Kasvojentunnistus ilman sääntökirjaa
Kun Delhin poliisi otti käyttöön kasvojentunnistusteknologian (FRT) valvoakseen mielenosoitusta Jantar Mantarissa, se teki enemmän kuin skannasi kasvoja väkijoukossa. Se paljasti aukon Intian valvontakoneiston ytimessä: ei ole olemassa erillistä lakia, joka sääntelisi, miten, milloin tai miksi valtio voi käyttää kasvojentunnistusta. Tapaus on sytyttänyt uudelleen keskustelun, jota yksityisyyden puolustajat, oikeustieteilijät ja kansalaisyhteiskunnan ryhmät ovat nostaneet esiin jo vuosia, ja se nostaa valokeilaan laajemman kysymyksen, joka ulottuu paljon yhden mielenosoituspaikan, New Delhin, ulkopuolelle.
Kasvojentunnistus toimii ottamalla kuvia ihmisten kasvoista ja vertaamalla niitä tietokantaan, usein ilman skannattavien henkilöiden tietämystä tai suostumusta. Mielenosoituspaikalla, kuten Jantar Mantarissa, joka on historiallisesti merkittävä julkinen mielenosoituspaikka Intiassa, tämä herättää välittömiä huolenaiheita. Kuka valtuutti käyttöönoton? Mitä tietokantaa käytettiin vertailuun? Kuinka tarkka järjestelmä oli? Ja kriittisesti, mitä kerätylle datalle tapahtuu sen jälkeen? Tällä hetkellä ei ole selkeitä vastauksia, koska ei ole olemassa lakisääteistä kehystä, joka edellyttäisi poliisilaitosten vastaavan näihin kysymyksiin ennen käyttöönottoa, sen aikana tai jälkeen.
Oikeudellinen tyhjiö: Miksi tällä on merkitystä
Intian nykyinen lähestymistapa kasvojentunnistusvalvontaan toimii siinä, mitä voidaan parhaiten kuvata oikeudelliseksi harmaaksi alueeksi. Toisin kuin puitteet, jotka sääntelevät salakuuntelua tai muita viestinnän sieppauksen muotoja, poliisivoimien FRT-käyttöönotto ei ole tuomioistuimen etukäteen tapahtuvan valtuutuksen, riippumattoman valvonnan tai pakollisten tarkkuusauditointien alaista. Tämä ei ole uusi havainto. Kuten aiemmassa katsauksessamme Intian kasvojentunnistuksen käyttö kohtaa Article 21 -tarkastelun käsiteltiin, oikeusasiantuntijat ovat toistuvasti kyseenalaistaneet, rikkooko FRT:n käyttöönotto ilman nimenomaista lakisääteistä tukea perustuslain 21 artiklan mukaista yksityisyyden suojaa.
Selkeiden kynnysarvojen puuttuminen on erityisen huolestuttavaa julkisten mielenosoitusten yhteydessä. Mielenosoitusten valvontaan liittyy ainutlaatuinen riski: se voi jäähdyttää sananvapautta ja rauhanomaista kokoontumista, jotka molemmat ovat perustuslain suojaamia toimintoja. Kun ihmiset tietävät, että heidät voidaan biometrisesti tunnistaa ja kirjata pelkästään siksi, että he saapuvat mielenosoitukseen, jotkut päättävät jäädä kotiin. Tämä on todellinen kustannus, vaikka sitä on vaikea mitata. Tarkastelimme aiemmin samankaltaista käyttöönottoa, kun Intian kasvojentunnistusvalvonta ei osoittanut oikeudellisia rajoja erillisen mielenosoituksen yhteydessä, ja Jantar Mantarin tapaus viittaa siihen, että tämä kaava ei ole muuttunut.
