Ison-Britannian tietosuojavaltuutetun toimisto (ICO) on kehottanut kasvojentunnistusteknologiaa käyttäviä poliisivoimia noudattamaan tarkemmin sen tietosuojasuosituksia, kun teknologia yleistyy rutiininomaiseksi osaksi poliisin toimintaa koko maassa. Valtuutetun toiminnon väliintulo kertoo kasvavasta huolesta, että kasvojentunnistuksen käyttöönoton vauhti ohittaa suojatoimet, joiden on tarkoitus suojata kerättyä henkilötietoa.

Kasvojentunnistusteknologia, jota käytetään usein reaaliaikaisena kasvojentunnistuksena (LFR) julkisissa tapahtumissa, keskusta-alueilla tai jälkikäteen tehtävinä hakutoimintoina säilytyskuvista, toimii skannaamalla kasvoja reaaliajassa tai videomateriaalista ja vertaamalla niitä poliisin tarkkailulistoihin. Koska se käsittelee biometrisiä tietoja, jotka ovat yksi arkaluontoisimmista tietoluokista Ison-Britannian tietosuojalainsäädännön mukaan, mikä tahansa virhe siinä, miten näitä tietoja kerätään, säilytetään tai jaetaan, aiheuttaa suhteettoman suuren yksityisyysriskin. ICO:n vaatimus vahvemmasta hallinnosta heijastaa yksinkertaista todellisuutta: tehokkaat valvontatyökalut vaativat yhtä tehokkaita vastuullisuusrakenteita taakseen.

Mitä ICO Pyytää Poliisia Tekemään

Ison-Britannian riippumattomana tietosuojaviranomaisena ICO:lla on valtuudet valvoa, miten julkiset elimet, mukaan lukien poliisivoimat, käsittelevät henkilötietoja Ison-Britannian GDPR:n ja tietosuojalain mukaisesti. Sen viimeisin ohjeistus poliisille keskittyy tietohallintoon: selkeä dokumentointi siitä, miksi kasvojentunnistusta käytetään, kuinka kauan biometrisiä tietoja säilytetään, kenellä on pääsy tarkkailulistoille ja miten teknologian avulla tehtyjä päätöksiä voidaan tarkastella tai haastaa.

Tämä ei ole vaatimus luopua kasvojentunnistuksesta kokonaan. ICO pyytää pikemminkin voimia rakentamaan sellaisia sisäisiä kontrolleja, jotka tekevät teknologian käytöstä läpinäkyvää ja puolustettavaa sekä yleisön että viranomaisten silmissä. Vahva hallinto tarkoittaa vähemmän mahdollisuuksia tietojen väärinkäsittelyyn, tarpeettoman pitkään säilyttämiseen tai käyttöön alkuperäisen tarkoituksen ulkopuolella.

Miksi Tietohallinto On Tärkeämpää Kuin Itse Teknologia

On helppo keskittyä kasvojentunnistusalgoritmien tarkkuuteen tai oikeudenmukaisuuteen, mutta ICO:n painotus hallintoon osoittaa toisenlaiseen haavoittuvuuteen: mitä tiedoille tapahtuu sen jälkeen, kun ne on kerätty. Biometrisiä tunnisteita ei voi vaihtaa kuten salasanoja. Jos kasvojentunnistustiedot tallennetaan turvattomasti, jaetaan ilman asianmukaista valtuutusta tai säilytetään toistaiseksi, tietomurron tai väärinkäytön seuraukset ovat paljon vakavammat kuin vuotanut sähköpostiosoite.

Tämä huoli ei ole hypoteettinen Ison-Britannian poliisille. Arkaluonteinen lainvalvontatieto on jo osoittautunut houkuttelevaksi kohteeksi hyökkääjille. ExfilSquad'n vuoto 1,9 Gt:n edestä Police National Legal Database -tietokannasta osoitti, että jopa sisäiseen oikeudelliseen viittaukseen tarkoitetut järjestelmät voivat joutua kohteeksi ja vastuuksi, kun hallinto pettää. Kasvojentunnistustietokannat, jotka keskittävät erittäin arkaluonteisia biometrisiä tietueita, jotka on sidottu todellisiin henkilöllisyyksiin, olisivat vielä arvokkaampi kohde, jos vastaavia aukkoja turvallisuuskäytännöissä annettaisiin jatkua.

