Delhin poliisi vahvistaa: 2 873 kasvoa skannattu mielenosoituksessa

Mitä tapahtui Jantar Mantarissa ja mitä poliisi kiistää

Delhin poliisi on kiistänyt väitteet joukkoluonteisesta biometrisestä valvonnasta viimeaikaisten CJP-mielenosoitusten yhteydessä Jantar Mantarissa, joka on pitkään tunnettu pääkaupungin julkisten mielenosoitusten paikkana. Raporttien mukaan poliisi vahvisti, että mielenosoitusten aikana skannattiin 2 873 kasvoa, mutta kiisti jyrkästi laajemman väitteen siitä, että biometrisiä tietoja olisi kerätty jokaisesta paikalla olleesta mielenosoittajasta.

Poliisi kiisti myös kaksi muuta liikkeellä ollutta väitettä: että Aadhaar-tietoja, Intian kansallista biometristä henkilöllisyysjärjestelmää, olisi käytetty mielenosoitukseen osallistuneiden tunnistamiseen tai kutsumiseen, ja että mielenosoittajilta kerättyjä henkilötietoja olisi jaettu yksityisten yritysten kanssa. Viranomaiset totesivat lisäksi, että mielenosoitusten aikana ei käytetty liiallista voimaa.

Poliisin tekemä ero on merkityksellinen. 2 873 kasvon skannaaminen ei ole sama asia kuin jokaisen mielenosoituksessa olleen skannaaminen, eikä Aadhaar-kytkettyjen kutsujen kiistäminen ole sama asia kuin kasvojentunnistuksen käytön kiistäminen kokonaan. Tällainen kapea ja huolellisesti muotoiltu kiistäminen on yleistä valvontakiistoissa maailmanlaajuisesti, ja juuri siksi läpinäkyvyys mielenosoituksissa kerätyn biometrisen datan laajuudesta, oikeusperustasta ja säilytyksestä on edelleen niin kiistelty kysymys.

Miten kasvojentunnistus ja biometrinen skannaus mielenosoituksissa todellisuudessa toimivat

Julkisiin tilaisuuksiin sijoitetut kasvojentunnistusjärjestelmät toimivat tyypillisesti siten, että ne ottavat kuvia paikan ympärille sijoitetuilla kameroilla ja ajavat sitten kuvat ohjelmiston läpi, joka muuntaa kasvonpiirteet matemaattiseksi malliksi. Tätä mallia voidaan verrata tarkkailulistaan, poliisin tietokantaan tai yksinkertaisesti tallentaa myöhempää käyttöä varten. Toisin kuin tarkastuspisteessä, jossa esität henkilöllisyytesi tietoisesti, tällainen skannaus voi tapahtua passiivisesti ilman, että mielenosoittaja koskaan tietää kasvojensa tulleen tallennetuiksi tai verratuiksi.

Teknologian ei tarvitse tunnistaa jokaista väkijoukossa olevaa, jotta se herättäisi huolta. Valikoiva skannaus, jossa vain tietyt kasvot merkitään tai ristiinverrataan, luo silti tallenteen siitä, kuka osallistui mielenosoitukseen, ja sitä voidaan käyttää profiilien rakentamiseen ajan myötä. Juuri siksi 2 873 kasvon luku on merkittävä, vaikka se jääkin alle "kaikki Jantar Mantarissa olleet" -tason. Osittainen skannaus on silti skannaus, ja kriteerit, joiden perusteella päätetään kenen kasvot tallennetaan, julkaistaan harvoin.

Valvonnan laajenemisen ja kolmannen osapuolen tiedonjaon riski

Yksi pysyvimmistä huolista yksityisyyden puolustajien ja mielenosoitusten järjestäjien keskuudessa maailmanlaajuisesti ei ole itse alkuperäinen tiedonkeruu, vaan se, mitä tiedoille tapahtuu sen jälkeen. Kun biometrinen tieto on olemassa tietokannassa, sitä voidaan käyttää uudelleen muihin tutkimuksiin, säilyttää loputtomiin tai joissakin tapauksissa jakaa ulkopuolisille toimittajille, jotka tarjoavat analytiikka- tai tallennusinfrastruktuurin kulissien takana.

