Guardian je izvijestio da vladini dokumenti pokazuju kako Ujedinjeno Kraljevstvo razvija program za korištenje prepoznavanja lica u općenitoj provedbi imigracijskih propisa. Izvješće to opisuje kao najveću dosad akciju suzbijanja nezakonite imigracije koja uključuje tu tehnologiju. Prepoznavanje lica u provedbi imigracijskih propisa u Ujedinjenom Kraljevstvu nije nova ideja, no dokumenti upućuju na širu, rutinskiju ulogu od dosad opisanih ciljanih primjena.

Ovaj se članak bavi onim što je objavljeno, kako biometrijski podaci mogu završiti u upotrebi u svrhe šire od one zbog koje su prvotno prikupljeni te što britansko pravo o zaštiti podataka nudi, a što ne nudi. Oslanja se na Guardianov sažetak dokumenata. Puni detalji programa nisu potvrđeni izvan tog izvješća.

Što dokumenti otkrivaju o imigracijskom programu

Prema Guardianovu sažetku, dokumenti pokazuju da vlada razvija program koji bi koristio prepoznavanje lica za općenitu provedbu imigracijskih propisa. „Općenito" je ključna riječ. Ranije se izvještavanje usredotočivalo na konkretne operacije. Ovo izvješće upućuje na to da se tehnologija ugrađuje u svakodnevni provedbeni rad.

Dijelovi izvješća koji su se pojavili u rezultatima pretraživanja navode da bi se tehnologija koristila za identificiranje osoba koje „pokušavaju nezakonito ponovno ući u Ujedinjeno Kraljevstvo" i za ciljanje osoba na koje se odnosi mjera udaljenja. Nismo vidjeli izvorne dokumente pa praktični detalji nisu jasni: gdje bi kamere bile postavljene, koje bi se liste nadzora koristile, koliko dugo bi se slike čuvale i tko bi pregledavao podudarnosti.

Za kontekst o ranijim planovima pogledajte naš članak o planu za prepoznavanje lica u provedbi imigracijskih propisa u Ujedinjenom Kraljevstvu za 2026. i o širenju imigracijskog prepoznavanja lica na građanske predmete.

Kako se biometrijski podaci ponovno koriste izvan svoje izvorne svrhe

Slika lica nije poput lozinke. Ne možete je promijeniti i može se prikupiti na daljinu bez vašeg sudjelovanja. Zato je pitanje ponovne upotrebe središnje.

Slike i biometrijski predlošci mogu doći s mnogih mjesta. Zahtjevi za putovnicu i vizu, granične provjere, policijski zapisi o pritvoru i izravni video prijenosi sa kamera sve su potencijalni izvori. Lista nadzora može se sastaviti iz nekoliko njih. Zabrinutost koju izražavaju skupine za digitalna prava jest „širenje funkcija": podaci prikupljeni zbog jednog uskog razloga postaju resurs za širi skup zadataka kad infrastruktura jednom postoji.

Tri pitanja pomažu pokazati dolazi li do ponovne upotrebe:

  • Izvor: Odakle potječu slike na listi nadzora i je li ljudima rečeno da bi se mogle koristiti na taj način?
  • Opseg: Pokriva li lista nadzora samo osobe tražene iz određenih razloga ili široku populaciju?
  • Čuvanje: Što se događa s licima skeniranih osoba koje nisu pronađene na listi?

Posljednja je točka važna jer prepoznavanje lica u stvarnom vremenu funkcionira skeniranjem svih koji prođu pokraj kamere, a ne samo osoba koje se traže. Ta su skeniranja osobni podaci čak i kada ne dođe do podudarnosti.

Što britansko pravo o zaštiti podataka pokriva, a što ne

UK GDPR i Zakon o zaštiti podataka iz 2018. primjenjuju se na biometrijske podatke koji se koriste za identifikaciju osobe. Biometrijski podaci koji se koriste u tu svrhu smatraju se posebnom kategorijom osobnih podataka, za koju vrijede stroži uvjeti. Temeljna načela uključuju ograničenje svrhe (podaci prikupljeni za jednu svrhu ne smiju se koristiti na nekompatibilan način), minimizaciju podataka i odgovornost. Od organizacija koje provode obradu visokog rizika općenito se očekuje da najprije dovrše procjenu učinka na zaštitu podataka.