Arkaluonteisen henkilötiedon keskittämisen riskit suuressa mittakaavassa ovat näkyneet myös poliisin toiminnan ulkopuolella. UK Biobank -hakkerointi, joka koski 500 000 vapaaehtoista osoitti, miten suuret henkilötietovarastot, jopa laillisiin tutkimustarkoituksiin rakennetut, voivat päätyä alttiiksi ja myyntiin, jos suojaukset jäävät jälkeen keräyksen laajuudesta. Poliisin kasvojentunnistusjärjestelmät kohtaavat vastaavan haasteen: mitä enemmän kasvoja lisätään tarkkailulistoille ja tietokantoihin, sitä suuremmat ovat mahdolliset seuraukset mistä tahansa hallinnon epäonnistumisesta.

Valvontahistoria korostaa myös sitä, miksi ICO puuttuu asiaan varhain eikä jälkikäteen. Valtuutetun toiminnon lähes miljoonan punnan sakko South Staffordshire Waterille tietomurron jälkeen, joka altisti satojatuhansia asiakastietueita, on muistutus siitä, että ICO todella toimii, kun organisaatiot laiminlyövät tietosuojavelvoitteensa, ja että kasvojentunnistuksen tietohallinnon epäonnistumisilla voi olla samanlaisia seurauksia poliisivoimille.

Mitä Tämä Tarkoittaa Sinulle

Jos asut, työskentelet tai osallistut tapahtumiin alueilla, joilla poliisi käyttää kasvojentunnistusta, tämä teknologia saattaa jo käsitellä biometrisiä tietojasi ilman että tiedät siitä suoraan, koska reaaliaikainen kasvojentunnistus skannaa tyypillisesti kaikki kameran kantaman henkilöt, ei vain tarkkailulistalla olevia. ICO:n pyrkimys parempaan hallintoon liittyy viime kädessä siihen, että skannaus on oikeasuhtaista, ajallisesti rajattua ja vastuullista, eikä avoin valvontakyvykkyys.

Useimmille ihmisille käytännön opetus on, että kasvojentunnistuksen valvonta on vielä jäljessä käyttöönotosta. Tämä kuilu tarkoittaa, että on syytä kiinnittää huomiota siihen, miten ja missä näitä järjestelmiä käytetään alueellasi, ja tukea vaatimuksia läpinäkyvyydestä säilytysaikojen, tarkkailulistakriteerien ja riippumattomien auditointien suhteen.

Keskeiset Huomiot

  • Kasvojentunnistus käsittelee biometrisiä tietoja, jotka ovat yksi arkaluontoisimmista henkilötietoluokista Ison-Britannian lain mukaan, mikä tekee hallinnon epäonnistumisista vakavampia kuin tyypillinen tietojen väärinkäsittely.
  • ICO:n suositukset keskittyvät dokumentointiin, säilytysrajoituksiin ja vastuullisuuteen, eivät teknologian kieltämiseen kokonaan.
  • Keskitetyt tietokannat, olivatpa ne biometrisiä, oikeudellisia tai lääketieteellisiä, ovat toistuvasti osoittautuneet houkutteleviksi kohteiksi, kun turvallisuus ja hallinto jäävät jälkeen tietojen keräämisestä.
  • Kansalaiset voivat vaatia paikalliselta poliisilta läpinäkyvyyttä kasvojentunnistuksen käyttöönotosta ja säilytyskäytännöistä sekä ilmoittaa huolistaan suoraan ICO:lle, jos suojatoimet näyttävät puutteellisilta.

Kun kasvojentunnistuksesta tulee yhä pysyvämpi osa Ison-Britannian poliisitoimintaa, sen tietohallinnon vahvuus, ei pelkästään tekninen tarkkuus, ratkaisee, ansaitseeko teknologia kestävän yleisön luottamuksen.