Australian pyrkimys valtakunnalliseen kasvojentunnistusverkostoon on ottanut merkittävän askeleen eteenpäin. Uusi Etelä-Wales liittyy National Driver Licence Facial Recognition Solution (NDLFRS) -järjestelmään, uuteen lainsäädäntöön, joka sallii osavaltion jakaa ajokorttikuvia turvallisesti kansalliseen tietokantaan, jota käytetään henkilöllisyyspetosten ja rikollisuuden torjuntaan. NSW:n mukaantulon myötä maan väkirikkain osavaltio lisää asukkaidensa ajokorttikuvat järjestelmään, jossa ovat jo Etelä-Australia ja Länsi-Australia, ja verkoston odotetaan olevan täysin toimintakykyinen vuoden 2025 loppuun mennessä.

Miljoonille australialaisille, joilla on ajokortti ja joista monet eivät ole koskaan suostuneet biometriseen tietokantaan, tämä laajennus herättää kysymyksiä, jotka ulottuvat petostentorjuntatilastojen ulkopuolelle. Kuka voi hakea tästä tietokannasta, millä edellytyksillä ja mitä tapahtuu kuvallesi, kun se on osa kansallista kasvojentunnistusjärjestelmää?

Kuinka kansallinen kasvojen yhteensovitusjärjestelmä toimii

NDLFRS on suunniteltu niin, että valtion virastot, pääasiassa lainvalvontaviranomaiset, voivat verrata valokuvaa (esimerkiksi valvontakameramateriaalista tai rikospaikalta) ajokorttikuvien joukkoon henkilöllisyyden todentamiseksi tai tutkintajohtolankojen saamiseksi. NSW:n osallistumisen mahdollistava lainsäädäntö keskittyy ajokorttikuvien "turvalliseen jakamiseen" osavaltion ja kansallisen järjestelmän välillä, ja se esitetään nimenomaisesti työkaluna henkilöllisyyspetosten ja vakavan rikollisuuden torjuntaan.

Paperilla tavoite on suoraviivainen: tee rikollisille vaikeammaksi käyttää varastettuja tai väärennettyjä henkilöllisyyksiä ja anna poliisille nopeampi tapa tunnistaa epäiltyjä. Käytännössä kansalliseen kasvojentunnistusjärjestelmään liittyminen tarkoittaa, että ajokorttikuvasi, joka alun perin annettiin rutiininomaista hallinnollista tarkoitusta varten, on nyt osa haettavissa olevaa biometristä tietokantaa, jota käytetään täysin erilaisiin ja paljon kauaskantoisempiin tarkoituksiin.

Miksi NSW:n osallistuminen on suurempi asia kuin miltä se kuulostaa

NSW on Australian väkirikkain osavaltio, joten sen mukaantulo laajentaa dramaattisesti kansallisen tietokannan mittakaavaa lähes yhdessä yössä. Siitä, mikä alkoi pienimuotoisempana järjestelmänä, johon kuuluivat Etelä-Australia ja Länsi-Australia, kattaa nyt paljon suuremman osan maan väestöstä, vieden NDLFRS:ää lähemmäs aidosti kansallista kasvojentunnistuskyvykkyyttä osavaltiokohtaisten osallistumisten tilkkutäkin sijaan.

Tuo mittakaava on merkityksellinen, koska kasvojentunnistusjärjestelmät muuttuvat tehokkaammiksi – ja riskialttiimmiksi – mitä enemmän dataa niihin syötetään. Suurempi tietokanta merkitsee enemmän mahdollisia osumia, mutta se tarkoittaa myös suurempaa hyökkäyspintaa, jos järjestelmään joskus murtaudutaan, ja suurempaa joukkoa ihmisiä, jotka ovat hakujen kohteena ilman, että he ovat siihen nimenomaisesti suostuneet ajokorttia hakiessaan.

Tällainen laajentuminen heijastaa laajempaa maailmanlaajuista mallia, jossa hallitukset rakentavat henkilöllisyyden todentamisen infrastruktuuria turvallisuuden ja petostentorjunnan nimissä. Samankaltaisia dynamiikkoja on nähtävissä muuallakin – aina Ranskan alle 15-vuotiaiden sosiaalisen median ikävarmennusvaatimuksesta, joka lopulta edellyttää henkilöllisyystarkistuksia kaikilta käyttäjiltä, lakimuutoksiin, jotka laajentavat sitä, mitä hallitukset voivat vaatia yksilöiden henkilötiedoista ja laitteista, kuten on nähty Hongkongin uudessa laissa, joka kriminalisoi puhelimen lukituksen avaamisesta kieltäytymisen.

