La Policía de Transporte Británica (BTP) gastó aproximadamente £320,000 en un ensayo de reconocimiento facial en vivo de seis meses. Según reportes de The Register, el piloto de reconocimiento facial de la Policía de Transporte Británica produjo una sola alerta, y esa alerta resultó ser un falso positivo. No se registraron coincidencias genuinas.
Las cifras son pequeñas, pero las preguntas que plantean son grandes. ¿Qué obtienen el público y la policía a cambio de escanear rostros en espacios públicos concurridos, y qué base legal lo respalda?
Qué Encontró el Piloto de la BTP
Los hechos principales, según lo reportado, son simples. El piloto duró seis meses, costó alrededor de £320K y generó una alerta. Esa alerta fue errónea. En términos prácticos, el sistema no identificó a una sola persona que se suponía debía encontrar durante el ensayo.
El reconocimiento facial en vivo (LFR) funciona comparando rostros capturados por cámaras contra una lista de vigilancia de personas que la policía quiere localizar, como aquellas buscadas por delitos o reportadas como desaparecidas. Cuando el software encuentra una posible coincidencia, genera una alerta para que un agente la revise. Un falso positivo significa que el sistema señaló a alguien que en realidad no estaba en la lista.
Vale la pena ser cuidadoso sobre lo que este resultado muestra y lo que no. El reporte fuente no ofrece un desglose detallado de cuántos rostros fueron escaneados, dónde se colocaron las cámaras o cómo se construyeron las listas de vigilancia, por lo que no podemos sacar conclusiones sobre la precisión de la tecnología en general. Otras fuerzas han reportado resultados diferentes en sus propios ensayos, y esos resultados no son directamente comparables. Lo que las cifras de la BTP sí muestran es un costo elevado combinado con ningún beneficio operativo confirmado durante este período.
Por Qué un Falso Positivo Importa para la Vigilancia Biométrica
Una falsa alerta podría sonar como una estadística menor. Para la vigilancia biométrica importa por varias razones.
El costo de equivocarse recae sobre las personas. Un falso positivo significa que una persona real, que no ha hecho nada malo, es señalada a los agentes. Dependiendo de cómo se gestione un despliegue, eso puede significar ser detenido, interrogado o retrasado frente a otros viajeros.
Todos son escaneados, no solo los sospechosos. Para producir aunque sea una alerta, un sistema debe procesar los rostros de todos los que pasan frente a la cámara. Esa es una propuesta muy diferente de una investigación dirigida. La intrusión en la privacidad se distribuye entre un gran número de personas, mientras que el beneficio depende de encontrar a very pocos.
La proporcionalidad se vuelve más difícil de argumentar. Se espera que los organismos públicos que utilizan tecnología intrusiva demuestren que es necesaria y proporcionada. Un ensayo de seis meses sin coincidencias verdaderas hace que ese caso sea más difícil de construir, al menos con la evidencia disponible de este piloto.
Nada de esto prueba que el reconocimiento facial nunca pueda funcionar en un entorno de transporte. Sí sugiere que el costo, la precisión y los resultados deberían publicarse y examinarse, no darse por sentados.
Qué Dice la Ley de Protección de Datos del Reino Unido Sobre el Reconocimiento Facial
Las imágenes faciales procesadas para identificar a una persona cuentan como datos biométricos, que la ley del Reino Unido trata como una categoría especial de datos personales. Eso conlleva requisitos más estrictos que la información personal ordinaria. Para el uso policial, las reglas se establecen principalmente en la Ley de Protección de Datos de 2018, que funciona junto con el RGPD del Reino Unido. Nuestra guía sobre la Ley de Protección de Datos de 2018 y sus siete principios cubre el marco con más detalle, incluido cómo se aplican las multas.
En términos generales, se espera que las organizaciones que manejan este tipo de datos:
- Tengan una base clara y legal para el procesamiento
- Limiten la recopilación a lo necesario para un propósito definido
- Mantengan los datos seguros y los conserven solo el tiempo necesario
- Sean transparentes sobre lo que hacen y por qué
El uso policial del LFR también está sujeto a la supervisión de la Oficina del Comisionado de Información, y las fuerzas típicamente publican evaluaciones de impacto y avisos de despliegue. Si la ley es lo suficientemente específica para el reconocimiento facial en vivo es un debate continuo en el Reino Unido, y es una razón por la que resultados como el piloto de la BTP llaman la atención. Los resultados débiles agudizan el argumento sobre si el intercambio de privacidad está justificado.
Qué Significa Esto Para Ti
Si viajas en tren en el Reino Unido, puedes pasar frente a cámaras que forman parte de un ensayo como este. Generalmente no puedes optar por no caminar por una estación pública, por lo que la transparencia importa.
Los puntos prácticos son estos:
- Los despliegues policiales generalmente están señalizados. Busca avisos en las estaciones y en las páginas oficiales de las fuerzas.
- Tienes derechos sobre los datos personales que se tienen sobre ti. Nuestra guía sobre los derechos del RGPD del Reino Unido y cómo acceder, corregir o eliminar tus datos explica cómo hacer una solicitud.
- El procesamiento policial tiene sus propias reglas y algunas exenciones, por lo que una solicitud no siempre puede producir el resultado que esperas. Aún puedes preguntar, y puedes presentar una queja ante la ICO si no estás satisfecho con la respuesta.
- Una VPN no te protege de las cámaras en un lugar público. Protege tu tráfico de internet, no tu rostro, así que no es una solución para este problema.
Conclusiones Accionables
- Mantente informado. Estate atento a los resultados publicados, cifras de costos y evaluaciones de impacto de la BTP y otras fuerzas.
- Conoce tus derechos. Infórmate sobre cómo hacer una solicitud de acceso del interesado y qué puedes pedir.
- Haz preguntas. Responde a las consultas públicas y contacta a tu diputado si tienes preocupaciones sobre la vigilancia biométrica.
- Escala cuando sea necesario. Si crees que tus datos fueron mal manejados, la ICO acepta quejas.
El piloto de reconocimiento facial de la Policía de Transporte Británica es un pequeño dato, pero es uno útil: £320K, seis meses, una alerta, y esa alerta fue errónea. Para entender tu situación, comienza con nuestras guías sobre los derechos del RGPD del Reino Unido y la Ley de Protección de Datos de 2018, y úsalas para responsabilizar a los organismos públicos.
