Η Βρετανική Αστυνομία Μεταφορών (BTP) δαπάνησε περίπου 320.000 £ για ένα εξάμηνο πιλοτικό πρόγραμμα ζωντανής αναγνώρισης προσώπου. Σύμφωνα με δημοσίευμα του The Register, το πιλοτικό πρόγραμμα αναγνώρισης προσώπου της Βρετανικής Αστυνομίας Μεταφορών παρήγαγε μία μόνο ειδοποίηση, και αυτή η ειδοποίηση αποδείχθηκε ψευδώς θετική. Δεν καταγράφηκαν γνήσιες αντιστοιχίσεις.
Τα νούμερα είναι μικρά, αλλά τα ερωτήματα που θέτουν είναι μεγάλα. Τι αποκομίζουν το κοινό και η αστυνομία από τη σάρωση προσώπων σε πολυσύχναστους δημόσιους χώρους, και ποια νομική βάση τη στηρίζει;
Τι Αποκάλυψε το Πιλοτικό Πρόγραμμα της BTP
Τα βασικά γεγονότα, όπως αναφέρθηκαν, είναι απλά. Το πιλοτικό πρόγραμμα διήρκεσε έξι μήνες, κόστισε περίπου 320.000 £ και παρήγαγε μία ειδοποίηση. Αυτή η ειδοποίηση ήταν λανθασμένη. Σε πρακτικούς όρους, το σύστημα δεν εντόπισε ούτε ένα άτομο που υποτίθεται ότι έπρεπε να βρει κατά τη διάρκεια της δοκιμής.
Η ζωντανή αναγνώριση προσώπου (LFR) λειτουργεί συγκρίνοντας πρόσωπα που καταγράφονται από κάμερες με μια λίστα παρακολούθησης ατόμων που η αστυνομία θέλει να εντοπίσει, όπως άτομα που καταζητούνται για αδικήματα ή έχουν δηλωθεί ως αγνοούμενα. Όταν το λογισμικό βρει μια πιθανή αντιστοίχιση, εκπέμπει ειδοποίηση για να την εξετάσει ένας αστυνομικός. Μια ψευδώς θετική σημαίνει ότι το σύστημα επισήμανε κάποιον που στην πραγματικότητα δεν ήταν στη λίστα.
Αξίζει να είμαστε προσεκτικοί σχετικά με το τι δείχνει και τι δεν δείχνει αυτό το αποτέλεσμα. Η πηγή δεν παρέχει λεπτομερή ανάλυση του πόσα πρόσωπα σαρώθηκαν, πού τοποθετήθηκαν οι κάμερες ή πώς δημιουργήθηκαν οι λίστες παρακολούθησης, επομένως δεν μπορούμε να βγάλουμε συμπεράσματα για την ακρίβεια της τεχνολογίας γενικά. Άλλες αστυνομικές δυνάμεις έχουν αναφέρει διαφορετικά αποτελέσματα από τις δικές τους δοκιμές, και αυτά τα αποτελέσματα δεν είναι άμεσα συγκρίσιμα. Αυτό που δείχνουν τα στοιχεία της BTP είναι ένα υψηλό κόστος paired με κανένα επιβεβαιωμένο επιχειρησιακό όφελος κατά τη διάρκεια αυτής της περιόδου.
Γιατί μια Ψευδώς Θετική Έχει Σημασία για τη Βιομετρική Επιτήρηση
Μία ψευδής ειδοποίηση μπορεί να ακούγεται σαν ένα ασήμαντο στατιστικό στοιχείο. Για τη βιομετρική επιτήρηση έχει σημασία για αρκετούς λόγους.
Το κόστος του λάθους πέφτει στα άτομα. Μια ψευδώς θετική σημαίνει ότι ένα πραγματικό πρόσωπο, που δεν έχει κάνει τίποτα κακό, επισημαίνεται στους αστυνομικούς. Ανάλογα με τον τρόπο λειτουργίας μιας ανάπτυξης, αυτό μπορεί να σημαίνει ότι κάποιος σταματιέται, ανακρίνεται ή καθυστερεί μπροστά σε άλλους ταξιδιώτες.
