Mitä tapahtui: Kamerat mielenosoituksessa, ei lakia niiden takana

Kun mielenosoittajat kokoontuvat tänään Intian kaupungeissa, on hyvin todennäköistä, että heidän kasvonsa skannataan, täsmäytetään ja tallennetaan jo ennen kuin he ehtivät nostaa kylttiä. Kasvojentunnistusvalvonta mielenosoituksissa Intiassa on hiljalleen muuttunut tavanomaiseksi käytännöksi lainvalvontaviranomaisille, jotka valvovat julkisia kokoontumisia, mutta minkäänlaista erillistä lainsäädäntöä ei ole sääntelemään sitä, miten nämä biometriset tiedot kerätään, tallennetaan tai käytetään.

Kyseessä ei ole hypoteettinen huolenaihe. Delhin poliisi on jo ottanut käyttöön kasvojentunnistusteknologiaa mielenosoituksissa, ja yhdessä tapauksessa se merkitsi noin 2 900 rikosrekisterin omaavaa henkilöä Jantar Mantarille kokoontuneesta väkijoukosta. Teknologia toimi täsmälleen suunnitellusti: se skannasi julkisen kokoontumisen, vertasi kasvoja tietokantaan ja tuotti listan nimistä. Mitä siltä puuttui, oli lainsäädäntökehys, jossa määriteltäisiin, kuka skannauksen valtuutti, kuinka kauan tuloksena syntyneitä tietoja voidaan säilyttää tai mitä oikeussuojakeinoja virheellisesti tunnistetulla henkilöllä on.

Tuo aukko on nykyisen keskustelun ytimessä. Lakiasiantuntijat ja kansalaisyhteiskunnan äänet korostavat yhä voimakkaammin, ettei Intian parlamentti ole säätänyt lakia, joka erityisesti sääntelisi tekoälypohjaisia valvontatyökaluja, kuten kasvojentunnistusta, samalla kun poliisilaitokset eri puolilla maata jatkavat teknologian käytön laajentamista mielenosoituksissa, joukkokokouksissa ja julkisissa tapahtumissa.

Sääntelytyhjiö: Miksi parlamentti ei ole toiminut

Intiassa on tietosuojalainsäädäntöä, mutta sitä ei ole laadittu kasvojentunnistusta tai mielenosoitusten valvontaa silmällä pitäen. Tuloksena on tilkkutäkki, jossa poliisi voi ottaa biometrisen skannauksen käyttöön mielenosoituksessa yleisen yleisjärjestyksen ylläpitovaltuuden nojalla ilman mitään säädöstä, joka erityisesti käsittelisi suostumusta, tietojen minimointia, säilytysrajoituksia tai valvontaa tämän valvontateknologian luokan osalta.

Asiantuntijat väittävät tämän olevan juuri päinvastoin. Työkalulle, joka pystyy tunnistamaan tuhansia ihmisiä väkijoukosta – joista monet harjoittavat perustuslaillisesti suojattua sananvapautta – tulisi olla selvät säännöt käyttöönottoa ennen, ei sen jälkeen. Ilman tällaista lakia ei ole olemassa yhdenmukaista standardia sille, kuinka kauan kasvoskannauksen tietoja säilytetään, kuka niihin pääsee käsiksi tai mitä tapahtuu, kun järjestelmä tunnistaa jonkun väärin. Ei myöskään ole riippumatonta elintä tarkistamassa, ovatko nämä käyttöönotot oikeassa suhteessa tietyn tapahtuman todelliseen turvallisuusriskiin.

Tämä malli ulottuu yksittäistä mielenosoitusta pidemmälle. Uutisointi Intian viimeaikaisista Z-sukupolven mielenosoituksista osoittaa, että reaaliaikaisesta kasvojentunnistuspoliisitoiminnasta on tulossa rutiininomainen piirre viranomaisten tavassa reagoida nuorten johtamiin mielenosoituksiin, mikä nostaa panoksia sukupolvelle, joka yhä useammin järjestäytyy ja ilmaisee itseään julkisissa tiloissa. Jokainen käyttöönotto ilman laillista selkärankaa luo ennakkotapauksen, joka tekee sääntelyn lopullisen puuttumisen perumisesta yhä vaikeampaa.

Miten tämä vertautuu maailmanlaajuisesti

Intia ei suinkaan ole yksin kamppaillessaan sääntelemättömän biometrisen valvonnan kanssa, mutta ongelman muoto vaihtelee maittain. Yhdysvalloissa lainsäätäjät ovat esittäneet lainsäädäntöä, kuten lakialoite, joka kieltäisi liittovaltion virastoja käyttämästä automaattisia rekisterikilvenlukijajärjestelmiä ilman valvontaa, mikä heijastaa laajempaa lainsäädännöllistä vaistoa hillitä valvontatyökaluja ennen kuin ne juurtuvat, vaikka tällaisten lakien läpimeno onkin vaikeaa.

