The Guardian on raportoinut, että hallituksen asiakirjat osoittavat Yhdistyneen kuningaskunnan kehittävän ohjelmaa kasvojentunnistuksen käyttämiseksi yleiseen maahanmuuttoviranomaisten valvontaan. Raportti kuvailee sitä kaikkien aikojen suurimmaksi maahanmuuton kiristämistoimeksi, johon teknologia liittyy. Kasvojentunnistus maahanmuuttoviranomaisten valvonnassa ei ole uusi ajatus, mutta asiakirjat viittaavat laajempaan ja rutiininomaisempaan rooliin kuin tähän mennessä kuvatut kohdennetut käyttötarkoitukset.

Tässä artikkelissa tarkastellaan, mitä on raportoitu, miten biometrisiä tietoja voi päätyä käytettäväksi muihin tarkoituksiin kuin mihin ne alun perin kerättiin, sekä mitä Yhdistyneen kuningaskunnan tietosuojalaki tarjoaa ja mitä ei. Se perustuu Guardianin yhteenvetoon asiakirjoista. Ohjelman täydellisiä yksityiskohtia ei ole vahvistettu kyseisen raportoinnin lisäksi.

Mitä asiakirjat paljastavat maahanmuutto-ohjelmasta

The Guardianin yhteenvedon mukaan asiakirjat osoittavat hallituksen kehittävän ohjelmaa, joka käyttäisi kasvojentunnistusta yleiseen maahanmuuttoviranomaisten valvontaan. "Yleinen" on avainsana. Aiempi uutisointi keskittyi erityisiin operaatioihin. Tämä raportointi viittaa siihen, että teknologiaa ollaan sisällyttämässä jokapäiväiseen valvontatyöhön.

Hakukoneiden tuloksissa esiin tulleet katkelmat raportoinnista kertovat, että teknologiaa käytettäisiin sellaisten henkilöiden tunnistamiseen, jotka "yrittävät palata Yhdistyneeseen kuningaskuntaan laittomasti", sekä henkilöiden kohdentamiseen, joihin kohdistuu maastapoistamistoimia. Emme ole nähneet taustalla olevia asiakirjoja, joten käytännön yksityiskohdat ovat epäselviä: mihin kameroita sijoitetaan, mitä tarkkailulistoja käytetään, kuinka kauan kuvia säilytetään ja kuka tarkistaa osumat.

Taustatietoa aiemmista suunnitelmista löytyy artikkelistamme UK:n kasvojentunnistus maahanmuuttoviranomaisten valvontaan 2026 -suunnitelma ja artikkelista maahanmuuton kasvojentunnistuksen laajentaminen siviilitapauksiin.

Miten biometrisiä tietoja käytetään uudelleen alkuperäisen tarkoituksensa ulkopuolella

Kasvokuva ei ole kuin salasana. Sitä ei voi vaihtaa, ja se voidaan kerätä etäältä ilman osallisuuttasi. Tämä tekee uudelleenkäytön kysymyksestä keskeisen.

Kuvia ja biometrisiä malleja voi tulla monista paikoista. Passi- ja viisumihakemukset, rajavalvonta, poliisin säilöönottotiedot ja suorat kamerasyötteet ovat kaikki mahdollisia lähteitä. Tarkkailulista voidaan koota useista niistä. Digital rights -ryhmien esiin nostama huoli on "toimintojen laajeneminen" (function creep): yhtä kapeaa syytä varten kerätystä datasta tulee laajemman tehtäväjoukon resurssi, kun infrastruktuuri on olemassa.

Kolme kysymystä auttaa osoittamaan, tapahtuuko uudelleenkäyttöä:

  • Lähde: Mistä tarkkailulistan kuvat ovat peräisin, ja kerrottiinko ihmisille, että niitä saatetaan käyttää tällä tavalla?
  • Laajuus: Kattaako tarkkailulista vain tietyistä syistä etsityt henkilöt vai laajan väestön?
  • Säilytys: Mitä tapahtuu skannattujen ihmisten kasvoille, kun osumaa ei tule?

Viimeinen kohta on tärkeä, koska reaaliaikainen kasvojentunnistus toimii skannaamalla jokaisen kameran ohi kulkevan, ei vain etsittyjä henkilöitä. Nuo skannaukset ovat henkilötietoja, vaikka osumaa ei syntyisi.

Mitä Yhdistyneen kuningaskunnan tietosuojalaki kattaa ja mitä ei

UK GDPR ja vuoden 2018 tietosuojalaki soveltuvat henkilön tunnistamiseen käytettyihin biometrisiin tietoihin. Tähän tarkoitukseen käytetyt biometriset tiedot katsotaan henkilötietojen erityisryhmäksi, johon liittyy tiukempia ehtoja. Keskeisiin periaatteisiin kuuluvat käyttötarkoituksen rajoittaminen (yhtä tarkoitusta varten kerättyjä tietoja ei tulisi käyttää yhteensopimattomalla tavalla), tietojen minimointi ja vastuuvelvollisuus. Korkean riskin käsittelyä suorittavilta organisaatioilta odotetaan yleensä tietosuojavaikutusten arvioinnin tekemistä ensin.

