Ministerstvo vnitra zveřejnilo posouzení ochrany soukromí pro používání živého rozpoznávání obličejů (LFR) imigračním útvarem. Podle zprávy od Biometric Update dokument nastiňuje rizika, záruky a lidský dohled. Toto britské posouzení ochrany soukromí při živém rozpoznávání obličejů je pozoruhodným krokem k transparentnosti a vyvolává praktické otázky o tom, jak se s biometrickými údaji zachází a co mohou jednotlivci v této souvislosti dělat.

Tento příspěvek se drží toho, co uvádí shrnutí zdroje. Zpravodajství, které máme k dispozici, je stručné, takže nepopisujeme podrobný obsah posouzení nad rámec tří oblastí, které uvádí: rizika, záruky a lidský dohled.

Co posouzení ministerstva vnitra uvádí

Zveřejněný dokument je posouzením ochrany soukromí pokrývajícím živé rozpoznávání obličejů imigračního útvaru. Podle shrnutí stanoví tři věci: rizika, která technologie představuje, záruky zamýšlené k omezení těchto rizik a úlohu lidského dohledu.

Živé rozpoznávání obličejů se liší od rozpoznávání obličejů, které většina lidí zná z odemykání telefonu. LFR namísto porovnávání jedné osoby, která se rozhodla být naskenována, porovnává obličeje zachycené ve veřejném prostoru s referenčním seznamem. Proto jsou posouzení ochrany soukromí důležitá: jsou místem, kde organizace písemně stanoví, proč je nasazení odůvodněné a jak budou jeho škody řízeny.

Neviděli jsme úplný text, takže nemůžeme říci, jaká konkrétní kritéria sledovaných seznamů, doby uchovávání nebo místa nasazení popisuje. Čtenáři, kteří chtějí tyto podrobnosti, by měli nahlédnout přímo do zveřejněného posouzení.

Jak mají záruky a lidský dohled fungovat

Shrnutí zdůrazňuje lidský dohled jako jedno z témat posouzení. Obecně řečeno, lidský dohled v systému rozpoznávání obličejů znamená, že na rozhodnutích, která se někoho týkají, se podílí člověk, nejen software. Z dostupného zpravodajství nemůžeme potvrdit, jak přesně ministerstvo vnitra tento dohled uplatňuje, například v kterém kroku člověk kontroluje shodu.

Za pozornost stojí mezera mezi písemnou zárukou a každodenní praxí. Posouzení ochrany soukromí popisuje zamýšlené kontroly. Zda fungují, závisí na školení, auditu a odpovědnosti, jakmile je technologie v provozu. Otázky, které stojí za to klást u každého takového nasazení, zahrnují:

  • Kdo kontroluje možnou shodu a jakou má pravomoc ji zamítnout?
  • Jak se chyby zaznamenávají a opravují?
  • Co se stane s obrazy lidí, u nichž není nalezena shoda?
  • Existuje nezávislý dohled nad tím, jak systém funguje?

Shrnutí neuvádí, jak posouzení na tyto otázky odpovídá, takže zůstávají užitečnými testy při čtení úplného dokumentu.

Jaká práva a možnosti nápravy lidé mají

Shrnutí zdroje nepodrobně popisuje práva ani postupy pro stížnosti popsané v posouzení, takže je nebudeme charakterizovat. Ve Spojeném království se s biometrickými údaji použitými k identifikaci osoby zachází jako se zvláštní kategorií údajů podle právních předpisů o ochraně údajů a Úřad komisaře pro informace zveřejňuje pokyny k rozpoznávání obličejů a sledování. Tyto pokyny jsou rozumným výchozím bodem pro pochopení toho, jak se od organizací očekává, že tento druh zpracování odůvodní.

Pokud se domníváte, že s vašimi údaji bylo zacházeno nesprávně, obvyklé postupy zahrnují kontaktování pověřence pro ochranu osobních údajů organizace a v případě nespokojenosti stížnost u ICO. Konkrétní kontaktní místa nebo postupy, které posouzení ministerstva vnitra uvádí, naleznete v samotném dokumentu.

Co VPN a šifrování mohou a nemohou ochránit

Zde se nástroje na ochranu soukromí dostávají na své hranice. VPN šifruje váš internetový provoz a maskuje vaši IP adresu. Nedělá nic pro to, aby skryla váš obličej na veřejném místě. Kamera namířená na ulici nezávisí na vašem síťovém připojení, takže žádný nástroj pro prohlížení nemůže zabránit tomu, aby zachytila a analyzovala váš obličej.

Relevantnější digitální otázkou je, co se stane s biometrickými údaji poté, co jsou shromážděny. Citlivé záznamy jsou jen tak bezpečné jako systémy, které je uchovávají, a britské veřejné instituce čelily vážným incidentům. Zpravodajství o úniku dat 100 000 britských policejních důstojníků na dark webu ukazuje, jak mohou osobní údaje držené veřejnými institucemi skončit odhaleny. Samostatná zpráva popisuje, jak britské policejní porušení zabezpečení odhalilo údaje o 100 000 důstojnících jako součást širšího vzorce. Výzvy veřejného sektoru se neomezují jen na policii: porušení zabezpečení Nottinghamské univerzity postihující 450 000 studentských záznamů je dalším příkladem kompromitace velkých datových souborů.

Tyto incidenty se netýkají systému rozpoznávání obličejů ministerstva vnitra a nenaznačujeme, že by tam byly údaje odhaleny. Ilustrují, proč by bezpečnost dat měla být součástí každé diskuse o biometrických systémech vedle dohledu.

Co to znamená pro vás

Pro většinu lidí je okamžitým účinkem povědomí. Ministerstvo vnitra dalo své odůvodnění pro živé rozpoznávání obličejů imigračního útvaru na papír, což dává veřejnosti a výzkumníkům něco konkrétního ke zkoumání. VPN nezmění, zda je váš obličej na veřejnosti naskenován, ale stále můžete kontrolovat svou digitální stopu a můžete volat instituce k odpovědnosti za to, jak zabezpečují a omezují používání citlivých údajů.

Klíčové poznatky

  • Přečtěte si samotné zveřejněné posouzení, protože shrnutí uvádí pouze rizika, záruky a lidský dohled.
  • Hodnoťte každé nasazení LFR podle toho, jak záruky fungují v praxi, nejen na papíře.
  • Pamatujte, že VPN chrání síťový provoz, ne váš obličej na veřejných místech.
  • Zjistěte svá práva na ochranu údajů a jak se v případě potřeby obrátit na ICO.
  • Sledujte výše odkazované zpravodajství o policejním porušení zabezpečení ve Spojeném království, abyste viděli, proč je bezpečné ukládání stejně důležité jako politika.

Britské posouzení ochrany soukromí při živém rozpoznávání obličejů je krokem k transparentnosti. Jeho hodnota bude záviset na tom, jak těsně se skutečná praxe řídí tím, co slibuje, a na tom, jak dobře jsou příslušné údaje chráněny.