Varování regulačního orgánu k policii a rozpoznávání obličejů

Úřad komisaře pro informace Spojeného království (ICO) dokončil vlnu auditů zaměřených na to, jak policejní složky v Anglii a Walesu používají technologii rozpoznávání obličejů, a výsledky vykreslují znepokojivý obraz. V rámci pěti samostatných auditů vydal regulátor 107 doporučení, což je číslo, které naznačuje, jak daleko se současná praxe vzdálila od standardů správy a řízení, které se očekávají při nakládání s biometrickými údaji.

Rozpoznávání obličejů stojí na ostřejším konci sledovacích technologií. Na rozdíl od hesla nebo fyzického průkazu totožnosti nelze váš obličej resetovat ani nahradit, pokud dojde k jeho zneužití. Právě proto jsou zjištění ICO důležitá i nad rámec policejní oblasti. Když nezávislý regulátor provede cílené audity a vrátí se s více než stovkou doporučení, nejde o drobnou technickou poznámku pod čarou. Je to signál, že systémy vybudované k identifikaci a sledování lidí na veřejných prostranstvích nedrží krok s ochranou soukromí, kterou vyžadují.

Co audity skutečně zjistily

Přestože úplné zprávy z auditů zacházejí do podrobných detailů postupů jednotlivých složek, hlavní závěr je jednoduchý: správa a řízení nedržely krok s nasazením. Systémy rozpoznávání obličejů, ať už slouží k prohledávání davů v reálném čase nebo k vyhledávání v uložených databázích snímků, závisí na přísných pravidlech týkajících se uchovávání údajů, kontrol přesnosti, dohledu nad tím, kdo může spustit vyhledávání, a jasného odůvodnění, proč se technologie vůbec používá. Doporučení ICO poukazují na mezery právě v těchto oblastech napříč více složkami, nikoli na izolovaný problém jednoho oddělení.

Tento vzorec odráží širší trend probíhající v regulačním prostředí Spojeného království. Biometrické nástroje a nástroje pro ověřování totožnosti jsou nasazovány rychleji než rámce dohledu, které je mají řídit. Podobná dynamika je patrná v rozhodnutí Ofcom zahájit formální vyšetřování biometrického nástroje TikTok pro odhadování věku, kde se regulátoři ptají, zda automatizovaný systém, který činí úsudky o fyzických vlastnostech člověka, skutečně splňuje právní normy, o kterých tvrdí, že je splňuje. V obou případech je základní otázka stejná: odpovídá skutečnému použití technologie ve světě přiměřená odpovědnost?

Proč jsou mezery ve správě a řízení skutečným příběhem

Bylo by snadné zaměřit se na číslo 107 jako na šokující statistiku, ale důležitější příběh je to, co mezery ve správě a řízení skutečně znamenají v praxi. Slabá správa neznamená jen chybějící dokumentaci. Může znamenat nejasná pravidla o tom, jak dlouho se snímky obličejů ukládají, nedostatečné kontroly přesnosti shody předtím, než policie na jejím základě jedná, nekonzistentní školení důstojníků používajících tyto systémy a nedostatek transparentnosti vůči veřejnosti o tom, kdy a kde se rozpoznávání obličejů používá.

Nejde o abstraktní obavy. Rozpoznávání obličejů má zdokumentovanou historii vyšší chybovosti u určitých demografických skupin, a bez přísného dohledu mohou chybné shody vést k neoprávněným zastavením nebo horším následkům. Silná správa a řízení je mechanismem, který tyto problémy zachytí dříve, než způsobí škodu, a právě proto ICO tlačí na složky, aby uzavřely mezery, které identifikoval.

Co to znamená pro vás

Pokud žijete, pracujete nebo se účastníte veřejných akcí v Anglii a Walesu, rozpoznávání obličejů může být již nyní součástí policejní infrastruktury kolem vás, často bez zjevného oznámení. Zjištění ICO neznamenají, že technologie zmizí, ale znamenají, že roste tlak na policejní složky, aby zpřísnily způsob jejího používání a dokumentace.

Jako člen veřejnosti máte právo pochopit, jak jsou vaše údaje zpracovávány podle britského zákona o ochraně údajů. Můžete se policejní složky zeptat, zda bylo rozpoznávání obličejů použito na akci, které jste se zúčastnili, požádat o informace o jejich zásadách uchovávání údajů a vznést obavy přímo u ICO, pokud se domníváte, že s vašimi údaji bylo nesprávně nakládáno. Zůstávat informovaný o tom, které složky technologii nasazují a za jakých záruk, je jedním z mála praktických nástrojů, které mají běžní občané v tuto chvíli k dispozici.

Praktická doporučení

  • Zkontrolujte, zda vaše místní policejní složka zveřejňuje svou politiku rozpoznávání obličejů nebo místa nasazení, mnohé jsou povinny tyto informace zveřejňovat.
  • Pokud se účastníte velkých veřejných akcí, mějte na paměti, že může být v provozu živé rozpoznávání obličejů, a hledejte označení v místě konání.
  • Využijte proces podávání stížností u ICO, pokud se domníváte, že biometrické údaje o vás byly shromážděny nebo uchovávány nesprávně.
  • Sledujte probíhající regulační přezkumy, včetně souběžné kontroly biometrických nástrojů mimo oblast policie, abyste pochopili, jak se standardy dohledu vyvíjejí napříč odvětvími.

Těchto 107 doporučení ICO je nakonec výzvou k akci pro policejní složky, nikoli verdiktem, že rozpoznávání obličejů je samo o sobě beznadějné. Dokud ale správa a řízení nedohoní nasazení, zůstává informovanost nejlepší obranou pro každého, jehož tvář by se mohla ocitnout v policejní databázi.