Home Office har offentliggjort en privatlivsvurdering af Immigration Enforcement's brug af live facial recognition (LFR). Ifølge rapporten fra Biometric Update skitserer dokumentet risici, sikkerhedsforanstaltninger og menneskelig overvågning. Denne britiske privatlivsvurdering af live facial recognition er et bemærkelsesværdigt skridt mod åbenhed, og den rejser praktiske spørgsmål om, hvordan biometriske data håndteres, og hvad enkeltpersoner kan gøre ved det.

Dette indlæg holder sig til det, kildesammendraget angiver. Den rapportering, vi har adgang til, er kortfattet, så vi beskriver ikke vurderingens detaljerede indhold ud over de tre områder, den nævner: risici, sikkerhedsforanstaltninger og menneskelig overvågning.

Hvad Home Office-vurderingen siger

Det offentliggjorte dokument er en privatlivsvurdering, der dækker Immigration Enforcement's live facial recognition. Ifølge sammendraget opstiller det tre ting: de risici, teknologien udgør, de sikkerhedsforanstaltninger, der skal begrænse disse risici, og rollen af menneskelig overvågning.

Live facial recognition adskiller sig fra den ansigtsgenkendelse, de fleste kender fra at låse en telefon op. I stedet for at matche én person, der har valgt at blive scannet, sammenligner LFR ansigter fanget i et offentligt rum med en referenceliste. Det er derfor, privatlivsvurderinger er vigtige: de er, hvor en organisation skriftligt redegør for, hvorfor en udrulning er berettiget, og hvordan dens skadevirkninger vil blive håndteret.

Vi har ikke set den fulde tekst, så vi kan ikke sige, hvilke specifikke overvågningslistekriterier, opbevaringsperioder eller udrulningsplaceringer den beskriver. Læsere, der ønsker disse detaljer, bør konsultere den offentliggjorte vurdering direkte.

Hvordan sikkerhedsforanstaltninger og menneskelig overvågning er tænkt at fungere

Sammendraget fremhæver menneskelig overvågning som et af vurderingens temaer. Generelt betyder menneskelig overvågning i et ansigtsgenkendelsessystem, at en person, ikke kun software, er involveret i beslutninger, der påvirker nogen. Vi kan ikke ud fra den tilgængelige rapportering bekræfte præcis, hvordan Home Office anvender dette, for eksempel på hvilket trin et menneske gennemgår en matchning.

Det er værd at holde øje med kløften mellem en skriftlig sikkerhedsforanstaltning og daglig praksis. En privatlivsvurdering beskriver tilsigtede kontroller. Om de virker, afhænger af træning, revision og ansvarlighed, når teknologien er i brug. Spørgsmål, der er værd at stille til enhver sådan udrulning, omfatter:

  • Hvem gennemgår en mulig matchning, og hvilken myndighed har de til at tilsidesætte den?
  • Hvordan registreres og rettes fejl?
  • Hvad sker der med billederne af personer, der ikke matches?
  • Er der uafhængig kontrol af, hvordan systemet fungerer?

Sammendraget siger ikke, hvordan vurderingen besvarer disse spørgsmål, så de forbliver nyttige tests, når man læser det fulde dokument.

Hvilke rettigheder og klagemuligheder folk har

Kildesammendraget detaljerer ikke de rettigheder eller klageveje, der beskrives i vurderingen, så vi vil ikke karakterisere dem. I Storbritannien behandles biometriske data, der bruges til at identificere en person, som særlige kategorier af data i henhold til databeskyttelseslovgivningen, og Information Commissioner's Office offentliggør vejledning om ansigtsgenkendelse og overvågning. Denne vejledning er et rimeligt udgangspunkt for at forstå, hvordan organisationer forventes at begrunde denne type behandling.

Hvis du mener, at dine data er blevet mishandlet, omfatter de sædvanlige veje at kontakte organisationens databeskyttelsesrådgiver og, hvis du ikke er tilfreds, klage til ICO. Tjek selve Home Office-vurderingen for eventuelle specifikke kontaktpunkter eller processer, den nævner.

Hvad VPN'er og kryptering kan og ikke kan beskytte

Det er her, privatlivsværktøjer møder deres grænser. En VPN krypterer din internettrafik og maskerer din IP-adresse. Den gør intet for at skjule dit ansigt på et offentligt sted. Et kamera rettet mod en gade afhænger ikke af din netværksforbindelse, så intet browsingværktøj kan forhindre det i at fange og analysere dit ansigt.

Det mere relevante digitale spørgsmål er, hvad der sker med biometriske data, efter de er indsamlet. Følsomme registre er kun så sikre som de systemer, der lagrer dem, og britiske offentlige organer har været udsat for alvorlige hændelser. Rapportering om en dark web-lækage af data fra 100.000 britiske politibetjente viser, hvordan personlige oplysninger, der opbevares af offentlige institutioner, kan ende med at blive eksponeret. En separat beretning beskriver, hvordan et britisk politibrud eksponerede data om 100.000 betjente som en del af et bredere mønster. Den offentlige sektors udfordringer er heller ikke begrænset til politiet: University of Nottingham-bruddet, der påvirkede 450.000 studerendes registre, er endnu et eksempel på store datasæt, der er blevet kompromitteret.

Disse hændelser involverer ikke Home Office's ansigtsgenkendelsessystem, og vi antyder ikke, at data er blevet eksponeret der. De illustrerer, hvorfor datasikkerhed bør stå side om side med overvågning i enhver diskussion om biometriske systemer.

Hvad dette betyder for dig

For de fleste er den umiddelbare effekt bevidsthed. Home Office har nedfældet sin begrundelse på papir for Immigration Enforcement's live facial recognition, hvilket giver offentligheden og forskere noget konkret at undersøge. En VPN ændrer ikke, om dit ansigt scannes offentligt, men du kan stadig kontrollere dit digitale fodaftryk, og du kan holde institutioner ansvarlige for, hvordan de sikrer og begrænser brugen af følsomme data.

Vigtigste pointer

  • Læs selve den offentliggjorte vurdering, da sammendraget kun nævner risici, sikkerhedsforanstaltninger og menneskelig overvågning.
  • Vurder enhver LFR-udrulning ud fra, hvordan sikkerhedsforanstaltninger fungerer i praksis, ikke kun på papir.
  • Husk, at en VPN beskytter netværkstrafik, ikke dit ansigt i offentlige rum.
  • Lær dine databeskyttelsesrettigheder og hvordan du klager til ICO, hvis det er nødvendigt.
  • Følg dækningen af det britiske politibrud linket ovenfor for at se, hvorfor sikker lagring er lige så vigtig som politik.

Den britiske privatlivsvurdering af live facial recognition er et skridt mod åbenhed. Dens værdi vil afhænge af, hvor tæt praksis i den virkelige verden følger det, den lover, og af hvor godt de involverede data beskyttes.