Sillä, mitä tämä tarkoittaa käytännössä, on rajansa. Lainvalvontakäsittelyä käsitellään tietosuojalain erillisessä osassa omine sääntöineen. Poikkeuksia voidaan soveltaa muun muassa maahanmuuton valvontaan, ja julkiset elimet voivat nojautua virallisiin tehtäviinsä sidottuun oikeusperustaan. Toisin sanoen laki asettaa kehyksen mutta ei kiellä kasvojentunnistuksen käyttöä. Sen, onko tietty käyttöönotto lainmukainen, ratkaisevat sen tarpeellisuus, oikeasuhteisuus ja suojatoimet sekä sen taustalla olevien käytäntöjen yksityiskohdat.

Tietosuojavaltuutetun toimisto (Information Commissioner's Office) on jo painostanut poliisivoimia tässä asiassa. Raporttimme ICO kehottaa UK:n poliisia korjaamaan kasvojentunnistuksen tietohallinnon osoittaa, että sääntelijä odottaa tiukempia valvontakeinoja teknologian tullessa rutiininomaiseksi. Laajempi katsaus oikeudellisen suojan puutteisiin löytyy artikkelistamme CDT:n selvitys kasvojentunnistuksen yksityisyyslaeista.

Mitä tämä tarkoittaa sinulle

Jos asut, työskentelet tai matkustat Yhdistyneessä kuningaskunnassa, et voi kieltäytyä kävelemästä kameran ohi. Raportointi koskee maahanmuuttoviranomaisten valvontaa, mutta sama infrastruktuuri ja oikeudellinen kehys ovat yhteisiä teknologian muiden käyttötarkoitusten kanssa. Täällä tehdyt päätökset voivat muovata sitä, miten kasvojentunnistusta käytetään laajemmin.

VPN ei suojaa sinua tältä. Se piilottaa internetsi liikenteen, ei kasvojasi julkisessa tilassa. Suhtaudu varauksella väitteisiin, joiden mukaan yksityisyystyökalu voisi voittaa kameroihin perustuvan tunnistamisen.

Sinulla on kuitenkin oikeudellisia oikeuksia henkilötietoihisi ja mahdollisuus vaatia instituutioita vastuuseen esittämällä kysymyksiä.

Mitä yksityisyydestään tietoiset lukijat voivat tehdä

  • Tunne oikeutesi. Yhdistyneen kuningaskunnan tietosuojalain nojalla voit yleensä tehdä tietopyynnön (subject access request) kysyäksesi, mitä henkilötietoja organisaatiolla on sinusta. Poikkeukset voivat rajoittaa sitä, mitä saat maahanmuuttoyhteyksissä.
  • Lue käytännöt. Reaaliaikaista kasvojentunnistusta käyttävien viranomaisten odotetaan julkaisevan käytäntöasiakirjoja. Tarkista, mitä ne sanovat tarkkailulistoista, säilytyksestä ja valvonnasta.
  • Seuraa sääntelijää. ICO:n ohjeet ja lausunnot biometrisistä tiedoista ja poliisin tietohallinnosta osoittavat, mitkä standardit käyttöönottojen odotetaan täyttävän.
  • Tue riippumatonta valvontaa. Digital rights -järjestöt seuraavat biometristä valvontaa ja haastavat sitä kuulemisten ja oikeustoimien kautta. Niiden työn seuraaminen on yksi suorimmista tavoista pysyä ajan tasalla.
  • Rajoita omaa biometristä jakamistasi. Kun sinulla on valinnanvaraa, harkitse ennen kasvojesi tallentamista sovelluksiin ja palveluihin, jotka säilyttävät ne.

Johtopäätös

The Guardianin raportointi viittaa siihen, että Yhdistyneen kuningaskunnan kasvojentunnistus maahanmuuttoviranomaisten valvonnassa on siirtymässä kohdennetusta käytöstä pysyvään ohjelmaan. Oikeudellinen kehys on todellinen mutta joustava, ja tarkkailulistojen, säilytyksen ja valvonnan hienovaraiset yksityiskohdat ratkaisevat, kuinka paljon suojaa ihmisillä tosiasiassa on. Syvemmälle aiheeseen voit lukea aiemman artikkelimme UK:n maahanmuuton kasvojentunnistussuunnitelmasta ja ICO:n tietohallintaohjeista sekä seurata edelleen digital rights -ryhmiä, kun ne seuraavat biometrisen valvonnan kehitystä.