Brittiläinen liikennepoliisi (BTP) käytti noin 320 000 puntaa kuuden kuukauden reaaliaikaiseen kasvojentunnistuskokeiluun. The Registerin raportoinnin mukaan Britannian liikennepoliisin kasvojentunnistuspilotti tuotti yhden hälytyksen, ja se hälytys osoittautui virheelliseksi positiiviseksi. Aitoja osumia ei kirjattu.

Luvut ovat pieniä, mutta niiden herättämät kysymykset ovat suuria. Mitä yleisö ja poliisi saavat vastineeksi kasvojen skannaamisesta vilkkaissa julkisissa tiloissa, ja millä oikeudellisella perustalla se seisoo?

Mitä BTP:n pilotti paljasti

Otsikkotason tosiasiat ovat raportoidusti yksinkertaiset. Pilotti kesti kuusi kuukautta, maksoi noin 320 000 puntaa ja tuotti yhden hälytyksen. Se hälytys oli virheellinen. Käytännössä järjestelmä ei tunnistanut yhtäkään henkilöä, joka sen oli tarkoitus löytää kokeilun aikana.

Reaaliaikainen kasvojentunnistus (LFR) toimii vertaamalla kameroilla tallennettuja kasvoja poliisin etsimien henkilöiden tarkkailulistaan, kuten rikoksista etsintäkuulutettuihin tai kadonneiksi ilmoitettuihin. Kun ohjelmisto löytää mahdollisen osuman, se lähettää hälytyksen virkailijan tarkistettavaksi. Virheellinen positiivinen tarkoittaa, että järjestelmä merkitsi jonkun, joka ei todellisuudessa ollut listalla.

On syytä olla huolellinen sen suhteen, mitä tämä tulos osoittaa ja mitä ei. Lähderaportointi ei anna yksityiskohtaista erittelyä siitä, kuinka monta kasvoa skannattiin, mihin kamerat sijoitettiin tai miten tarkkailulistat rakennettiin, joten emme voi tehdä johtopäätöksiä teknologian tarkkuudesta yleisesti. Muut poliisivoimat ovat raportoineet erilaisia tuloksia omista kokeiluistaan, eivätkä ne tulokset ole suoraan vertailukelpoisia. BTP:n luvut osoittavat korkean kustannuksen, johon ei liity vahvistettua operatiivista hyötyä tällä ajanjaksolla.

Miksi virheellinen positiivinen on merkityksellinen biometrisessä valvonnassa

Yksi virheellinen hälytys saattaa kuulostaa vähäpätöiseltä tilastotiedolta. Biometrisen valvonnan kannalta sillä on merkitystä useasta syystä.

Virheen hinta lankeaa yksilöille. Virheellinen positiivinen tarkoittaa, että todellinen henkilö, joka ei ole tehnyt mitään väärää, merkitään virkailijoille. Riippuen siitä, miten käyttöönotto toteutetaan, se voi tarkoittaa pysäyttämistä, kuulustelua tai viivytystä muiden matkustajien edessä.

Kaikki skannataan, ei vain epäillyt. Jotta saadaan edes yksi hälytys, järjestelmän on käsiteltävä kaikkien kameran ohittavien kasvot. Tämä on hyvin erilainen ehdotus kuin kohdennettu tutkinta. Yksityisyyden loukkaus jakautuu suurelle joukolle ihmisiä, kun taas hyöty riippuu hyvin pienen joukon löytämisestä.

Suhteellisuutta on vaikeampi perustella. Julkisten toimijoiden, jotka käyttävät tunkeilevaa teknologiaa, odotetaan osoittavan, että se on välttämätöntä ja oikeasuhtaista. Kuuden kuukauden kokeilu ilman todellisia osumia vaikeuttaa tämän perustelun rakentamista, ainakin tämän pilotin tarjoaman näytön perusteella.

Mikään tästä ei todista, että kasvojentunnistus ei voisi koskaan toimia liikenneympäristössä. Se kuitenkin viittaa siihen, että kustannukset, tarkkuus ja tulokset tulisi julkaista ja asettaa tarkastelun kohteeksi, ei olettaa itsestäänselvyyksiksi.

