Britanska prometna policija (BTP) potrošila je otprilike 320.000 £ na šestomjesečno testiranje sustava za prepoznavanje lica u stvarnom vremenu. Prema izvješću The Registera, pilot projekt prepoznavanja lica Britanske prometne policije proizveo je jedno upozorenje, a to se upozorenje pokazalo lažno pozitivnim. Nisu zabilježena nikakva stvarna podudaranja.

Brojke su male, ali pitanja koja pokreću su velika. Što javnost i policija dobivaju zauzvrat za skeniranje lica u prometnim javnim prostorima i kakav pravni temelj to podupire?

Što je BTP-ov pilot projekt otkrio

Osnovne činjenice, kako su izviještene, jednostavne su. Pilot projekt trajao je šest mjeseci, koštao je oko 320.000 £ i generirao jedno upozorenje. To upozorenje bilo je pogrešno. U praktičnom smislu, sustav nije identificirao niti jednu osobu koju je trebao pronaći tijekom testiranja.

Prepoznavanje lica u stvarnom vremenu (LFR) funkcionira usporedbom lica snimljenih kamerama s popisom osoba koje policija želi locirati, poput onih traženih zbog kaznenih djela ili prijavljenih kao nestale. Kada softver pronađe moguće podudaranje, podiže upozorenje koje policajac pregledava. Lažno pozitivan rezultat znači da je sustav označio nekoga tko zapravo nije bio na popisu.

Vrijedi biti pažljiv oko toga što ovaj rezultat pokazuje, a što ne pokazuje. Izvorno izvješće ne daje detaljnu raščlambu koliko je lica skenirano, gdje su kamere postavljene ili kako su popisi sastavljeni, pa ne možemo donositi zaključke o točnosti tehnologije općenito. Druge policijske snage izvijestile su o različitim ishodima vlastitih testiranja, a ti rezultati nisu izravno usporedivi. Ono što BTP-ove brojke pokazuju jest visok trošak u paru s nikakvom potvrđenom operativnom koristi tijekom tog razdoblja.

Zašto je lažno pozitivan rezultat važan za biometrijski nadzor

Jedno lažno upozorenje može zvučati kao neznatna statistika. Za biometrijski nadzor to je važno iz nekoliko razloga.

Trošak pogreške pada na pojedince. Lažno pozitivan rezultat znači da je stvarna osoba, koja nije učinila ništa loše, označena policajcima. Ovisno o tome kako se primjena provodi, to može značiti zaustavljanje, ispitivanje ili kašnjenje pred drugim putnicima.

Svi se skeniraju, ne samo osumnjičenici. Da bi se proizvelo čak i jedno upozorenje, sustav mora obraditi lica svih koji prođu pored kamere. To je posve drugačija stvar od ciljane istrage. Zadiranje u privatnost raspoređeno je na velik broj ljudi, dok korist ovisi o pronalaženju vrlo malog broja.

Proporcionalnost postaje teže argumentirati. Od javnih tijela koja koriste intruzivnu tehnologiju očekuje se da pokažu da je ona nužna i proporcionalna. Šestomjesečno testiranje bez pravih podudaranja otežava izgradnju tog argumenta, barem na temelju dostupnih dokaza iz ovog pilot projekta.

Ništa od ovoga ne dokazuje da prepoznavanje lica nikada ne može funkcionirati u prometnom okruženju. No sugerira da bi trošak, točnost i ishodi trebali biti objavljeni i podvrgnuti provjeri, a ne pretpostavljeni.

Što britansko pravo o zaštiti podataka kaže o prepoznavanju lica

Slike lica obrađene radi identifikacije osobe smatraju se biometrijskim podacima, koje britansko pravo tretira kao posebnu kategoriju osobnih podataka. To donosi strože zahtjeve od običnih osobnih informacija. Za potrebe provedbe zakona, pravila su uglavnom određena Zakonom o zaštiti podataka iz 2018., koji djeluje uz UK GDPR. Naš vodič o Zakonu o zaštiti podataka iz 2018. i njegovih sedam načela detaljnije pokriva taj okvir, uključujući način primjene novčanih kazni.

Općenito govoreći, od organizacija koje rukuju ovom vrstom podataka očekuje se da:

  • Imaju jasan i zakonit temelj za obradu
  • Ograniče prikupljanje na ono što je nužno za definiranu svrhu
  • Čuvaju podatke sigurnima i zadržavaju ih ne dulje nego što je potrebno
  • Budu transparentne o tome što rade i zašto

Policijska upotreba LFR-a također podliježe nadzoru Ureda povjerenika za informacije, a policijske snage obično objavljuju procjene utjecaja i obavijesti o primjeni. Je li zakon dovoljno specifičan za prepoznavanje lica u stvarnom vremenu, tema je trajne rasprave u Ujedinjenom Kraljevstvu i jedan je od razloga zašto rezultati poput BTP-ovog pilot projekta privlače pažnju. Slabi ishodi pojačavaju raspravu o tome je li kompromis oko privatnosti opravdan.

Što to znači za vas

Ako putujete željeznicom u Ujedinjenom Kraljevstvu, možda prolazite pored kamera koje su dio ovakvog testiranja. Općenito ne možete izbjeći prolazak kroz javnu postaju, zbog čega je transparentnost važna.

Praktične točke su sljedeće:

  • Policijske primjene obično su označene. Potražite obavijesti na postajama i na službenim stranicama policijskih snaga.
  • Imate prava nad osobnim podacima koji se o vama čuvaju. Naš vodič o pravima prema UK GDPR-u i kako pristupiti, ispraviti ili izbrisati svoje podatke objašnjava kako podnijeti zahtjev.
  • Obrada za potrebe provedbe zakona ima vlastita pravila i određena izuzeća, pa zahtjev ne mora uvijek dati rezultat koji očekujete. Ipak možete pitati i možete se žaliti ICO-u ako niste zadovoljni odgovorom.
  • VPN vas ne štiti od kamera na javnom mjestu. Štiti vaš internetski promet, ne vaše lice, pa nije rješenje za ovaj problem.

Ključni zaključci

  1. Ostanite informirani. Pratite objavljene rezultate, podatke o troškovima i procjene utjecaja BTP-a i drugih policijskih snaga.
  2. Poznajte svoja prava. Informirajte se o tome kako podnijeti zahtjev za pristup podacima i što možete zatražiti.
  3. Postavljajte pitanja. Sudjelujte u javnim savjetovanjima i kontaktirajte svog zastupnika ako imate zabrinutosti o biometrijskom nadzoru.
  4. Podignite pitanje kada je potrebno. Ako smatrate da je vašim podacima pogrešno rukovano, ICO prihvaća pritužbe.

Pilot projekt prepoznavanja lica Britanske prometne policije mala je podatkovna točka, ali korisna: 320.000 £, šest mjeseci, jedno upozorenje, a to upozorenje bilo je pogrešno. Da biste razumjeli gdje stojite, počnite s našim vodičima o pravima prema UK GDPR-u i Zakonu o zaštiti podataka iz 2018. te ih koristite da pozovete javna tijela na odgovornost.