Britská dopravní policie (BTP) utratila přibližně 320 000 £ za šest měsíců trvající pilotní projekt živého rozpoznávání obličeje. Podle reportáže The Register přinesl pilotní projekt rozpoznávání obličeje Britské dopravní policie jediné upozornění a toto upozornění se ukázalo jako falešně pozitivní. Nebyly zaznamenány žádné skutečné shody.

Čísla jsou malá, ale otázky, které vyvolávají, jsou velké. Co veřejnost a policie získávají výměnou za skenování obličejů v rušných veřejných prostorách a jaké právní opodstatnění to má?

Co pilotní projekt BTP zjistil

Hlavní fakta, jak byla reportována, jsou jednoduchá. Pilotní projekt trval šest měsíců, stál přibližně 320 000 £ a vygeneroval jedno upozornění. To upozornění bylo chybné. V praktických termínech systém během zkoušky neidentifikoval ani jednu osobu, kterou měl najít.

Živé rozpoznávání obličeje (LFR) funguje tak, že porovnává obličeje zachycené kamerami se seznamem osob, které policie chce lokalizovat, například těch, kteří jsou hledáni pro trestné činy nebo hlášeni jako pohřešovaní. Když software najde možnou shodu, vyvolá upozornění pro policistu ke kontrole. Falešně pozitivní výsledek znamená, že systém označil někoho, kdo ve skutečnosti na seznamu nebyl.

Stojí za to být opatrný ohledně toho, co tento výsledek ukazuje a co ne. Zdrojová reportáž neposkytuje podrobný rozpis toho, kolik obličejů bylo naskenováno, kde byly kamery umístěny nebo jak byly sestaveny seznamy osob, takže nemůžeme vyvozovat závěry o přesnosti technologie obecně. Jiné policejní sbory hlásily odlišné výsledky ze svých vlastních zkoušek a tyto výsledky nejsou přímo srovnatelné. Co čísla BTP ukazují, jsou vysoké náklady spojené s žádným potvrzeným operačním přínosem za toto období.

Proč falešně pozitivní výsledek záleží u biometrického dohledu

Jedno falešné upozornění může znít jako nevýznamná statistika. U biometrického dohledu záleží z několika důvodů.

Náklady na chybu nesou jednotlivci. Falešně pozitivní výsledek znamená, že skutečná osoba, která neudělala nic špatného, je označena policistům. V závislosti na tom, jak je nasazení prováděno, to může znamenat zastavení, výslech nebo zdržení před ostatními cestujícími.

Skenován je každý, nejen podezřelí. Aby vzniklo byť jen jedno upozornění, systém musí zpracovat obličeje všech, kdo projdou kolem kamery. To je velmi odlišný návrh od cíleného vyšetřování. Zásah do soukromí je rozložen na velký počet lidí, zatímco přínos závisí na nalezení velmi malého počtu.

Proporcionalita se stává obtížněji obhajitelnou. Veřejné orgány používající invazivní technologie musí prokázat, že je to nezbytné a přiměřené. Šestiměsíční zkouška bez jediné skutečné shody ztěžuje vybudování tohoto argumentu, alespoň na základě důkazů dostupných z tohoto pilotního projektu.

Nic z toho nedokazuje, že rozpoznávání obličeje nikdy nemůže fungovat v dopravním prostředí. Naznačuje to však, že náklady, přesnost a výsledky by měly být zveřejňovány a zkoumány, nikoli předpokládány.

Co říká britský zákon o ochraně údajů o rozpoznávání obličeje

Obrazy obličeje zpracovávané za účelem identifikace osoby se počítají jako biometrické údaje, které britské právo považuje za zvláštní kategorii osobních údajů. To přináší přísnější požadavky než běžné osobní informace. Pro účely vymáhání práva jsou pravidla stanovena zejména v zákoně o ochraně údajů z roku 2018 (Data Protection Act 2018), který funguje vedle UK GDPR. Náš vysvětlující článek o zákoně o ochraně údajů z roku 2018 a jeho sedmi zásadách pokrývá rámec podrobněji, včetně toho, jak se uplatňují pokuty.

V obecných termínech se od organizací zpracovávajících tento druh údajů očekává, že:

  • Budou mít jasný a zákonný základ pro zpracování
  • Omezí shromažďování na to, co je nezbytné pro definovaný účel
  • Udrží údaje v bezpečí a nebudou je uchovávat déle, než je potřeba
  • Budou transparentní ohledně toho, co dělají a proč

Používání LFR policií také podléhá dohledu Úřadu komisaře pro informace (Information Commissioner's Office) a policejní sbory obvykle zveřejňují posouzení dopadů a oznámení o nasazení. Zda je zákon dostatečně specifický pro živé rozpoznávání obličeje, je v UK pokračující debatou a je to jeden z důvodů, proč výsledky jako pilotní projekt BTP přitahují pozornost. Slabé výsledky zostřují argument o tom, zda je kompromis v oblasti soukromí opodstatněný.

Co to znamená pro vás

Pokud cestujete po železnici v UK, můžete procházet kolem kamer, které jsou součástí podobné zkoušky. Obecně nemůžete odmítnout projít veřejným nádražím, a proto záleží na transparentnosti.

Praktické body jsou tyto:

  • Policejní nasazení jsou obvykle označena. Hledejte oznámení na nádražích a na oficiálních stránkách policejních sborů.
  • Máte práva ohledně osobních údajů, které o vás jsou uchovávány. Náš průvodce právy podle UK GDPR a jak získat, opravit nebo smazat vaše údaje vysvětluje, jak podat žádost.
  • Zpracování pro účely vymáhání práva má vlastní pravidla a některé výjimky, takže žádost nemusí vždy přinést výsledek, který očekáváte. Stále se můžete zeptat a můžete si stěžovat u ICO, pokud nejste s odpovědí spokojeni.
  • VPN vás neochrání před kamerami na veřejném místě. Chrání váš internetový provoz, ne váš obličej, takže to není řešení tohoto problému.

Praktické závěry

  1. Zůstaňte informováni. Sledujte zveřejněné výsledky, údaje o nákladech a posouzení dopadů od BTP a dalších policejních sborů.
  2. Znejte svá práva. Přečtěte si, jak podat žádost o přístup k údajům a co můžete požadovat.
  3. Kladejte otázky. Reagujte na veřejné konzultace a kontaktujte svého poslance, pokud máte obavy ohledně biometrického dohledu.
  4. Eskalujte, když je to potřeba. Pokud se domníváte, že s vašimi údaji bylo zacházeno nesprávně, ICO přijímá stížnosti.

Pilotní projekt rozpoznávání obličeje Britské dopravní policie je malý datový bod, ale je užitečný: 320 000 £, šest měsíců, jedno upozornění a to upozornění bylo chybné. Abyste pochopili, jak na tom jste, začněte našimi průvodci o právech podle UK GDPR a zákoně o ochraně údajů z roku 2018 a použijte je k tomu, abyste veřejné orgány volali k odpovědnosti.