Όλοι σαρώνονται, όχι μόνο ύποπτοι. Για να παραχθεί έστω και μία ειδοποίηση, ένα σύστημα πρέπει να επεξεργαστεί τα πρόσωπα όλων όσοι περνούν από την κάμερα. Αυτό είναι μια πολύ διαφορετική πρόταση από μια στοχευμένη έρευνα. Η παραβίαση της ιδιωτικότητας κατανέμεται σε μεγάλο αριθμό ανθρώπων, ενώ το όφελος εξαρτάται από την εύρεση ενός πολύ μικρού αριθμού.
Η αναλογικότητα γίνεται δυσκολότερο να υποστηριχθεί. Οι δημόσιοι φορείς που χρησιμοποιούν παρεμβατική τεχνολογία αναμένεται να αποδείξουν ότι είναι αναγκαία και αναλογική. Μια εξάμηνη δοκιμή χωρίς γνήσιες αντιστοιχίσεις κάνει αυτή την υπόθεση δυσκολότερη, τουλάχιστον με βάση τα στοιχεία που είναι διαθέσιμα από αυτό το πιλοτικό πρόγραμμα.
Τίποτα από αυτά δεν αποδεικνύει ότι η αναγνώριση προσώπου δεν μπορεί ποτέ να λειτουργήσει σε περιβάλλον μεταφορών. Υποδηλώνει ότι το κόστος, η ακρίβεια και τα αποτελέσματα θα πρέπει να δημοσιεύονται και να ελέγχονται, όχι να θεωρούνται δεδομένα.
Τι Λέει η Νομοθεσία του Ηνωμένου Βασιλείου για την Προστασία Δεδομένων σχετικά με την Αναγνώριση Προσώπου
Οι εικόνες προσώπου που υποβάλλονται σε επεξεργασία για την ταυτοποίηση ενός ατόμου θεωρούνται βιομετρικά δεδομένα, τα οποία η νομοθεσία του Ηνωμένου Βασιλείου αντιμετωπίζει ως ειδική κατηγορία προσωπικών δεδομένων. Αυτό συνεπάγεται αυστηρότερες απαιτήσεις από τις συνήθεις προσωπικές πληροφορίες. Για χρήση από τις αρχές επιβολής του νόμου, οι κανόνες καθορίζονται κυρίως στον Νόμο περί Προστασίας Δεδομένων του 2018, ο οποίος λειτουργεί παράλληλα με τον UK GDPR. Ο οδηγός μας για τον Νόμο περί Προστασίας Δεδομένων του 2018 και τις επτά αρχές του καλύπτει το πλαίσιο με περισσότερες λεπτομέρειες, συμπεριλαμβανομένου του τρόπου επιβολής προστίμων.
Σε γενικές γραμμές, οι οργανισμοί που χειρίζονται αυτού του είδους δεδομένα αναμένεται να:
- Έχουν σαφή και νόμιμη βάση για την επεξεργασία
- Περιορίζουν τη συλλογή σε ό,τι είναι απαραίτητο για έναν καθορισμένο σκοπό
- Διατηρούν τα δεδομένα ασφαλή και να τα διατηρούν όχι περισσότερο από όσο χρειάζεται
- Είναι διαφανείς σχετικά με το τι κάνουν και γιατί
Η χρήση LFR από την αστυνομία υπόκειται επίσης σε εποπτεία από το Γραφείο του Επιτρόπου Πληροφοριών, και οι δυνάμεις συνήθως δημοσιεύουν εκτιμήσεις επιπτώσεων και ειδοποιήσεις ανάπτυξης. Το κατά πόσον ο νόμος είναι αρκετά συγκεκριμένος για τη ζωντανή αναγνώριση προσώπου είναι μια συνεχιζόμενη συζήτηση στο Ηνωμένο Βασίλειο, και είναι ένας λόγος για τον οποίο αποτελέσματα όπως το πιλοτικό πρόγραμμα της BTP τραβούν την προσοχή. Τα αδύναμα αποτελέσματα οξύνουν τη συζήτηση σχετικά με το κατά πόσον το αντιστάθμισμα της ιδιωτικότητας δικαιολογείται.