Delhin poliisi kiisti nimenomaisesti jakaneensa mielenosoittajien tietoja yksityisille yrityksille tässä tapauksessa, mikä on merkittävä vakuutus, jos se pitää paikkansa. Mutta laajempi kaava, joka nähdään monilla lainkäyttöalueilla, on se, että kolmansille osapuolille toimitetut tiedot eivät aina pysy turvassa. Yritysten tietojenkäsittelyvirheet ovat säännöllisiä, ja kun arkaluonteiset tiedot päätyvät vääriin järjestelmiin, seuraukset voivat muistuttaa sitä, mitä tapahtuu muissa tietomurtoihin liittyvissä tapauksissa, kuten lunastusohjelmahyökkäyksessä ja vuotouhkauksessa HBS Groupia vastaan, jossa yrityksen tallennetut tiedot muuttuivat kiristysvälineeksi. Opit pätevät laajasti: mikä tahansa organisaatio, joka säilyttää henkilötietoja – olipa se sitten perinnerakennusten kunnostusyritys tai poliisilaitoksen biometrinen tietokanta – joutuu kohteeksi heti, kun tiedoilla on arvoa jollekin muulle.

Digitaalinen itsepuolustus: mitä yksityisyystyökalut voivat ja eivät voi suojata

Tämä on se osa, jonka mielenosoittajien ja aktivistien on ymmärrettävä selvimmin. VPN salaa internetyhteytesi ja piilottaa IP-osoitteesi verkkosivustoilta ja verkoilta, mikä on aidosti hyödyllistä verkkotoiminnan, viestinnän ja järjestäytymiseen liittyvän tutkimuksen suojaamisessa. Mutta VPN ei tee mitään sille, että kamera tallentaa kasvosi julkisella aukiolla. Kasvojentunnistusvalvontaan liittyvät mielenosoitushuolet ovat pohjimmiltaan fyysinen yksityisyysongelma, eivät verkko-yksityisyysongelma, ja ne vaativat erilaisia työkaluja.

Käytännön toimenpiteitä, jotka vastaavat fyysiseen puoleen, ovat kasvojen peittäminen ja aurinkolasit, jotka peittävät keskeiset kasvonpiirteet, kasvo- ja sormenjälki-avauksen poistaminen käytöstä puhelimesta ennen mielenosoitukseen osallistumista (salasanaa ei voida fyysisesti pakottaa samalla tavalla kuin biometrisiä tietoja joskus voidaan) sekä salattujen viestisovellusten käyttäminen koordinointiin tekstiviestien sijaan. Digitaalisella puolella VPN:t, salattu sähköposti ja yksityisyyteen keskittyvät selaimet ovat edelleen arvokkaita suojaamaan suunnittelu-, viestintä- ja dokumentointityötä, joka tapahtuu ennen mielenosoitusta ja sen jälkeen.

Mitä tämä tarkoittaa sinulle

Jos osallistut mielenosoituksiin, järjestät mielenosoituksia tai vain välität siitä, miten julkista biometristä dataa kerätään ja käytetään, Jantar Mantarin tapaus on hyödyllinen muistutus siitä, että viralliset kiistämiset kohdistuvat usein kapeampiin väitteisiin kuin niihin, joista julkisesti keskustellaan. "Emme skannanneet kaikkia" on eri asia kuin "emme käyttäneet kasvojentunnistusta", eikä "emme jakaneet tietoja yksityisille yrityksille" vastaa siihen, kuinka kauan tietoja säilytetään sisäisesti tai kenellä hallinnossa on niihin pääsy. Näiden kiistämisten huolellinen lukeminen sen sijaan, että ottaisit otsikoiden vakuutukset nimellisarvolla, on itsessään digitaalisen lukutaidon muoto, jota kannattaa harjoittaa.

Käytännön toimenpiteet

Ennen mielenosoitukseen tai julkiseen mielenosoitustilaisuuteen osallistumista harkitse biometrisen avauksen poistamista käytöstä laitteissasi salasanan hyväksi, salattujen viestien käyttöä koordinointiin ja tunnistavien kasvonpiirteiden peittämistä silloin, kun se on käytännössä mahdollista. Yhdistä nämä fyysiset varotoimet vahvoihin digitaalisiin tapoihin, kuten VPN:n käyttöön arkaluonteisessa selailussa ja välttämällä reaaliaikaisten sijaintitietojen julkaisemista. Kasvojentunnistusvalvonta mielenosoituksissa on fyysisen maailman riski, jota digitaaliset työkalut yksinään eivät voi täysin ratkaista, mutta älykkään laitehygienian yhdistäminen perustason fyysiseen tietoisuuteen antaa aktivisteille merkittävästi vahvemman suojakerroksen kuin pelkkiin virallisiin vakuutuksiin luottaminen.