Το Υπουργείο Εσωτερικών δημοσίευσε μια εκτίμηση απορρήτου για τη χρήση ζωντανής αναγνώρισης προσώπου (LFR) από την Υπηρεσία Επιβολής της Μετανάστευσης. Σύμφωνα με την αναφορά από το Biometric Update, το έγγραφο περιγράφει κινδύνους, διασφαλίσεις και ανθρώπινη εποπτεία. Αυτή η εκτίμηση απορρήτου για τη ζωντανή αναγνώριση προσώπου στο Ηνωμένο Βασίλειο αποτελεί ένα αξιοσημείωτο βήμα διαφάνειας και εγείρει πρακτικά ερωτήματα σχετικά με τον τρόπο διαχείρισης των βιομετρικών δεδομένων και το τι μπορούν να κάνουν τα άτομα σχετικά με αυτό.

Αυτή η ανάρτηση περιορίζεται σε όσα αναφέρει η σύνοψη της πηγής. Η αναφορά που έχουμε στη διάθεσή μας είναι σύντομη, επομένως δεν περιγράφουμε το λεπτομερές περιεχόμενο της εκτίμησης πέραν των τριών τομέων που κατονομάζει: κινδύνους, διασφαλίσεις και ανθρώπινη εποπτεία.

Τι αναφέρει η εκτίμηση του Υπουργείου Εσωτερικών

Το δημοσιευμένο έγγραφο είναι μια εκτίμηση απορρήτου που καλύπτει τη ζωντανή αναγνώριση προσώπου της Υπηρεσίας Επιβολής της Μετανάστευσης. Σύμφωνα με τη σύνοψη, καθορίζει τρία πράγματα: τους κινδύνους που ενέχει η τεχνολογία, τις διασφαλίσεις που αποσκοπούν στον περιορισμό αυτών των κινδύνων και τον ρόλο της ανθρώπινης εποπτείας.

Η ζωντανή αναγνώριση προσώπου διαφέρει από την αναγνώριση προσώπου που οι περισσότεροι γνωρίζουν από το ξεκλείδωμα ενός τηλεφώνου. Αντί να αντιστοιχίζει ένα άτομο που έχει επιλέξει να σαρωθεί, η LFR συγκρίνει πρόσωπα που καταγράφονται σε δημόσιο χώρο με μια λίστα αναφοράς. Γι' αυτό οι εκτιμήσεις απορρήτου έχουν σημασία: είναι εκεί όπου ένας οργανισμός καθορίζει, εγγράφως, γιατί μια ανάπτυξη είναι δικαιολογημένη και πώς θα διαχειριστούν οι βλάβες της.

Δεν έχουμε δει το πλήρες κείμενο, επομένως δεν μπορούμε να πούμε ποια συγκεκριμένα κριτήρια λίστας παρακολούθησης, περιόδους διατήρησης ή τοποθεσίες ανάπτυξης περιγράφει. Οι αναγνώστες που επιθυμούν αυτές τις λεπτομέρειες θα πρέπει να συμβουλευτούν απευθείας τη δημοσιευμένη εκτίμηση.

Πώς υποτίθεται ότι λειτουργούν οι διασφαλίσεις και η ανθρώπινη εποπτεία

Η σύνοψη τονίζει την ανθρώπινη εποπτεία ως ένα από τα θέματα της εκτίμησης. Σε γενικές γραμμές, η ανθρώπινη εποπτεία σε ένα σύστημα αναγνώρισης προσώπου σημαίνει ότι ένα άτομο, όχι μόνο λογισμικό, εμπλέκεται σε αποφάσεις που επηρεάζουν κάποιον. Δεν μπορούμε να επιβεβαιώσουμε από τη διαθέσιμη αναφορά πώς ακριβώς το Υπουργείο Εσωτερικών εφαρμόζει αυτό, για παράδειγμα σε ποιο βήμα ένας άνθρωπος εξετάζει μια αντιστοίχιση.

