En blandet dom om politiets ansigtsgenkendelse

Storbritanniens databeskyttelsesmyndighed har afgivet en skarp vurdering af, hvordan politistyrker håndterer ansigtsgenkendelsesteknologi: det er en blandet landhandel, og der er behov for betydelige forbedringer, før offentligheden fuldt ud kan stole på systemerne. Information Commissioner's Office (ICO) gennemgik, hvordan forskellige politistyrker i England og Wales anvender ansigtsgenkendelsesværktøjer, og mens nogle styrker viste rimelig god dataforvaltningspraksis, levede andre ikke op til grundlæggende ansvarlighedsstandarder.

Dette er ikke første gang, ICO har rejst bekymringer. Tilsynsmyndigheden har tidligere påpeget alvorlige mangler, da den reviderede politiets brug af ansigtsgenkendelse og fandt 107 separate huller i, hvordan data blev indsamlet, opbevaret og behandlet. Den tidligere revision tegnede et alvorligt billede af en teknologi, der blev udrullet hurtigere end de sikkerhedsforanstaltninger, der skulle styre den. De seneste resultater tyder på, at fremskridtene bedst er ujævne, og nogle styrker kæmper stadig med at leve op til de anbefalinger, ICO har opstillet.

Hvorfor tilsyn med ansigtsgenkendelse betyder noget

Ansigtsgenkendelsesteknologi fungerer ved at scanne ansigter i realtid eller fra gemte optagelser og sammenligne dem med databaser, der ofte inkluderer billeder af personer, der aldrig er blevet sigtet for en forbrydelse. Når teknologien bruges af politiet, er indsatsen for privatlivets fred betydeligt højere end i kommercielle anvendelser. En fejlmatchning eller falsk positiv kan føre til uretmæssige anholdelser, mens dårlig opbevaringspraksis kan betyde, at uskyldige menneskers biometriske data ligger i politiets systemer langt længere end nødvendigt.

ICO har allerede opfordret britiske politistyrker til at stramme deres databeskyttelsespraksis omkring ansigtsgenkendelse og presset på for klarere politikker for, hvor længe billeder opbevares, hvem der har adgang til dem, og hvilket juridisk grundlag der retfærdiggør deres brug. De seneste revisionsresultater tyder på, at disse opfordringer ikke er blevet fulgt ensartet. Nogle styrker har gjort ægte fremskridt mod efterlevelse, mens andre ser ud til at behandle databeskyttelse som en eftertanke snarere end et kerneprincip for udrulningen af teknologien.

Denne inkonsistens betyder noget, fordi ansigtsgenkendelse ikke er begrænset til politiarbejde alene. Andre offentlige organer følger nøje med i, hvordan disse værktøjer udrulles og reguleres. I Skotland har en politiets tilsynsmyndighed for eksempel for nylig støttet brugen af live ansigtsgenkendelse til fodboldkampe for at dæmme op for uroligheder, en beslutning, der sandsynligvis vil møde lignende granskning med hensyn til datahåndtering og proportionalitet. Efterhånden som flere anvendelser i forbindelse med offentlig sikkerhed opstår, bliver standarderne fra revisioner som ICO's den skabelon, andre agenturer og jurisdiktioner kan følge – eller ignorere.

Hvad dette betyder for dig

Hvis du bor i Storbritannien, kan ansigtsgenkendelseskameraer allerede scanne offentlige rum tæt på dig, hvad enten det er i et indkøbscenter, ved en transportknudepunkt eller til en sportsbegivenhed. ICO's revisionsresultater er en påmindelse om, at denne teknologi stadig er under udvikling, både teknisk og juridisk. Huller i ansvarligheden betyder, at dine biometriske data, en af de mest følsomme kategorier af personoplysninger, kan blive opbevaret eller delt uden de sikkerhedsforanstaltninger, du med rimelighed ville forvente.

Den gode nyhed er, at regulatorisk pres har en vis effekt. Styrker, der har implementeret ICO's anbefalinger, viser, at efterlevelse er opnåelig – den er blot endnu ikke konsistent på tværs af alle. Offentlig bevidsthed og fortsat granskning fra tilsynsmyndigheder spiller en reel rolle i at presse agenturer mod bedre praksis, især når ansigtsgenkendelse krydser politiets beføjelser, som direkte påvirker borgerlige frihedsrettigheder.

For nu ligger ansvaret i høj grad hos politistyrkerne og tilsynsmyndighederne for at lukke disse huller. Men at holde sig informeret om, hvordan og hvor ansigtsgenkendelse udrulles i dit område, og at vide, at tilsynsorganer som ICO aktivt reviderer disse systemer, kan hjælpe dig med at forstå dine rettigheder, hvis du nogensinde får bekymringer om, hvordan dine data bliver brugt.

Vigtigste pointer

ICO's blandede resultater om politiets ansigtsgenkendelse fremhæver en teknologi, der stadig halter bagefter i forhold til forsvarlig styring. Et par praktiske pointer værd at huske:

  • Nøjagtigheden af ansigtsgenkendelse og beskyttelsen af privatlivets fred varierer betydeligt mellem politistyrker, så tilsyn og offentligt pres forbliver afgørende.
  • ICO har gentagne gange opfordret til forbedret dataopbevaring, adgangskontrol og gennemsigtighed omkring brugen af ansigtsgenkendelse.
  • Offentlig granskning og mediedækning hjælper med at holde pres på politistyrkerne for at overholde regulatoriske standarder frem for at behandle dem som valgfrie.
  • Hvis ansigtsgenkendelse udvides til nye sammenhænge som sportsarenaer, skal de samme styringsspørgsmål om samtykke, opbevaring og nøjagtighed også besvares der.

Efterhånden som ansigtsgenkendelsesteknologi bliver mere integreret i det offentlige liv, er det at holde sig informeret om, hvordan den reguleres, og hvor godt reglerne faktisk følges, en af de enkleste måder at beskytte dit privatliv i en stadig mere overvåget verden.