En vagthunds advarsel om politiets ansigtsgenkendelse

Storbritanniens informationskommissær (ICO) har gennemført en række revisioner af, hvordan politistyrker i England og Wales bruger ansigtsgenkendelsesteknologi, og resultaterne tegner et alarmerende billede. På tværs af fem separate revisioner udstedte tilsynsmyndigheden 107 anbefalinger – et tal, der signalerer, hvor langt den nuværende praksis har bevæget sig væk fra de forvaltningsstandarder, der forventes, når biometriske data er involveret.

Ansigtsgenkendelse ligger i den skarpeste ende af overvågningsteknologi. I modsætning til en adgangskode eller et fysisk ID-kort er dit ansigt ikke noget, du kan nulstille eller erstatte, hvis det bliver mishandlet. Det er netop derfor, ICO's resultater rækker ud over politiets verden. Når en uafhængig tilsynsmyndighed gennemfører målrettede revisioner og vender tilbage med over hundrede anbefalinger, er det ikke en mindre teknisk fodnote. Det er et signal om, at systemerne til at identificere og spore mennesker i offentlige rum ikke har holdt trit med de privatlivsbeskyttelser, de kræver.

Hvad revisionerne faktisk fandt

Selvom de fulde revisionsrapporter går i dybden med hver styrkes praksis, er hovedkonklusionen ligetil: Forvaltningen er ikke fulgt med udbredelsen. Ansigtsgenkendelsessystemer – uanset om de bruges til at scanne menneskemængder i realtid eller til at søge i lagrede billeddatabaser – afhænger af strenge regler for datalagring, nøjagtighedskontrol, tilsyn med, hvem der kan køre en søgning, og klar begrundelse for, hvorfor teknologien overhovedet bruges. ICO's anbefalinger peger på huller i netop disse områder på tværs af flere styrker, snarere end et isoleret problem i en enkelt afdeling.

Dette mønster afspejler en bredere tendens i det britiske reguleringslandskab. Biometriske og identitetsverificeringsværktøjer udrulles hurtigere end de tilsynsrammer, der skal styre dem. En lignende dynamik er synlig i Ofcoms beslutning om at indlede en formel undersøgelse af TikToks biometriske aldersvurderingsværktøj, hvor tilsynsmyndighederne spørger, om et automatiseret system, der træffer vurderinger om en persons fysiske karakteristika, faktisk lever op til de juridiske standarder, det hævder at opfylde. I begge tilfælde er det underliggende spørgsmål det samme: Er teknologiens brug i den virkelige verden matchet med passende ansvarlighed?

Hvorfor forvaltningshuller er den egentlige historie

Det ville være let at fokusere på tallet 107 som en chokerende statistik, men den vigtigere historie er, hvad forvaltningshuller faktisk repræsenterer i praksis. Svag forvaltning betyder ikke bare, at papirarbejde mangler. Det kan betyde uklare regler for, hvor længe ansigtsbilleder opbevares, utilstrækkelige kontroller af, om en matchning er nøjagtig, før politiet handler på den, inkonsistent træning af betjente, der bruger systemerne, og manglende gennemsigtighed for offentligheden om, hvornår og hvor ansigtsgenkendelse anvendes.

Disse er ikke abstrakte bekymringer. Ansigtsgenkendelse har en dokumenteret historie med højere fejlrater for visse demografiske grupper, og uden strengt tilsyn kan fejlagtige matchninger føre til uretmæssige anholdelser eller værre. Stærk forvaltning er den mekanisme, der fanger disse problemer, før de forårsager skade, hvilket er præcis, hvorfor ICO presser styrkerne til at lukke de huller, de har identificeret.

Hvad dette betyder for dig

Hvis du bor, arbejder eller deltager i offentlige begivenheder i England og Wales, kan ansigtsgenkendelse allerede være en del af den politiinfrastruktur, der omgiver dig – ofte uden nogen tydelig meddelelse. ICO's resultater betyder ikke, at teknologien vil forsvinde, men de betyder, at presset vokser på politistyrkerne for at stramme op på, hvordan den bruges og dokumenteres.

Som medlem af offentligheden har du ret til at forstå, hvordan dine data behandles i henhold til britisk databeskyttelseslovgivning. Du kan spørge en politistyrke, om ansigtsgenkendelse blev brugt ved en begivenhed, du deltog i, anmode om oplysninger om deres opbevaringspolitikker og rejse bekymringer direkte til ICO, hvis du mener, at dine data er blevet mishandlet. At holde sig informeret om, hvilke styrker der anvender teknologien, og under hvilke sikkerhedsforanstaltninger, er et af de få praktiske værktøjer, der er tilgængelige for almindelige borgere lige nu.

Praktiske råd

  • Tjek, om din lokale politistyrke offentliggør sin ansigtsgenkendelsespolitik eller udrulningslokationer – mange er forpligtet til at oplyse disse oplysninger.
  • Hvis du deltager i store offentlige begivenheder, så vær opmærksom på, at live ansigtsgenkendelse kan være i brug, og kig efter skiltning på stedet.
  • Brug ICO's klageproces, hvis du mener, at biometriske data om dig er blevet indsamlet eller opbevaret uretmæssigt.
  • Følg igangværende regulatoriske gennemgange, herunder parallel kontrol af biometriske værktøjer uden for politiet, for at forstå, hvordan tilsynsstandarder udvikler sig på tværs af sektorer.

ICO's 107 anbefalinger er i sidste ende en opfordring til handling for politistyrkerne, ikke en dom om, at ansigtsgenkendelse i sig selv er uopretteligt. Men indtil forvaltningen indhenter udbredelsen, forbliver det at holde sig informeret det bedste forsvar for enhver, hvis ansigt kan ende i en politidatabase.