма независим орган, който да проверява дали тези внедрявания са пропорционални на действителния риск за сигурността на дадено събитие.

Моделът се простира отвъд единичен протест. Отразяването на неотдавнашните протести на поколението Z в Индия показва, че наблюдението с разпознаване на лица на живо се превръща в рутинна черта на реакцията на властите към водени от младежи демонстрации, което повишава залозите за поколение, което все повече се организира и изразява гласно в публичните пространства. Всяко внедряване без правна основа създава прецедент, който прави окончателната липса на регулация по-трудна за преодоляване.

Как това се сравнява в световен план

Индия далеч не е сама в борбата с нерегулираното биометрично наблюдение, но формата на проблема варира в различните държави. В Съединените щати законодателите са внесли проекти като законопроект, който би забранил на федералните агенции да използват системи за автоматично разпознаване на регистрационни номера без надзор, отразявайки по-широк законодателен инстинкт за ограничаване на инструментите за наблюдение преди да се наложат трайно, дори ако подобни законопроекти са изправени пред трудна битка за приемане.

В по-рестриктивния край на спектъра, Иран е интегрирал наблюдението директно в своята интернет инфраструктура. Неговият така наречен „про-интернет“ план обвързва самата свързаност с наблюдението, което означава, че достъпът и наблюдението вече не са отделни функции, а единна пакетна система. Този модел показва какво се случва, когато инфраструктурата за наблюдение се изгражда без никакви смислени ограничения: тя се превръща в постоянно условие за участие в обществения живот, онлайн и офлайн.

Сегашната траектория на Индия се намира някъде между тези два полюса. Технологията се внедрява масово, но правната архитектура за нейното ограничаване просто не е наваксала. Това изоставане е прозорецът, който експертите искат да бъде затворен, преди разпознаването на лица по време на протести да стане толкова нормализирано и безпрекословно, колкото е в по-малко отговорни системи другаде.

От какво VPN-ите могат и не могат да защитят срещу биометрично наблюдение

Струва си да сме директни относно ограниченията на инструментите за дигитална поверителност тук. VPN услугата криптира вашия интернет трафик и маскира вашия IP адрес, което е наистина полезно за защита на вашата онлайн активност, навици на сърфиране и комуникации от подслушване на мрежово ниво. Но VPN не прави нищо, за да спре камерата да сканира лицето ви на публичен площад.

Наблюдението с разпознаване на лица по време на протести действа във физическото пространство, а не на вашето устройство или мрежова връзка. Никакво количество криптиране не променя това, което камерата заснема, когато минете покрай нея. Това е важно разграничение за всеки, който предполага, че неговият набор от инструменти за дигитална поверителност покрива всички форми на наблюдение. Не е така и разбирането на тази празнина е първата стъпка към по-реалистично планиране на личната сигурност около протести и публични събирания.

Какво означава това за вас

Ако живеете в Индия или някъде, където се използва разпознаване на лица на публични демонстрации, практическата реалност е, че вашето присъствие на протест може да бъде регистрирано и свързано с вашата самоличност, независимо дали носите телефон, използвате VPN или вземате каквито и да е други дигитални предпазни мерки. Липсата на управляващ закон означава, че в момента няма гарантирано ограничение за това как се използват тези данни или колко дълго се съхраняват.

Това не означава, че инструментите за поверителност са безсмислени. VPN-ите, криптираните комуникации и внимателната дигитална хигиена все още имат значение за защита на вашите комуникации, историята на местоположението, свързана с вашите устройства, и онлайн отпечатъка. Но те са един слой защита сред няколко, а не пълен щит срещу биометрична идентификация във физически пространства.

Основни изводи

  • Разпознаването на лица се използва на индийски протести без специален закон, уреждащ неговото внедряване, правила за съхранение или надзор.
  • Използването на технологията от полицията в Делхи в Джантар Мантар и по време на неотдавнашни демонстрации, водени от поколението Z, илюстрира колко рутинна е станала тази практика.
  • Правни експерти твърдят, че Парламентът трябва да приеме специфично законодателство за наблюдение с изкуствен интелект преди, а не след като продължи по-широкото внедряване.
  • VPN-ите и криптирането защитават вашия дигитален трафик, но не могат да предотвратят идентифицирането ви от камери за разпознаване на лица на публично място.
  • Всеки, който присъства на публични демонстрации, трябва да разбере, че инструментите за дигитална поверителност са само една част от по-широка картина на личната сигурност, която включва и физическа осведоменост.

Дебатът за наблюдението с разпознаване на лица по време на протести в Индия е в крайна сметка тест дали правните рамки могат да вървят в крак с внедрената технология. Докато Парламентът не действа, тежестта за разбирането на тези рискове пада върху самите граждани и това започва с осъзнаването къде точно свършват инструментите за дигитална поверителност и започва физическото биометрично излагане.