Vaihteleva tuomio poliisin kasvojentunnistukselle

Ison-Britannian tietosuojaviranomainen on antanut suorasanaisen arvion siitä, miten poliisilaitokset käsittelevät kasvojentunnistusteknologiaa: tulokset ovat vaihtelevia, ja merkittäviä parannuksia tarvitaan ennen kuin yleisö voi täysin luottaa järjestelmiin. Tietosuojavaltuutetun toimisto (ICO) tarkasteli, miten eri poliisilaitokset Englannissa ja Walesissa käyttävät kasvojentunnistustyökaluja, ja vaikka jotkut laitokset osoittivat kohtuullista tietohallintokäytäntöjä, toiset jäivät jälkeen perustason vastuullisuusstandardeista.

Tämä ei ole ensimmäinen kerta, kun ICO on nostanut esiin huolenaiheita. Viranomainen on aiemmin huomauttanut vakavista puutteista, kun se tarkasti poliisin kasvojentunnistuksen käyttöä ja löysi 107 erillistä aukkoa siinä, miten tietoja kerättiin, säilytettiin ja käsiteltiin. Tuo aiempi tarkastus maalasi karun kuvan teknologiasta, jota otetaan käyttöön nopeammin kuin sen hallintaan tarkoitettuja suojatoimia. Viimeisimmät havainnot viittaavat siihen, että edistyminen on ollut parhaimmillaankin epätasaista, ja jotkut laitokset kamppailevat edelleen ICO:n asettamien suositusten täyttämisessä.

Miksi kasvojentunnistuksen valvonnalla on merkitystä

Kasvojentunnistusteknologia toimii skannaamalla kasvoja reaaliajassa tai tallennetusta materiaalista ja vertaamalla niitä tietokantoihin, jotka sisältävät usein kuvia ihmisistä, joita ei ole koskaan syytetty rikoksesta. Kun poliisi käyttää sitä, yksityisyyden panokset ovat huomattavasti korkeammat kuin kaupallisissa sovelluksissa. Virheellinen osuma tai väärä positiivinen voi johtaa perusteettomiin pysäytyksiin, kun taas huonot tietojen säilytyskäytännöt voivat tarkoittaa, että syyttömien ihmisten biometriset tiedot ovat poliisin järjestelmissä paljon pidempään kuin on tarpeen.

ICO on jo kehottanut Ison-Britannian poliisilaitoksia tiukentamaan tietosuojakäytäntöjään kasvojentunnistuksen ympärillä, vaatien selkeämpiä toimintatapoja siitä, kuinka kauan kuvia säilytetään, kenellä on pääsy niihin ja mikä oikeusperusta niiden käytön oikeuttaa. Viimeisimmät tarkastustulokset viittaavat siihen, ettei näihin vaatimuksiin ole vastattu yhdenmukaisesti. Jotkut laitokset ovat todella edistyneet vaatimustenmukaisuudessa, kun taas toiset näyttävät kohtelevan tietosuojaa jälkikäteisajatuksena eikä teknologian käyttöönoton ydinedellytyksenä.

Tämä epäjohdonmukaisuus on merkityksellistä, koska kasvojentunnistus ei rajoitu vain poliisitoimintaan. Muut julkiset tahot seuraavat tarkasti, miten näitä työkaluja otetaan käyttöön ja säädellään. Esimerkiksi Skotlannissa poliisin valvontaelin tuki äskettäin reaaliaikaisen kasvojentunnistuksen käyttöä jalkapallo-otteluissa järjestyshäiriöiden hillitsemiseksi, ja tämä päätös todennäköisesti kohtaa samanlaista tarkastelua tietojenkäsittelyn ja oikeasuhteisuuden suhteen. Kun julkisen turvallisuuden käyttötarkoitukset lisääntyvät, ICO:n kaltaisten tarkastusten asettamista standardeista tulee malli, jota muut virastot ja lainkäyttöalueet voivat seurata tai jättää huomiotta.

Mitä tämä tarkoittaa sinulle

Jos asut Isossa-Britanniassa, kasvojentunnistuskamerat voivat jo skannata julkisia tiloja lähellä sinua, olipa kyseessä kauppakeskus, liikenteen solmukohta tai urheilutapahtuma. ICO:n tarkastushavainnot muistuttavat, että tämä teknologia on edelleen kehittymässä sekä teknisesti että juridisesti. Vastuullisuuden aukot tarkoittavat, että biometriset tietosi, yksi arkaluonteisimmista henkilötietojen luokista, voivat olla tallennettuina tai jaettuina ilman suojatoimia, joita voisit kohtuudella odottaa.

Hyvä uutinen on, että viranomaispaineella on jonkin verran vaikutusta. Laitokset, jotka ovat omaksuneet ICO:n suositukset, osoittavat, että vaatimustenmukaisuus on saavutettavissa, se vain ei ole vielä yhdenmukaista kaikkialla. Yleisön tietoisuus ja valvontaelinten jatkuva tarkastelu ovat todellisessa roolissa työntämässä virastoja kohti parempia käytäntöjä, erityisesti kun kasvojentunnistus liittyy poliisivaltuuksiin, jotka vaikuttavat suoraan kansalaisvapauksiin.

Toistaiseksi vastuu on pääasiassa poliisilaitoksilla ja sääntelyviranomaisilla näiden aukkojen sulkemisessa. Mutta pysymällä tietoisena siitä, miten ja missä kasvojentunnistusta käytetään alueellasi, ja tietämällä, että valvontaelimet kuten ICO tarkastavat näitä järjestelmiä aktiivisesti, voit ymmärtää oikeutesi, jos sinulla on koskaan huolia tietojesi käytöstä.

Keskeiset huomiot

ICO:n vaihtelevat havainnot poliisin kasvojentunnistuksesta korostavat teknologiaa, joka on vielä jäljessä asianmukaisesta hallinnosta. Muutama käytännön pointti, jotka kannattaa muistaa:

  • Kasvojentunnistuksen tarkkuus ja yksityisyyden suojat vaihtelevat merkittävästi poliisilaitosten välillä, joten valvonta ja julkinen paine ovat edelleen olennaisia.
  • ICO on toistuvasti vaatinut parempia tietojen säilytyskäytäntöjä, pääsynhallintaa ja läpinäkyvyyttä kasvojentunnistuksen käytössä.
  • Julkinen tarkastelu ja medianäkyvyys auttavat pitämään painetta poliisilaitoksilla täyttää sääntelystandardit sen sijaan, että ne kohtelisivat niitä vapaaehtoisina.
  • Jos kasvojentunnistus laajenee uusiin ympäristöihin, kuten urheilupaikkoihin, samat hallintokysymykset suostumuksesta, säilytyksestä ja tarkkuudesta on ratkaistava myös siellä.

Kun kasvojentunnistusteknologia integroituu yhä enemmän julkiseen elämään, pysyminen tietoisena siitä, miten sitä säädellään ja miten hyvin näitä säädöksiä todella noudatetaan, on yksi yksinkertaisimmista tavoista suojella yksityisyyttäsi yhä tarkkailummassa maailmassa.