Postoje ograničenja u pogledu onoga što to znači u praksi. Obrada u svrhe provedbe zakona uređena je zasebnim dijelom Zakona o zaštiti podataka, s vlastitim pravilima. Iznimke se mogu primjenjivati na pitanja poput imigracijske kontrole, a javna tijela mogu se osloniti na pravnu osnovu povezanu s njihovim službenim funkcijama. Drugim riječima, zakon postavlja okvir, ali ne zabranjuje korištenje prepoznavanja lica. Je li određena primjena zakonita, ovisi o njezinoj nužnosti, proporcionalnosti i zaštitnim mjerama te o pojedinostima politika koje stoje iza nje.

Ured povjerenika za informiranje već je pritisnuo policijske snage u vezi s tim. Naše izvješće o tome kako ICO poziva britansku policiju da popravi upravljanje podacima u prepoznavanju lica pokazuje da regulator očekuje strože kontrole kako tehnologija postaje rutinska. Širi pregled nedostataka u pravnoj zaštiti nalazi se u našem tekstu o sažetku CDT-a o zakonima o privatnosti u prepoznavanju lica.

Što to znači za vas

Ako živite, radite ili putujete u Ujedinjeno Kraljevstvo, ne možete izbjeći prolazak pokraj kamere. Izvješće se odnosi na provedbu imigracijskih propisa, ali istu infrastrukturu i pravni okvir dijele i druge primjene te tehnologije. Odluke donesene ovdje mogu oblikovati širu upotrebu prepoznavanja lica.

VPN vas od toga ne štiti. On skriva vaš internetski promet, a ne vaše lice u javnom prostoru. Budite oprezni prema svakoj tvrdnji da alat za privatnost može pobijediti identifikaciju putem kamera.

Ono što imate jesu zakonska prava nad svojim osobnim podacima i mogućnost da institucije pozovete na odgovornost postavljanjem pitanja.

Što mogu učiniti čitatelji koji brinu o privatnosti

  • Poznajte svoja prava. Prema britanskom pravu o zaštiti podataka općenito možete podnijeti zahtjev za pristup podacima kako biste pitali koje osobne podatke neka organizacija drži o vama. Iznimke mogu ograničiti ono što ćete dobiti u imigracijskom kontekstu.
  • Čitajte politike. Od tijela koja primjenjuju prepoznavanje lica u stvarnom vremenu očekuje se da objave dokumente o politikama. Provjerite što u njima piše o listama nadzora, čuvanju podataka i nadzoru.
  • Pratite regulatora. Smjernice i izjave ICO-a o biometrijskim podacima i upravljanju policijskim podacima pokazuju koje standarde primjene trebaju zadovoljiti.
  • Podržite neovisni nadzor. Organizacije za digitalna prava prate biometrijski nadzor i osporavaju ga kroz savjetovanja i pravne postupke. Praćenje njihova rada jedan je od najizravnijih načina da ostanete informirani.
  • Ograničite vlastito dijeljenje biometrijskih podataka. Gdje imate izbor, razmislite prije nego što svoje lice upišete u aplikacije i usluge koje ga pohranjuju.

Zaključak

Guardianovo izvješće upućuje na to da prepoznavanje lica u provedbi imigracijskih propisa u Ujedinjenom Kraljevstvu prelazi s ciljane upotrebe na stalni program. Pravni je okvir stvaran, ali fleksibilan, a sitniji detalji o listama nadzora, čuvanju podataka i nadzoru odredit će koliku zaštitu ljudi zapravo imaju. Za dublji uvid pročitajte naš raniji članak o planu za prepoznavanje lica u imigraciji u Ujedinjenom Kraljevstvu i smjernice ICO-a o upravljanju podacima te nastavite pratiti skupine za digitalna prava dok prate razvoj biometrijskog nadzora.