Αυτό που αξίζει να παρακολουθείται είναι το χάσμα μεταξύ μιας γραπτής διασφάλισης και της καθημερινής πρακτικής. Μια εκτίμηση απορρήτου περιγράφει τα προβλεπόμενα μέτρα ελέγχου. Το κατά πόσο λειτουργούν εξαρτάται από την εκπαίδευση, τον έλεγχο και τη λογοδοσία μόλις η τεχνολογία τεθεί σε χρήση. Ερωτήματα που αξίζει να θέτει κανείς για οποιαδήποτε τέτοια ανάπτυξη περιλαμβάνουν:

  • Ποιος εξετάζει μια πιθανή αντιστοίχιση και ποια εξουσία έχει να την ανατρέψει;
  • Πώς καταγράφονται και διορθώνονται τα σφάλματα;
  • Τι συμβαίνει με τις εικόνες των ατόμων που δεν αντιστοιχίζονται;
  • Υπάρχει ανεξάρτητος έλεγχος του τρόπου με τον οποίο αποδίδει το σύστημα;

Η σύνοψη δεν αναφέρει πώς η εκτίμηση απαντά σε αυτά τα ερωτήματα, επομένως παραμένουν χρήσιμες δοκιμές κατά την ανάγνωση του πλήρους εγγράφου.

Ποια δικαιώματα και ποια μέσα προσφυγής έχουν οι άνθρωποι

Η σύνοψη της πηγής δεν περιγράφει λεπτομερώς τα δικαιώματα ή τις διαδρομές υποβολής παραπόνων που περιγράφονται στην εκτίμηση, επομένως δεν θα τα χαρακτηρίσουμε. Στο Ηνωμένο Βασίλειο, τα βιομετρικά δεδομένα που χρησιμοποιούνται για την ταυτοποίηση ενός ατόμου αντιμετωπίζονται ως δεδομένα ειδικής κατηγορίας βάσει της νομοθεσίας περί προστασίας δεδομένων, και το Γραφείο του Επιτρόπου Πληροφοριών (ICO) δημοσιεύει καθοδήγηση σχετικά με την αναγνώριση προσώπου και την επιτήρηση. Αυτή η καθοδήγηση είναι ένα λογικό σημείο εκκίνησης για την κατανόηση του πώς αναμένεται από τους οργανισμούς να δικαιολογούν αυτού του είδους την επεξεργασία.

Αν πιστεύετε ότι τα δεδομένα σας έχουν υποστεί κακή διαχείριση, οι συνήθεις διαδρομές περιλαμβάνουν την επικοινωνία με τον υπεύθυνο προστασίας δεδομένων του οργανισμού και, εάν δεν ικανοποιηθείτε, την υποβολή παραπόνου στο ICO. Ελέγξτε την ίδια την εκτίμηση του Υπουργείου Εσωτερικών για τυχόν συγκεκριμένα σημεία επικοινωνίας ή διαδικασίες που κατονομάζει.

Τι μπορούν και τι δεν μπορούν να προστατεύσουν τα VPN και η κρυπτογράφηση

Εδώ είναι που τα εργαλεία απορρήτου συναντούν τα όριά τους. Ένα VPN κρυπτογραφεί την κυκλοφορία του διαδικτύου σας και συγκαλύπτει τη διεύθυνση IP σας. Δεν κάνει τίποτα για να κρύψει το πρόσωπό σας σε έναν δημόσιο χώρο. Μια κάμερα στραμμένη σε έναν δρόμο δεν εξαρτάται από τη σύνδεσή σας στο δίκτυο, επομένως κανένα εργαλείο περιήγησης δεν μπορεί να την εμποδίσει από το να καταγράψει και να αναλύσει το πρόσωπό σας.

