Storbritanniens Information Commissioner's Office (ICO) har bedt politistyrker, der bruger ansigtsgenkendelsesteknologi, om at følge dets anbefalinger om databeskyttelse tættere, efterhånden som teknologien bliver en rutinemæssig del af politiarbejdet i hele landet. Tilsynsmyndighedens indgriben signalerer voksende bekymring for, at udrulningen af ansigtsgenkendelse løber hurtigere end de sikkerhedsforanstaltninger, der skal beskytte de personoplysninger, den indsamler.

Ansigtsgenkendelsesteknologi, der ofte implementeres som live-ansigtsgenkendelse (LFR) ved offentlige begivenheder, i bycentre eller gennem retrospektive søgninger i arrestfotos, fungerer ved at scanne ansigter i realtid eller fra optagelser og sammenligne dem med politiets overvågningslister. Fordi teknologien behandler biometriske data, en af de mest følsomme kategorier under britisk databeskyttelseslovgivning, udgør enhver fejl i, hvordan disse data indsamles, gemmes eller deles, en uforholdsmæssig stor privatlivsrisiko. ICO's opfordring til stærkere styring afspejler en simpel virkelighed: kraftfulde overvågningsværktøjer kræver lige så kraftfulde ansvarlighedsstrukturer bag sig.

Hvad ICO beder politiet om at gøre

Som Storbritanniens uafhængige databeskyttelsesmyndighed har ICO bemyndigelse til at granske, hvordan offentlige organer, herunder politistyrker, håndterer personoplysninger under UK GDPR og databeskyttelsesloven. Dens seneste vejledning til politiet fokuserer på datastyring: klar dokumentation af, hvorfor ansigtsgenkendelse bruges, hvor længe biometriske data opbevares, hvem der har adgang til overvågningslister, og hvordan beslutninger truffet med teknologien kan gennemgås eller anfægtes.

Dette er ikke et krav om helt at opgive ansigtsgenkendelse. ICO beder snarere styrkerne om at opbygge den slags interne kontroller, der gør brugen af teknologien transparent og forsvarlig, både over for offentligheden og myndighederne. Stærk styring betyder færre muligheder for, at data mishandles, opbevares længere end nødvendigt eller bruges ud over deres oprindelige formål.

Hvorfor datastyring betyder mere end teknologien selv

Det er let at fokusere på nøjagtigheden eller retfærdigheden af ansigtsgenkendelsesalgoritmer, men ICO's vægt på styring peger på en anden sårbarhed: hvad der sker med dataene, når de først er indsamlet. Biometriske identifikatorer kan ikke ændres, som man kan ændre en adgangskode. Hvis ansigtsgenkendelsesdata opbevares usikkert, deles uden korrekt autorisation eller opbevares på ubestemt tid, er konsekvenserne af et databrud eller misbrug langt alvorligere end en lækket e-mailadresse.

Denne bekymring er ikke hypotetisk for britisk politi. Følsomme data fra retshåndhævelsen har allerede vist sig at være attraktive for angribere. ExfilSquads læk af 1,9 GB fra Police National Legal Database viste, at selv systemer beregnet til intern juridisk reference kan blive et mål og en byrde, når styringen svigter. Ansigtsgenkendelsesdatabaser, der centraliserer yderst følsomme biometriske registreringer knyttet til rigtige identiteter, ville repræsentere et endnu mere værdifuldt mål, hvis lignende huller i sikkerhedspraksis fik lov til at fortsætte.

Risikoen ved at centralisere følsomme personoplysninger i stor skala har også udspillet sig langt ud over politiarbejde. UK Biobank-hacket, der ramte 500.000 frivillige, demonstrerede, hvordan store lagre af personoplysninger, selv når de er opbygget til legitime forskningsformål, kan ende med at blive eksponeret og solgt, hvis beskyttelsen halter bagefter indsamlingens omfang. Politiets ansigtsgenkendelsessystemer står over for en sammenlignelig udfordring: Jo flere ansigter der tilføjes til overvågningslister og databaser, desto større er de potentielle konsekvenser af enhver svigt i styringen.

Håndhævelseshistorikken understreger også, hvorfor ICO griber ind tidligt frem for efter kendsgerningerne. Myndighedens bøde på næsten 1 million pund mod South Staffordshire Water efter et databrud, der eksponerede hundredtusindvis af kunderegistreringer, er en påmindelse om, at ICO faktisk handler, når organisationer ikke lever op til deres databeskyttelsesforpligtelser, og at svigt i styringen af ansigtsgenkendelsesdata kunne få lignende konsekvenser for politistyrker.

Hvad dette betyder for dig

Hvis du bor, arbejder eller deltager i begivenheder i områder, hvor politiet anvender ansigtsgenkendelse, kan denne teknologi allerede behandle dine biometriske data uden din direkte viden, da live-ansigtsgenkendelse typisk scanner alle inden for kameraets rækkevidde, ikke kun personer på en overvågningsliste. ICO's pres for bedre styring handler i sidste ende om at sikre, at scanningen er proportional, tidsbegrænset og ansvarlig, snarere end en åben overvågningskapacitet.

For de fleste mennesker er den praktiske pointe, at tilsynet med ansigtsgenkendelse stadig halter bagefter udrulningen. Dette hul betyder, at det er værd at være opmærksom på, hvordan og hvor disse systemer bruges i dit område, og at støtte krav om gennemsigtighed omkring opbevaringsperioder, kriterier for overvågningslister og uafhængige revisioner.

Vigtigste pointer

  • Ansigtsgenkendelse behandler biometriske data, en af de mest følsomme kategorier af personoplysninger under britisk lov, hvilket gør svigt i styringen mere alvorlige end typisk datamisbrug.
  • ICO's anbefalinger fokuserer på dokumentation, opbevaringsbegrænsninger og ansvarlighed, ikke på at forbyde teknologien helt.
  • Centraliserede databaser, hvad enten de er biometriske, juridiske eller medicinske, har gentagne gange vist sig at være attraktive mål, når sikkerhed og styring halter bagefter dataindsamlingen.
  • Medlemmer af offentligheden kan søge gennemsigtighed fra lokale politistyrker om ansigtsgenkendelsesudrulninger og opbevaringspraksis og rejse bekymringer direkte hos ICO, hvis sikkerhedsforanstaltningerne synes utilstrækkelige.

Efterhånden som ansigtsgenkendelse bliver en mere permanent del af britisk politiarbejde, vil styrken af dens datastyring, ikke kun dens tekniske nøjagtighed, afgøre, om teknologien opnår varig offentlig tillid.