Tietosuojahuolenaiheet petostentorjuntakehysten takana

Henkilöllisyyspetos on todellinen ja kallis ongelma, ja on helppo nähdä järjestelmän viehätys, joka auttaa saamaan kiinni varastettuja henkilöllisyyksiä käyttäviä henkilöitä. Mutta yhtä tarkoitusta varten rakennetuilla biometrisillä tietokannoilla on hyvin dokumentoitu taipumus laajentua ajan myötä. Kun kasvojentunnistusinfrastruktuuri on olemassa ja siihen on ladattu miljoonia kuvia, houkutus käyttää sitä lisätarkoituksiin – kuten laajempaan valvontaan, siviilitäytäntöönpanoon tai tietojen jakamiseen muiden virastojen kanssa – kasvaa.

Laajamittaisen henkilöllisyys- ja valvontalainsäädännön kriitikot ovat esittäneet samankaltaisia huolenaiheita muilla lainkäyttöalueilla. Keskustelut laillisista pääsylaeista, kuten vastustus Bill C-22:ta kohtaan Kanadassa, ja yritysten, kuten NordVPN:n, uhkaus poistua Kanadan markkinoilta valvontalain vuoksi, osoittavat johdonmukaista jännitettä: hallitukset esittävät laajennetun datan saatavuuden välttämättömänä turvallisuudelle, kun taas yksityisyydensuojan puolestapuhujat varoittavat soveltamisalan laajenemisesta, heikosta valvonnasta ja vaikeudesta peruuttaa suuntaa, kun infrastruktuuri on rakennettu.

NDLFRS:n kohdalla keskeiset kysymykset ovat samankaltaisia. Mitkä lakisääteiset suojatoimet rajoittavat sitä, kuka voi tehdä kyselyjä tietokantaan ja miksi? Kuinka kauan hakulokeja säilytetään? Onko riippumatonta valvontaa havaitsemassa väärinkäytöksiä? Nämä yksityiskohdat ovat usein tietosuojatulosten kannalta tärkeämpiä kuin järjestelmän alkuperäinen ilmoitettu tarkoitus.

Mitä tämä tarkoittaa sinulle

Jos sinulla on ajokortti NSW:ssä, Etelä-Australiassa tai Länsi-Australiassa, valokuvasi on todennäköisesti osa – tai on pian osa – kansallista kasvojentunnistusjärjestelmää. Et yleensä voi kieltäytyä, sillä ajokorttikuva ei ole valinnainen, jos haluat ajaa laillisesti. Voit kuitenkin pysyä ajan tasalla siitä, miten järjestelmää käytetään, vaatia avoimuutta hakumääristä ja valvonnasta sekä seurata, kun muut osavaltiot harkitsevat liittymistä.

On myös syytä tarkkailla, esiintyykö samaa NDLFRS:n kanssa käytettyä mallia muissa yhteyksissä, olivatpa kyseessä sitten ikävarmennusjärjestelmät, digitaaliset henkilöllisyystodistusohjelmat tai laajennettu lainvalvontatietojen saatavuus, sillä yhtä politiikkatavoitetta varten rakennettu biometrinen infrastruktuuri päätyy yleensä palvelemaan muita tarkoituksia.

Käytännön niksit

  • Tarkista, osallistuuko osavaltiosi NDLFRS:ään ja selvitä mahdolliset julkiset tiedot tietojen säilytyksestä ja käyttöoikeuskäytännöistä.
  • Seuraa valvontamekanismeja koskevia päivityksiä, sillä ne määrittävät, kuinka paljon suojaa kansallisen kasvojentunnistusjärjestelmän väärinkäyttöä vastaan on olemassa.
  • Osallistu osavaltiosi biometristä lainsäädäntöä koskeviin julkisiin kuulemisiin tai tarkasteluihin, sillä julkinen painostus on historiallisesti muovannut sitä, miten näitä järjestelmiä hallinnoidaan.
  • Tarkkaile laajentumista muihin osavaltioihin, sillä laajempi osallistuminen lisää sekä kansallisen tietokannan hyödyllisyyttä että riskiprofiilia.

Australian kansallinen kasvojentunnistusjärjestelmä laajenee nopeasti, ja NSW:n osallistuminen merkitsee käännekohtaa mittakaavassa. Pysyvätkö suojatoimet tämän kasvun tahdissa, on kysymys, jota kannattaa seurata tarkasti tulevina kuukausina.