Το πιο σχετικό ψηφιακό ερώτημα είναι τι συμβαίνει στα βιομετρικά δεδομένα αφού συλλεχθούν. Τα ευαίσθητα αρχεία είναι μόνο τόσο ασφαλή όσο τα συστήματα που τα αποθηκεύουν, και οι δημόσιοι φορείς του Ηνωμένου Βασιλείου έχουν αντιμετωπίσει σοβαρά περιστατικά. Η αναφορά για μια διαρροή δεδομένων στο dark web από 100.000 αστυνομικούς του Ηνωμένου Βασιλείου δείχνει πώς προσωπικά στοιχεία που κατέχουν δημόσια ιδρύματα μπορούν να καταλήξουν εκτεθειμένα. Μια ξεχωριστή αναφορά περιγράφει πώς μια παραβίαση της βρετανικής αστυνομίας εξέθεσε δεδομένα 100.000 αστυνομικών ως μέρος ενός ευρύτερου μοτίβου. Οι προκλήσεις του δημόσιου τομέα δεν περιορίζονται στην αστυνόμευση: η παραβίαση του Πανεπιστημίου του Νότιγχαμ που επηρέασε 450.000 φοιτητικά αρχεία είναι ένα άλλο παράδειγμα μεγάλων συνόλων δεδομένων που compromίστηκαν.

Αυτά τα περιστατικά δεν αφορούν το σύστημα αναγνώρισης προσώπου του Υπουργείου Εσωτερικών και δεν υπονοούμε ότι δεδομένα έχουν εκτεθεί εκεί. Καταδεικνύουν γιατί η ασφάλεια δεδομένων θα πρέπει να συνοδεύει την εποπτεία σε οποιαδήποτε συζήτηση για βιομετρικά συστήματα.

Τι Σημαίνει Αυτό Για Εσάς

Για τους περισσότερους ανθρώπους, το άμεσο αποτέλεσμα είναι η ενημέρωση. Το Υπουργείο Εσωτερικών έθεσε το σκεπτικό του σε χαρτί για τη ζωντανή αναγνώριση προσώπου της Υπηρεσίας Επιβολής της Μετανάστευσης, γεγονός που δίνει στο κοινό και στους ερευνητές κάτι συγκεκριμένο να εξετάσουν. Ένα VPN δεν θα αλλάξει το αν το πρόσωπό σας σαρώνεται δημόσια, αλλά μπορείτε ακόμα να ελέγχετε το ψηφιακό σας αποτύπωμα και μπορείτε να ζητάτε λογοδοσία από τα ιδρύματα σχετικά με το πώς ασφαλίζουν και περιορίζουν τη χρήση ευαίσθητων δεδομένων.

Βασικά συμπεράσματα

  • Διαβάστε την ίδια τη δημοσιευμένη εκτίμηση, καθώς η σύνοψη κατονομάζει μόνο κινδύνους, διασφαλίσεις και ανθρώπινη εποπτεία.
  • Αξιολογήστε οποιαδήποτε ανάπτυξη LFR με βάση το πώς λειτουργούν οι διασφαλίσεις στην πράξη, όχι μόνο στα χαρτιά.
  • Να θυμάστε ότι ένα VPN προστατεύει την κυκλοφορία του δικτύου, όχι το πρόσωπό σας σε δημόσιους χώρους.
  • Μάθετε τα δικαιώματά σας για την προστασία δεδομένων και πώς να υποβάλετε παράπονο στο ICO εάν χρειαστεί.
  • Παρακολουθήστε την κάλυψη της παραβίασης της βρετανικής αστυνομίας που συνδέεται παραπάνω για να δείτε γιατί η ασφαλής αποθήκευση έχει τόση σημασία όση και η πολιτική.

Η εκτίμηση απορρήτου για τη ζωντανή αναγνώριση προσώπου στο Ηνωμένο Βασίλειο είναι ένα βήμα προς τη διαφάνεια. Η αξία της θα εξαρτηθεί από το πόσο στενά ακολουθεί η πραγματική πρακτική όσα υπόσχεται και από το πόσο καλά προστατεύονται τα δεδομένα που εμπλέκονται.