Vartijan varoitus poliisin kasvojentunnistuksesta

Ison-Britannian tietosuojavaltuutetun toimisto (ICO) on saanut päätökseen tarkastuskierroksen, joka koskee poliisilaitosten kasvojentunnistusteknologian käyttöä Englannissa ja Walesissa, ja tulokset antavat synkän kuvan. Viidessä erillisessä tarkastuksessa sääntelyviranomainen antoi 107 suositusta, mikä kertoo, kuinka kauas nykyiset käytännöt ovat ajautuneet niistä hallintovaatimuksista, joita biometristen tietojen käsittelyssä odotetaan.

Kasvojentunnistus on valvontateknologian terävintä kärkeä. Toisin kuin salasana tai fyysinen henkilökortti, kasvojasi ei voi nollata tai korvata, jos niitä käsitellään väärin. Juuri siksi ICO:n havainnot ovat merkityksellisiä myös poliisityön ulkopuolella. Kun riippumaton sääntelyviranomainen tekee kohdennettuja tarkastuksia ja palaa yli sadan suosituksen kanssa, kyse ei ole vähäisestä teknisestä alaviitteestä. Se on signaali siitä, että järjestelmät, jotka on rakennettu tunnistamaan ja seuraamaan ihmisiä julkisissa tiloissa, eivät ole pysyneet niiden edellyttämien tietosuojatoimien vauhdissa.

Mitä tarkastuksissa itse asiassa havaittiin

Vaikka täydelliset tarkastusraportit menevät yksityiskohtaisesti kunkin laitoksen käytäntöihin, pääviesti on yksinkertainen: hallinto ei ole pysynyt käyttöönoton vauhdissa. Kasvojentunnistusjärjestelmät, käytetäänpä niitä väkijoukkojen reaaliaikaiseen skannaamiseen tai tallennettujen kuvatietokantojen hakemiseen, edellyttävät tiukkoja sääntöjä tietojen säilytyksestä, tarkkuustarkistuksista, siitä, kuka saa suorittaa haun, ja selkeästä perustelusta sille, miksi teknologiaa alun perin käytetään. ICO:n suositukset osoittavat puutteita juuri näillä alueilla useilla laitoksilla, eivätkä ne ole yksittäisen osaston eristetty ongelma.

Tämä kaava heijastaa laajempaa kehitystä Ison-Britannian sääntelyympäristössä. Biometrisiä ja henkilöllisyyden vahvistamisen työkaluja otetaan käyttöön nopeammin kuin niitä hallinnoimaan tarkoitettuja valvontakehyksiä. Samanlainen dynamiikka on nähtävissä Ofcomin päätöksessä aloittaa virallinen tutkinta TikToken biometrisestä ikäarviointityökalusta, jossa sääntelyviranomaiset kysyvät, täyttääkö automatisoitu järjestelmä, joka tekee arvioita henkilön fyysisistä ominaisuuksista, todella ne oikeudelliset standardit, jotka se väittää täyttävänsä. Molemmissa tapauksissa taustalla oleva kysymys on sama: vastaako teknologian todellista käyttöä oikeasuhteinen vastuuvelvollisuus?

Miksi hallintopuutteet ovat todellinen tarina

Olisiko helppoa keskittyä lukuun 107 järkyttävänä tilastona, mutta tärkeämpi tarina on se, mitä hallintopuutteet käytännössä merkitsevät. Heikko hallinto ei tarkoita vain sitä, että paperityötä puuttuu. Se voi tarkoittaa epäselviä sääntöjä siitä, kuinka kauan kasvokuvia säilytetään, riittämättömiä tarkistuksia siitä, onko osuma tarkka ennen kuin poliisi toimii sen perusteella, epäjohdonmukaista koulutusta järjestelmiä käyttäville poliiseille sekä läpinäkyvyyden puutetta yleisölle siitä, milloin ja missä kasvojentunnistusta käytetään.

Nämä eivät ole abstrakteja huolenaiheita. Kasvojentunnistuksella on dokumentoitu historia korkeammista virheprosenteista tietyissä väestöryhmissä, ja ilman tiukkaa valvontaa virheelliset osumat voivat johtaa perusteettomiin pysäytyksiin tai pahempaan. Vahva hallinto on mekanismi, joka havaitsee nämä ongelmat ennen kuin ne aiheuttavat haittaa, ja juuri siksi ICO painostaa laitoksia korjaamaan havaitsemansa puutteet.

Mitä tämä tarkoittaa sinulle

Jos asut, työskentelet tai osallistut julkisiin tapahtumiin Englannissa ja Walesissa, kasvojentunnistus voi jo olla osa ympärilläsi olevaa poliisin infrastruktuuria, usein ilman selvää ilmoitusta. ICO:n havainnot eivät tarkoita, että teknologia katoaisi, mutta ne tarkoittavat, että paine poliisilaitoksia kohtaan tiukentaa teknologian käyttöä ja dokumentointia kasvaa.

Kansalaisena sinulla on oikeus ymmärtää, miten tietojasi käsitellään Ison-Britannian tietosuojalainsäädännön mukaisesti. Voit kysyä poliisilaitokselta, käytettiinkö kasvojentunnistusta tapahtumassa, johon osallistuit, pyytää tietoja heidän säilytyskäytännöistään ja tehdä huolenaiheista suoraan ilmoituksen ICO:lle, jos uskot tietojesi tulleen käsitellyiksi väärin. Sen seuraaminen, mitkä laitokset ottavat teknologiaa käyttöön ja millä suojatoimilla, on yksi harvoista käytännön työkaluista, joita tavallisilla kansalaisilla on tällä hetkellä käytettävissään.

Käytännön toimia

  • Tarkista, julkaiseeko paikallinen poliisilaitoksesi kasvojentunnistuskäytäntönsä tai käyttöpaikkansa; monien on pakko paljastaa nämä tiedot.
  • Jos osallistut suuriin julkisiin tapahtumiin, ole tietoinen siitä, että reaaliaikaista kasvojentunnistusta voi olla käytössä, ja etsi paikan päällä olevia kylttejä.
  • Käytä ICO:n valitusprosessia, jos uskot, että sinusta kerättyjä biometrisiä tietoja on kerätty tai säilytetty virheellisesti.
  • Seuraa käynnissä olevia sääntelyn tarkistuksia, mukaan lukien biometristen työkalujen rinnakkaista valvontaa poliisityön ulkopuolella, ymmärtääksesi, miten valvontastandardit kehittyvät eri sektoreilla.

ICO:n 107 suositusta ovat viime kädessä toimintakutsu poliisilaitoksille, ei tuomio siitä, että kasvojentunnistus itsessään olisi pelastuskelvotonta. Mutta kunnes hallinto saavuttaa käyttöönoton vauhdin, ajan tasalla pysyminen on paras puolustus kaikille, joiden kasvot saattavat päätyä poliisin tietokantaan.