Što se Dogodilo na Jantar Mantaru i Što Policija Negira
Delhi Policija odbacila je tvrdnje o masovnom biometrijskom nadzoru tijekom nedavnih prosvjeda CJP-a na Jantar Mantaru, mjestu koje je dugo povezano s javnim demonstracijama u glavnom gradu. Prema izvještajima, policija je potvrdila da je 2.873 lica skenirano tijekom prosvjeda, ali je odlučno odbacila širu optužbu da su biometrijski podaci prikupljeni od svakog pojedinog prosvjednika prisutnog na okupljanju.
Policija je također negirala dvije druge specifične tvrdnje koje su kružile: da su podaci iz Aadhaara, indijskog nacionalnog biometrijskog identifikacijskog sustava, korišteni za identifikaciju ili pozivanje pojedinaca koji su prisustvovali prosvjedu, te da su osobni podaci prikupljeni od prosvjednika podijeljeni s privatnim tvrtkama. Dužnosnici su dodatno izjavili da tijekom demonstracija nije korištena pretjerana sila.
Distinkcija koju policija povlači je važna. Skeniranje 2.873 lica nije ista tvrdnja kao skeniranje svake osobe na prosvjedu, a negiranje poziva povezanih s Aadhaarom nije isto što i negiranje da je facial recognition uopće korišten. Ova vrsta uske, pažljivo formulirane negacije uobičajena je u kontroverzama o nadzoru diljem svijeta, i upravo je to razlog zašto transparentnost oko opsega, pravne osnove i zadržavanja biometrijskih podataka prikupljenih na prosvjedima ostaje tako sporno pitanje.
Kako Facial Recognition i Biometrijsko Skeniranje na Prosvjedima Zapravo Funkcioniraju
Sustavi za facial recognition koji se koriste na javnim okupljanjima obično funkcioniraju tako da snimaju slike s kamera postavljenih oko prostora, a zatim te slike prolaze kroz softver koji mapira crte lica u matematički predložak. Taj se predložak može usporediti s popisom za praćenje, policijskom bazom podataka ili jednostavno zabilježiti za kasniju upotrebu. Za razliku od kontrolne točke na kojoj svjesno predajete identifikaciju, ova vrsta skeniranja može se dogoditi pasivno, a da prosvjednik nikada ne zna da je njegovo lice snimljeno ili uspoređeno.
Tehnologija ne zahtijeva da svatko u gomili bude identificiran da bi izazvala zabrinutost. Selektivno skeniranje, gdje su samo određena lica označena ili unakrsno provjerena, i dalje stvara zapis o tome tko je prisustvovao prosvjedu i može se koristiti za izgradnju profila tijekom vremena. Upravo je to razlog zašto je brojka od 2.873 lica značajna iako ne doseže "sve na Jantar Mantaru." Djelomično skeniranje i dalje je skeniranje, a kriteriji koji se koriste za odlučivanje čije će lice biti zabilježeno rijetko se objavljuju.
Rizik od Proširenja Nadzora i Dijeljenja Podataka s Trećim Stranama
Jedna od najtrajnijih briga među zagovornicima privatnosti i organizatorima prosvjeda globalno nije samo početno prikupljanje podataka, već ono što se s tim podacima događa naknadno. Jednom kada biometrijski podaci postoje u bazi, mogu se prenamijeniti za nepovezane istrage, zadržati na neodređeno vrijeme ili se u nekim slučajevima podijeliti s vanjskim dobavljačima koji pružaju analitiku ili infrastrukturu za pohranu iza kulisa.
Delhi Policija je izričito negirala dijeljenje podataka o prosvjednicima s privatnim tvrtkama u ovom slučaju, što je značajno uvjeravanje ako je točno. Ali širi obrazac koji se vidi u mnogim jurisdikcijama je da podaci predani dobavljačima trećih strana ne ostaju uvijek sigurni. Korporativni propusti u postupanju s podacima događaju se redovito, a kada osjetljive informacije završe u pogrešnim sustavima, posljedice mogu nalikovati onome što se događa u nepovezanim slučajevima povrede podataka, poput incidenta s ransomwareom i prijetnje curenjem podataka protiv HBS Group, gdje su pohranjeni podaci tvrtke postali poluga za ucjenu. Pouka se široko primjenjuje: svaka organizacija koja pohranjuje osobne podatke, bilo da je riječ o tvrtki za restauraciju baštine ili policijskoj biometrijskoj bazi podataka, postaje meta u trenutku kada ti podaci imaju vrijednost za nekoga drugoga.
Digitalna Samoobrana: Što Alati za Privatnost Mogu, a Što Ne Mogu Zaštititi
Ovo je dio koji prosvjednici i aktivisti moraju najjasnije razumjeti. VPN šifrira vaš internetski promet i skriva vašu IP adresu od web stranica i mreža, što je istinski korisno za zaštitu online aktivnosti, komunikacije i istraživanja povezanih s organiziranjem. Ali VPN ne čini ništa da spriječi kameru da snimi vaše lice na javnom trgu. Zabrinutost oko facial recognition nadzora na prosvjedima u osnovi je problem fizičke privatnosti, a ne mrežne privatnosti, i zahtijeva drugačije alate.
Praktične mjere koje se odnose na fizičku stranu uključuju nošenje maski za lice i sunčanih naočala koje zaklanjaju ključne crte lica, onemogućavanje otključavanja telefona licem ili otiskom prsta prije odlaska na prosvjed (lozinka se ne može fizički iznuditi na način na koji se ponekad mogu biometrijski podaci), te korištenje aplikacija za šifriranu razmjenu poruka za koordinaciju umjesto SMS-a. Na digitalnoj strani, VPN-ovi, šifrirana e-pošta i preglednici usmjereni na privatnost ostaju vrijedni za zaštitu planiranja, komunikacije i dokumentacije koja se događa prije i nakon demonstracija.
Što To Znači za Vas
Ako prisustvujete prosvjedima, organizirate demonstracije ili vas jednostavno zanima kako se javni biometrijski podaci prikupljaju i koriste, slučaj Jantar Mantar koristan je podsjetnik da službena negiranja često adresiraju uže tvrdnje od onih o kojima se javno raspravlja. "Nismo skenirali sve" je drugačija izjava od "nismo koristili facial recognition", a "nismo podijelili podatke s privatnim tvrtkama" ne odnosi se na to koliko dugo se ti podaci zadržavaju interno ili tko unutar vlade ima pristup njima. Pažljivo čitanje ovih negiranja, umjesto prihvaćanja naslovnih uvjeravanja po nominalnoj vrijednosti, samo je po sebi oblik digitalne pismenosti koji vrijedi prakticirati.
Praktični Zaključci
Prije odlaska na prosvjed ili javnu demonstraciju, razmislite o onemogućavanju biometrijskog otključavanja na svojim uređajima u korist lozinke, korištenju šifrirane razmjene poruka za koordinaciju i prekrivanju identificirajućih crta lica gdje je to praktično. Uparite ove fizičke mjere opreza sa snažnim digitalnim navikama poput korištenja VPN-a za osjetljivo pregledavanje i izbjegavanja objavljivanja podataka o lokaciji u stvarnom vremenu. Facial recognition nadzor na prosvjedima rizik je iz fizičkog svijeta koji digitalni alati sami po sebi ne mogu u potpunosti riješiti, ali kombiniranje pametne higijene uređaja s osnovnom fizičkom svjesnošću daje aktivistima značajno jači sloj zaštite od oslanjanja samo na službena uvjeravanja.