Mitä Yhdistyneen kuningaskunnan tietosuojalaki sanoo kasvojentunnistuksesta

Henkilön tunnistamiseksi käsitellyt kasvokuvat lasketaan biometriseksi tiedoksi, jota Yhdistyneen kuningaskunnan laki kohtelee henkilötietojen erityisenä kategoriana. Tämä tuo mukanaan tiukempia vaatimuksia kuin tavalliset henkilötiedot. Lainvalvontakäytössä säännöt esitetään pääasiassa vuoden 2018 tietosuojalaissa, joka toimii yhdessä UK GDPR:n kanssa. Selityksemme aiheesta vuoden 2018 tietosuojalaki ja sen seitsemän periaatetta käsittelee kehystä tarkemmin, mukaan lukien miten sakkoja sovelletaan.

Laajasti ottaen organisaatioiden, jotka käsittelevät tämäntyyppistä dataa, odotetaan:

  • Omaavan selkeä ja laillinen peruste käsittelylle
  • Rajoittavan keräämisen siihen, mikä on tarpeen määriteltyä tarkoitusta varten
  • Pitävän tiedot turvassa ja säilyttävän niitä vain niin kauan kuin on tarpeen
  • Olevan läpinäkyviä siitä, mitä ne tekevät ja miksi

Poliisin LFR-käyttö on myös tietosuojavaltuutetun toimiston (Information Commissioner's Office) valvonnan alaista, ja poliisivoimat julkaisevat tyypillisesti vaikutusarviointeja ja käyttöönottoilmoituksia. Se, onko laki riittävän yksityiskohtainen reaaliaikaista kasvojentunnistusta varten, on jatkuva keskustelunaihe Yhdistyneessä kuningaskunnassa, ja se on yksi syy siihen, miksi BTP:n pilotin kaltaiset tulokset herättävät huomiota. Heikot tulokset terävöittävät väittelyä siitä, onko yksityisyyden vaihtokauppa perusteltu.

Mitä tämä tarkoittaa sinulle

Jos matkustat junalla Yhdistyneessä kuningaskunnassa, saatat ohittaa kameroita, jotka ovat osa tällaista kokeilua. Et yleensä voi kieltäytyä kävelemästä julkisen aseman läpi, minkä vuoksi läpinäkyvyys on tärkeää.

Käytännön kohdat ovat seuraavat:

  • Poliisin käyttöönotot on yleensä merkitty kyltein. Etsi ilmoituksia asemilta ja virallisilta poliisivoimien sivuilta.
  • Sinulla on oikeuksia sinusta hallussapidettäviin henkilötietoihin. Oppaamme UK GDPR:n oikeuksiin ja siihen, miten päästä käsiksi tietoihisi, korjata tai poistaa ne selittää, miten tehdä pyyntö.
  • Lainvalvonnan käsittelyllä on omat sääntönsä ja joitakin poikkeuksia, joten pyyntö ei aina tuota odottamaasi tulosta. Voit silti kysyä, ja voit valittaa ICO:lle, jos et ole tyytyväinen vastaukseen.
  • VPN ei suojaa sinua julkisessa paikassa olevilta kameroilta. Se suojaa internetliikennettäsi, ei kasvojasi, joten se ei ole ratkaisu tähän ongelmaan.

Käytännön johtopäätökset

  1. Pysy tietoisena. Seuraa BTP:n ja muiden poliisivoimien julkaisemia tuloksia, kustannuslukuja ja vaikutusarviointeja.
  2. Tunne oikeutesi. Perehdy siihen, miten tehdä tietojen tarkastuspyyntö ja mitä voit pyytää.
  3. Esitä kysymyksiä. Vastaa julkisiin kuulemisiin ja ota yhteyttä kansanedustajaasi, jos sinulla on huolia biometrisestä valvonnasta.
  4. Vie asia eteenpäin tarvittaessa. Jos uskot tietojasi kohdellun väärin, ICO ottaa vastaan valituksia.

Britannian liikennepoliisin kasvojentunnistuspilotti on pieni datapiste, mutta hyödyllinen sellainen: 320 000 puntaa, kuusi kuukautta, yksi hälytys, ja se hälytys oli virheellinen. Ymmärtääksesi asemasi aloita oppaistamme UK GDPR:n oikeuksista ja vuoden 2018 tietosuojalaista, ja käytä niitä julkisten toimijoiden vastuuseen saattamiseksi.