Britský Úřad komisaře pro informace (ICO) sdělil policejním složkám využívajícím technologii rozpoznávání obličejů, aby důsledněji dodržovaly jeho doporučení týkající se ochrany údajů, protože se tato technologie stává běžnou součástí policejní práce v celé zemi. Tento zásah regulačního orgánu signalizuje rostoucí obavy, že tempo zavádění rozpoznávání obličejů předbíhá ochranná opatření určená k ochraně osobních údajů, které tato technologie shromažďuje.

Technologie rozpoznávání obličejů, často nasazovaná jako živé rozpoznávání obličejů (LFR) na veřejných akcích, v centrech měst nebo prostřednictvím zpětného vyhledávání v záběrech z vazebních zařízení, funguje tak, že skenuje tváře v reálném čase nebo ze záznamů a porovnává je s policejními sledovacími seznamy. Protože zpracovává biometrické údaje, jednu z nejcitlivějších kategorií podle britského zákona o ochraně osobních údajů, jakékoli pochybení při shromažďování, ukládání nebo sdílení těchto údajů s sebou nese mimořádně velké riziko pro soukromí. Výzva úřadu ICO ke zlepšení správy dat odráží jednoduchou realitu: výkonné sledovací nástroje vyžadují stejně výkonné mechanismy odpovědnosti, které je podporují.

Co úřad ICO od policie požaduje

Jako nezávislý britský regulační úřad pro ochranu údajů má ICO pravomoc prověřovat, jak veřejné orgány, včetně policejních složek, nakládají s osobními údaji podle britského nařízení GDPR a zákona o ochraně údajů. Jeho nejnovější pokyny pro policii se zaměřují na správu dat: jasnou dokumentaci toho, proč se rozpoznávání obličejů používá, jak dlouho jsou biometrické údaje uchovávány, kdo má přístup ke sledovacím seznamům a jak lze rozhodnutí učiněná pomocí této technologie přezkoumávat nebo napadat.

Nejde o požadavek, aby se od rozpoznávání obličejů zcela upustilo. Úřad ICO spíše žádá policejní složky, aby vybudovaly vnitřní kontrolní mechanismy, které zajistí, že používání této technologie bude transparentní a obhajitelné, a to jak vůči veřejnosti, tak vůči regulačním orgánům. Silná správa dat znamená méně příležitostí k tomu, aby s údaji bylo nesprávně nakládáno, aby byly uchovávány déle, než je nutné, nebo aby byly používány nad rámec svého původního účelu.

Proč je správa dat důležitější než samotná technologie

Je snadné zaměřit se na přesnost nebo férovost algoritmů rozpoznávání obličejů, ale důraz úřadu ICO na správu dat poukazuje na jinou zranitelnost: co se stane s údaji poté, co jsou shromážděny. Biometrické identifikátory nelze změnit tak, jako lze změnit heslo. Pokud jsou data z rozpoznávání obličejů uložena nezabezpečeně, sdílena bez řádného oprávnění nebo uchovávána neomezeně dlouho, jsou důsledky narušení nebo zneužití mnohem závažnější než v případě uniklého e-mailu.

Tato obava není pro britskou policii hypotetická. Citlivá data donucovacích orgánů se již ukázala být atraktivním cílem pro útočníky. Únik 1,9 GB dat z Policejní národní právní databáze skupinou ExfilSquad ukázal, že i systémy určené pro interní právní referenci se mohou stát cílem a závazkem, když správa dat selhává. Databáze rozpoznávání obličejů, které centralizují vysoce citlivé biometrické záznamy spojené se skutečnými identitami, by představovaly ještě hodnotnější cíl, pokud by bylo umožněno přetrvávat podobným mezerám v bezpečnostních postupech.

Rizika centralizace citlivých osobních údajů ve velkém měřítku se projevila také daleko za hranicemi policejní práce. Hack do databáze UK Biobank, který postihl 500 000 dobrovolníků ukázal, jak mohou velké úložiště osobních údajů, i když jsou vytvořena pro legitimní výzkumné účely, skončit vystavena a prodána, pokud ochrana zaostává za rozsahem shromažďování. Policejní systémy rozpoznávání obličejů čelí srovnatelnému problému: čím více tváří je přidáno do sledovacích seznamů a databází, tím větší jsou potenciální dopady jakéhokoli selhání správy dat.

Historie vymáhání práva také zdůrazňuje, proč úřad ICO zasahuje včas, a ne až dodatečně. Téměř milionová pokuta, kterou úřad uložil společnosti South Staffordshire Water po narušení, při němž byly vystaveny stovky tisíc zákaznických záznamů, připomíná, že ICO skutečně zakročí, když organizace nesplní své povinnosti v oblasti ochrany údajů, a že selhání správy dat z rozpoznávání obličejů by pro policejní složky mohlo mít podobné důsledky.

Co to znamená pro vás

Pokud žijete, pracujete nebo navštěvujete akce v oblastech, kde policie nasazuje rozpoznávání obličejů, tato technologie může již nyní zpracovávat vaše biometrické údaje bez vašeho přímého vědomí, protože živé rozpoznávání obličejů obvykle skenuje všechny v dosahu kamery, nejen osoby na sledovacím seznamu. Tlak úřadu ICO na lepší správu dat je v konečném důsledku o zajištění toho, aby skenování bylo přiměřené, časově omezené a odpovědné, spíše než aby představovalo neomezenou sledovací schopnost.

Pro většinu lidí je praktickým závěrem, že dohled nad rozpoznáváním obličejů stále dohání jeho nasazení. Tato mezera znamená, že stojí za to věnovat pozornost tomu, jak a kde jsou tyto systémy ve vaší oblasti používány, a podporovat výzvy k transparentnosti ohledně doby uchovávání údajů, kritérií sledovacích seznamů a nezávislých auditů.

Klíčové body

  • Rozpoznávání obličejů zpracovává biometrické údaje, jednu z nejcitlivějších kategorií osobních údajů podle britského práva, což činí selhání správy dat závažnějšími než běžné nesprávné nakládání s údaji.
  • Doporučení úřadu ICO se zaměřují na dokumentaci, limity uchovávání a odpovědnost, nikoli na úplný zákaz technologie.
  • Centralizované databáze, ať už biometrické, právní nebo lékařské, se opakovaně ukázaly jako atraktivní cíle, když bezpečnost a správa dat zaostávají za shromažďováním údajů.
  • Členové veřejnosti mohou od místních policejních složek vyžadovat transparentnost ohledně nasazení rozpoznávání obličejů a postupů uchovávání údajů a mohou podávat podněty přímo úřadu ICO, pokud se jim ochranná opatření zdají nedostatečná.

Jak se rozpoznávání obličejů stává trvalejší součástí britského policejního sboru, síla jeho správy dat, nejen jeho technická přesnost, rozhodne o tom, zda si tato technologie získá dlouhodobou důvěru veřejnosti.