Erillinen laki, kuten oikeudelliset kommentaattorit ovat ehdottaneet, voisi korjata useita aukkoja kerralla. Se voisi asettaa tarkkuuskynnysarvot, jotta poliisi ei luottaisi järjestelmiin, joissa on liian korkeat virheprosentit, erityisesti kun otetaan huomioon dokumentoidut huolenaiheet FRT:n virheellisestä tunnistamisesta tietyistä väestöryhmistä. Se voisi edellyttää etukäteen tapahtuvaa valtuutusta tuomioistuimelta tai riippumattomalta elimeltä ennen käyttöönottoa, sen sijaan että päätös jätettäisiin kokonaan poliisin harkintaan. Se voisi asettaa pakollisia tietojen säilytysrajoja, jotta yhden tapahtuman aikana kerätty biometrinen data ei jäisi loputtomasti hallituksen tietokantoihin. Ja se voisi luoda erityisiä suojatoimia mielenosoituksille ja muille julkisille kokoontumispaikoille, tunnustaen, että valvonta näissä yhteyksissä aiheuttaa erityisiä riskejä demokraattiselle osallistumiselle.
Maailmanlaajuinen kaava, ei eristetty tapaus
Intia ei ole yksin näiden kysymysten kanssa kamppaillessaan. Kasvojentunnistuksen käyttöönotot julkisissa tiloissa laajenevat maailmanlaajuisesti, usein nopeammin kuin niitä sääntelemään tarkoitetut oikeudelliset kehykset. Isossa-Britanniassa liikenneviranomaiset ovat testanneet biometrisiä kameroita tavoilla, jotka kaikuvat monia samoja huolenaiheita, joita Jantar Mantarissa nostettiin esiin; katsauksemme Lontoon metron kasvojentunnistuskokeilusta hahmottaa samankaltaisia kysymyksiä suostumuksesta, tarkkuudesta ja valvonnasta hyvin erilaisessa lainkäyttöalueessa. Samaan aikaan valvontalakikeskustelut Yhdysvalloissa, erityisesti Section 702 -valtuuden ympärillä, osoittavat, että jopa vakiintuneet demokratiat, joilla on erillisiä valvontalakeja, kamppailevat edelleen turvallisuusetujen ja kansalaisvapauksien tasapainottamisessa. Katsauksemme siitä, miten Section 702 -valvonta uusittiin, havainnollistaa, että laki kirjoissa ei automaattisesti ratkaise näitä jännitteitä, mutta se luo ainakin kehyksen vastuullisuudelle ja oikeudelliselle haastamiselle, joka Intialta tällä hetkellä puuttuu kokonaan.
Mitä tämä tarkoittaa sinulle
Jos asut Intiassa tai vierailet siellä, erityisesti jos osallistut julkisiin kokoontumisiin tai mielenosoituksiin, on syytä ymmärtää, että kasvojentunnistuksen käyttöönotto toimii tällä hetkellä ilman merkityksellisiä oikeudellisia rajoitteita. Ei ole takuuta siitä, ettei biometristä dataasi tallenneta, säilytetä tai jaeta, ja jos näin tapahtuu, käytettävissäsi on rajallisesti oikeussuojakeinoja. Tämä ei ole syy paniikkiin, mutta se on syy pysyä ajan tasalla. Yksityisyys julkisissa tiloissa muotoutuu yhä enemmän teknologian kautta, jota otetaan käyttöön vähäisellä läpinäkyvyydellä, ja kansalaiset, jotka ymmärtävät nämä aukot, ovat paremmassa asemassa vaatimaan muutosta, olipa se sitten julkisten kommenttien, kansalaisyhteiskunnan organisaatioiden kanssa toimimisen tai yksinkertaisesti sen seuraamisen kautta, miten ja missä valvontatyökaluja käytetään.
Keskeiset huomiot
Kasvojentunnistusvalvonta Intiassa toimii tällä hetkellä oikeudellisessa tyhjiössä, ilman erillistä lakia, joka sääntelisi poliisin teknologian käyttöä. Jantar Mantarin käyttöönotto korostaa tarvetta selkeille valtuutusmenettelyille, tarkkuusauditoinneille, tietojen säilytysrajoille ja mielenosoituskohtaisille suojatoimille. Siihen asti kunnes tällainen laki on olemassa, yksilöiden tulisi pysyä ajan tasalla valvontakäytännöistä yhteisöissään, tukea lainsäädännöllisiä uudistusvaatimuksia ja tunnustaa, että sääntöjen puuttuminen ei tarkoita riskin puuttumista. Seuraamalla organisaatioita ja julkaisuja, jotka seuraavat näitä kehityskulkuja, on yksi käytännöllinen tapa pysyä kehityksen edellä nopeasti muuttuvassa valvontaympäristössä.