Τι Σημαίνει Αυτό για Εσάς
Αν ταξιδεύετε σιδηροδρομικώς στο Ηνωμένο Βασίλειο, μπορεί να περάσετε από κάμερες που αποτελούν μέρος μιας δοκιμής όπως αυτή. Γενικά δεν μπορείτε να εξαιρεθείτε από το να περπατήσετε μέσα από έναν δημόσιο σταθμό, γι' αυτό η διαφάνεια έχει σημασία.
Τα πρακτικά σημεία είναι τα εξής:
- Οι αστυνομικές αναπτύξεις συνήθως επισημαίνονται. Αναζητήστε ειδοποιήσεις σε σταθμούς και σε επίσημες σελίδες της αστυνομίας.
- Έχετε δικαιώματα επί των προσωπικών δεδομένων που τηρούνται για εσάς. Ο οδηγός μας για τα δικαιώματα του UK GDPR και πώς να αποκτήσετε πρόσβαση, να διορθώσετε ή να διαγράψετε τα δεδομένα σας εξηγεί πώς να υποβάλετε αίτημα.
- Η επεξεργασία από τις αρχές επιβολής του νόμου έχει τους δικούς της κανόνες και ορισμένες εξαιρέσεις, επομένως ένα αίτημα μπορεί να μην παράγει πάντα το αποτέλεσμα που περιμένετε. Μπορείτε ωστόσο να ρωτήσετε, και μπορείτε να παραπονεθείτε στο ICO αν δεν είστε ικανοποιημένοι με την απάντηση.
- Ένα VPN δεν σας προστατεύει από κάμερες σε δημόσιο χώρο. Προστατεύει την κίνηση του διαδικτύου σας, όχι το πρόσωπό σας, επομένως δεν είναι λύση για αυτό το ζήτημα.
Πρακτικά Συμπεράσματα
- Μείνετε ενημερωμένοι. Παρακολουθείτε τα δημοσιευμένα αποτελέσματα, τα στοιχεία κόστους και τις εκτιμήσεις επιπτώσεων από την BTP και άλλες δυνάμεις.
- Γνωρίστε τα δικαιώματά σας. Ενημερωθείτε για το πώς να υποβάλετε αίτημα πρόσβασης σε υποκείμενο και τι μπορείτε να ζητήσετε.
- Κάντε ερωτήσεις. Ανταποκριθείτε σε δημόσιες διαβουλεύσεις και επικοινωνήστε με τον βουλευτή σας αν έχετε ανησυχίες σχετικά με τη βιομετρική επιτήρηση.
- Κλιμακώστε όταν χρειάζεται. Αν πιστεύετε ότι τα δεδομένα σας δεν χειρίστηκαν σωστά, το ICO δέχεται καταγγελίες.
Το πιλοτικό πρόγραμμα αναγνώρισης προσώπου της Βρετανικής Αστυνομίας Μεταφορών είναι ένα μικρό σημείο δεδομένων, αλλά είναι χρήσιμο: 320.000 £, έξι μήνες, μία ειδοποίηση, και αυτή η ειδοποίηση ήταν λανθασμένη. Για να κατανοήσετε πού βρίσκεστε, ξεκινήστε με τους οδηγούς μας για τα δικαιώματα του UK GDPR και τον Νόμο περί Προστασίας Δεδομένων του 2018, και χρησιμοποιήστε τους για να λογοδοτήσετε τους δημόσιους φορείς.