Rajoittavammassa päässä Iran on liittänyt valvonnan suoraan Internet-infrastruktuuriinsa. Sen niin sanottu 'pro internet' -suunnitelma sitoo itse liitettävyyden valvontaan, mikä tarkoittaa, etteivät pääsy ja tarkkailu ole enää erillisiä toimintoja vaan yksi yhdistetty järjestelmä. Tämä malli osoittaa, mitä tapahtuu, kun valvontainfrastruktuuri rakennetaan ilman todellisia tarkistuksia: siitä tulee pysyvä ehto julkiseen elämään osallistumiselle, niin verkossa kuin sen ulkopuolella.

Intian nykyinen kehityssuunta sijoittuu jonnekin näiden ääripäiden väliin. Teknologiaa otetaan käyttöön suuressa mittakaavassa, mutta lainsäädännöllinen arkkitehtuuri sen rajoittamiseksi ei yksinkertaisesti ole pysynyt perässä. Tuo viive on se ikkuna, jonka asiantuntijat haluavat suljettavan ennen kuin kasvojentunnistuksesta mielenosoituksissa tulee yhtä normalisoitunutta ja kyseenalaistamatonta kuin se on vähemmän tilivelvollisissa järjestelmissä muualla.

Mitä VPN:t voivat ja eivät voi suojata biometriseltä valvonnalta

On syytä olla suora digitaalisten yksityisyystyökalujen rajoituksista tässä yhteydessä. VPN salaa Internet-liikenteesi ja peittää IP-osoitteesi, mikä on aidosti hyödyllistä verkkotoimintasi, selailutottumustesi ja viestintäsi suojaamisessa verkkotason urkinnalta. Mutta VPN ei tee mitään estääkseen kameraa skannaamasta kasvojasi julkisella aukiolla.

Kasvojentunnistusvalvonta mielenosoituksissa toimii fyysisessä tilassa, ei laitteellasi tai verkkoyhteydelläsi. Mikään määrä salausta ei muuta sitä, mitä kamera tallentaa, kun kävelet sen ohi. Tämä on tärkeä ero kaikille, jotka olettavat, että heidän digitaalinen yksityisyyden työkalupakkinsa kattaa kaikki valvonnan muodot. Se ei kata, ja tämän aukon ymmärtäminen on ensimmäinen askel kohti realistisempaa henkilökohtaista turvallisuussuunnittelua mielenosoitusten ja julkisten kokoontumisten varalta.

Mitä tämä tarkoittaa sinulle

Jos asut Intiassa tai missä tahansa, missä kasvojentunnistusta käytetään julkisissa mielenosoituksissa, käytännön todellisuus on, että läsnäolosi mielenosoituksessa voidaan kirjata ja yhdistää henkilöllisyyteesi riippumatta siitä, kannatko puhelinta, käytätkö VPN:ää tai teetkö mitään muita digitaalisia varotoimia. Hallitsevan lain puuttuminen tarkoittaa, ettei tällä hetkellä ole mitään taattua rajoitusta sille, miten näitä tietoja käytetään tai kuinka kauan niitä säilytetään.

Tämä ei tarkoita, että yksityisyyden työkalut olisivat hyödyttömiä. VPN:illä, salatulla viestinnällä ja huolellisella digitaalisella hygienialla on edelleen merkitystä viestintäsi, laitteisiisi sidotun sijaintihistoriasi ja verkkovaikutelmasi suojaamisessa. Ne ovat kuitenkin vain yksi suojakerros muiden joukossa, eivät täydellinen kilpi biometristä tunnistamista vastaan fyysisissä tiloissa.

Keskeiset huomiot

  • Kasvojentunnistusta käytetään Intian mielenosoituksissa ilman erityistä lakia, joka sääntelisi sen käyttöönottoa, säilytyssääntöjä tai valvontaa.
  • Delhin poliisin teknologian käyttö Jantar Mantarilla ja äskettäisissä Z-sukupolven johtamissa mielenosoituksissa havainnollistaa, kuinka rutiininomaiseksi tämä käytäntö on muuttunut.
  • Lakiasiantuntijat väittävät, että parlamentin on säädettävä erityinen tekoälyvalvontalaki ennen käytön laajentamisen jatkamista, ei sen jälkeen.
  • VPN:t ja salaus suojaavat digitaalista liikennettäsi, mutta ne eivät voi estää kasvojentunnistuskameroita tunnistamasta sinua julkisesti.
  • Kaikkien julkisiin mielenosoituksiin osallistuvien tulisi ymmärtää, että digitaaliset yksityisyyden työkalut ovat vain yksi osa laajempaa henkilökohtaisen turvallisuuden kuvaa, johon kuuluu myös fyysinen tietoisuus.

Keskustelu kasvojentunnistusvalvonnasta mielenosoituksissa Intiassa on viime kädessä testi siitä, pysyvätkö lainsäädäntökehykset käyttöön otetun teknologian tahdissa. Ennen kuin parlamentti toimii, vastuu näiden riskien ymmärtämisestä lankeaa kansalaisille itselleen, ja se alkaa sen tunnistamisesta, mihin digitaaliset yksityisyyden työkalut päättyvät ja fyysinen biometrinen altistuminen alkaa.