The Guardian informoval, že vládní dokumenty ukazují, že Spojené království vyvíjí program využívající rozpoznávání obličejů pro obecné prosazování imigračního práva. Zpráva to popisuje jako dosud největší zásah proti imigraci, který tuto technologii zapojuje. Britské prosazování imigrace pomocí rozpoznávání obličejů není nový nápad, ale dokumenty naznačují širší, rutinnější roli, než jaké byly dosud popisovány u cíleného využití.

Tento příspěvek se zabývá tím, co bylo reportováno, jak mohou být biometrická data nakonec použita k účelům přesahujícím ten, pro který byla původně shromážděna, a co britské právo na ochranu údajů nabízí a co ne. Opírá se o shrnutí dokumentů od Guardianu. Podrobnosti programu nebyly nad rámec tohoto reportování potvrzeny.

Co dokumenty odhalují o imigračním programu

Podle shrnutí The Guardianu dokumenty ukazují, že vláda vyvíjí program, který by využíval rozpoznávání obličejů pro obecné prosazování imigračního práva. „Obecné" je klíčové slovo. Dřívější zpravodajství se zaměřovalo na konkrétní operace. Toto reportování naznačuje, že technologie je zabudovávána do každodenní donucovací práce.

Úryvky reportování, které se objevily ve výsledcích vyhledávání, uvádějí, že technologie by byla použita k identifikaci lidí „usilujících o nezákonný opětovný vstup do Spojeného království" a k cílení na osoby, na které se vztahuje vyhošťovací opatření. Původní dokumenty jsme neviděli, takže praktické podrobnosti jsou nejasné: kde by byly umístěny kamery, které seznamy sledovaných osob by byly použity, jak dlouho by byly snímky uchovávány a kdo by kontroloval shody.

Pro kontext o dřívějších plánech viz naše pokrytí britského plánu rozpoznávání obličejů pro prosazování imigrace 2026 a rozšíření imigračního rozpoznávání obličejů do civilních případů.

Jak jsou biometrická data znovu použita nad rámec původního účelu

Snímek obličeje není jako heslo. Nemůžete ho změnit a může být pořízen na dálku bez vaší účasti. To činí otázku opětovného použití klíčovou.

Snímky a biometrické šablony mohou pocházet z mnoha míst. Žádosti o pas a vízum, hraniční kontroly, záznamy policejní vazby a živé kamerové přenosy jsou všechno potenciálními zdroji. Seznam sledovaných osob může být sestaven z několika z nich. Obava, kterou vznesly skupiny na ochranu digitálních práv, je „function creep" (posun funkcí): data shromážděná z jednoho úzkého důvodu se stanou zdrojem pro širší soubor úkolů, jakmile infrastruktura existuje.

Tři otázky pomáhají ukázat, zda k opětovnému použití dochází:

  • Zdroj: Odkud pocházejí snímky na seznamu sledovaných osob a bylo lidem řečeno, že mohou být takto použity?
  • Rozsah: Pokrývá seznam sledovaných osob pouze lidi hledané z konkrétních důvodů, nebo širokou populaci?
  • Uchovávání: Co se stane s obličeji naskenovaných lidí, u kterých nedojde ke shodě?

Poslední bod je důležitý, protože živé rozpoznávání obličejů funguje tak, že skenuje každého, kdo projde kolem kamery, nejen lidi, kteří jsou hledáni. Tyto skeny jsou osobními údaji, i když nedojde ke shodě.

Co britské právo na ochranu údajů pokrývá a co ne

UK GDPR a zákon o ochraně údajů z roku 2018 se vztahují na biometrická data použitá k identifikaci osoby. Biometrická data použitá k tomuto účelu jsou považována za zvláštní kategorii osobních údajů, která má přísnější podmínky. Mezi základní zásady patří omezení účelu (data shromážděná pro jeden účel by neměla být použita neslučitelným způsobem), minimalizace údajů a odpovědnost. Organizace provádějící vysoce rizikové zpracování obecně musejí nejprve dokončit posouzení vlivu na ochranu údajů.

Existují limity toho, co to v praxi znamená. Zpracování v oblasti prosazování práva se řídí samostatnou částí zákona o ochraně údajů s vlastními pravidly. Výjimky se mohou uplatnit na záležitosti, jako je imigrační kontrola, a veřejné orgány se mohou opírat o právní základ spojený s jejich úředními funkcemi. Jinými slovy, zákon stanoví rámec, ale nezakazuje použití rozpoznávání obličejů. Zda je konkrétní nasazení zákonné, závisí na jeho nezbytnosti, proporcionalitě a zárukách a na podrobnostech politik, které za ním stojí.

Úřad informačního komisaře již v této věci naléhal na policejní sbory. Náš článek o výzvě ICO britské policii, aby napravila správu dat rozpoznávání obličejů ukazuje, že regulační orgán očekává přísnější kontroly, jak se technologie stává rutinní. Širší pohled na mezery v právní ochraně nabízí náš článek o briefu CDT o zákonech na ochranu soukromí při rozpoznávání obličejů.

Co to znamená pro vás

Pokud žijete, pracujete nebo cestujete do Spojeného království, nemůžete se vyhnout procházení kolem kamery. Reportování se týká prosazování imigračního práva, ale stejná infrastruktura a právní rámec jsou sdíleny s jinými způsoby využití této technologie. Rozhodnutí učiněná zde mohou formovat, jak bude rozpoznávání obličejů využíváno šířeji.

VPN vás před tím neochrání. Skrývá váš internetový provoz, ne váš obličej ve veřejném prostoru. Buďte obezřetní vůči jakémukoli tvrzení, že nástroj na ochranu soukromí dokáže porazit identifikaci pomocí kamer.

Co však máte, jsou zákonná práva týkající se vašich osobních údajů a možnost volat instituce k odpovědnosti kladením otázek.

Co mohou čtenáři dbající na soukromí udělat

  • Znejte svá práva. Podle britského práva na ochranu údajů můžete obecně podat žádost o přístup k údajům (subject access request) a zeptat se, jaké osobní údaje o vás organizace uchovává. Výjimky mohou omezit to, co v imigračním kontextu obdržíte.
  • Čtěte politikу. Orgány, které nasazují živé rozpoznávání obličejů, mají povinnost zveřejňovat dokumenty s politikami. Zkontrolujte, co říkají o seznamech sledovaných osob, uchovávání a dohledu.
  • Sledujte regulační orgán. Pokyny a prohlášení ICO o biometrických datech a správě policejních dat ukazují, jaké standardy mají nasazení splňovat.
  • Podporujte nezávislý dohled. Organizace na ochranu digitálních práv sledují biometrický dohled a napadají ho prostřednictvím konzultací a právních kroků. Sledování jejich práce je jedním z nejpřímějších způsobů, jak zůstat informováni.
  • Omezte své vlastní sdílení biometrických údajů. Kde máte na výběr, přemýšlejte, než zapíšete svůj obličej do aplikací a služeb, které ho ukládají.

Závěr

Reportování Guardianu naznačuje, že britské prosazování imigrace pomocí rozpoznávání obličejů se přesouvá od cíleného využití k trvalému programu. Právní rámec je skutečný, ale flexibilní, a jemnější detaily seznamů sledovaných osob, uchovávání a dohledu rozhodnou o tom, jak velkou ochranu lidé skutečně mají. Chcete-li jít hlouběji, přečtěte si naše dřívější pokrytí britského plánu rozpoznávání obličejů pro imigraci a pokyny ICO ke správě dat a dál sledujte skupiny na ochranu digitálních práv, jak sledují vývoj biometrického dohledu.