Ured za unutarnje poslove objavio je procjenu privatnosti za korištenje žive obrade lica (LFR) od strane Službe za provedbu imigracijskih propisa. Prema izvješću portala Biometric Update, dokument opisuje rizike, zaštitne mjere i ljudski nadzor. Ova britanska procjena privatnosti žive obrade lica značajan je korak prema transparentnosti i otvara praktična pitanja o tome kako se postupа s biometrijskim podacima i što pojedinci mogu učiniti u vezi s tim.
Ovaj se tekst drži onoga što navodi sažetak izvora. Izvještavanje koje nam je dostupno je kratko, pa ne opisujemo detaljan sadržaj procjene izvan triju područja koja navodi: rizika, zaštitnih mjera i ljudskog nadzora.
Što navodi procjena Ureda za unutarnje poslove
Objavljeni dokument je procjena privatnosti koja obuhvaća živu obradu lica od strane Službe za provedbu imigracijskih propisa. Prema sažetku, iznosi tri stvari: rizike koje tehnologija predstavlja, zaštitne mjere namijenjene ograničavanju tih rizika i ulogu ljudskog nadzora.
Živa obrada lica razlikuje se od prepoznavanja lica kakvo većina ljudi poznaje s otključavanja telefona. Umjesto da se podudara jedna osoba koja je pristala biti skenirana, LFR uspoređuje lica snimljena u javnom prostoru s referentnim popisom. Zato su procjene privatnosti važne: u njima organizacija u pisanom obliku iznosi zašto je uvođenje opravdano i kako će se upravljati njegovim štetnim učincima.
Nismo vidjeli cijeli tekst pa ne možemo reći koje konkretne kriterije popisa za nadzor, razdoblja čuvanja podataka ili lokacije uvođenja opisuje. Čitatelji koji žele te pojedinosti trebaju izravno konzultirati objavljenu procjenu.
Kako bi zaštitne mjere i ljudski nadzor trebali funkcionirati
Sažetak ističe ljudski nadzor kao jednu od tema procjene. Općenito govoreći, ljudski nadzor u sustavu prepoznavanja lica znači da je osoba, a ne samo softver, uključena u odluke koje nekoga pogađaju. Iz dostupnog izvještavanja ne možemo potvrditi kako točno Ured za unutarnje poslove to primjenjuje, primjerice u kojem koraku čovjek pregledava podudaranje.
Ono što vrijedi promatrati jest jaz između pisane zaštitne mjere i svakodnevne prakse. Procjena privatnosti opisuje namjeravane kontrole. Hoće li one funkcionirati, ovisi o obuci, reviziji i odgovornosti nakon što je tehnologija u upotrebi. Pitanja koja vrijedi postaviti o svakom takvom uvođenju uključuju:
- Tko pregledava moguće podudaranje i kakve ovlasti ima da ga poništi?
- Kako se pogreške bilježe i ispravljaju?
- Što se događa sa snimkama osoba koje nisu podudarane?
- Postoji li neovisni nadzor nad radom sustava?
Sažetak ne navodi kako procjena odgovara na ta pitanja, pa ona ostaju korisni testovi pri čitanju cijelog dokumenta.
Koja prava i pravna sredstva ljudi imaju
Sažetak izvora ne detaljizira prava ni putove za pritužbe opisane u procjeni pa ih nećemo karakterizirati. U Ujedinjenom Kraljevstvu biometrijski podaci koji se koriste za identifikaciju osobe tretiraju se kao posebna kategorija podataka prema zakonu o zaštiti podataka, a Ured povjerenika za informiranje objavljuje smjernice o prepoznavanju lica i nadzoru. Te su smjernice razumno polazište za razumijevanje toga kako se od organizacija očekuje da opravdaju takvu obradu.
Ako smatrate da je vašim podacima postupano nepravilno, uobičajeni putovi uključuju kontaktiranje službenika za zaštitu podataka organizacije i, ako niste zadovoljni, pritužbu Uredu povjerenika za informiranje. Provjerite samu procjenu Ureda za unutarnje poslove za sve konkretne kontaktne točke ili postupke koje navodi.
Što VPN-ovi i enkripcija mogu, a što ne mogu zaštititi
Ovdje alati za privatnost dolaze do svojih granica. VPN šifrira vaš internetski promet i maskira vašu IP adresu. Ne čini ništa da sakrije vaše lice na javnom mjestu. Kamera usmjerena na ulicu ne ovisi o vašoj mrežnoj vezi pa nijedan alat za pregledavanje ne može spriječiti njezino snimanje i analizu vašeg lica.
Relevantnije digitalno pitanje jest što se događa s biometrijskim podacima nakon što se prikupe. Osjetljivi zapisi samo su onoliko sigurni koliko i sustavi koji ih čuvaju, a britanska javna tijela suočila su se s ozbiljnim incidentima. Izvještavanje o curenju podataka 100.000 britanskih policajaca na dark webu pokazuje kako osobni podaci koje drže javne institucije mogu završiti izloženi. Zaseban prikaz opisuje kako je britanski policijski propust izložio podatke o 100.000 policajaca kao dio šireg obrasca. Izazovi javnog sektora nisu ograničeni na policiju: provala na Sveučilištu u Nottinghamu koja je zahvatila 450.000 studentskih zapisa još je jedan primjer kompromitiranja velikih skupova podataka.
Ti incidenti ne uključuju sustav prepoznavanja lica Ureda za unutarnje poslove i ne sugeriramo da su tamo podaci izloženi. Oni ilustriraju zašto bi sigurnost podataka trebala stajati uz nadzor u svakoj raspravi o biometrijskim sustavima.
Što to znači za vas
Za većinu ljudi neposredni je učinak osviještenost. Ured za unutarnje poslove stavio je svoje obrazloženje na papir za živu obradu lica Službe za provedbu imigracijskih propisa, što javnosti i istraživačima daje nešto konkretno za pregled. VPN neće promijeniti hoće li vaše lice biti skenirano u javnosti, ali još uvijek možete kontrolirati svoj digitalni trag i možete pozvati institucije na odgovornost za to kako osiguravaju i ograničavaju upotrebu osjetljivih podataka.
Ključni zaključci
- Pročitajte samu objavljenu procjenu jer sažetak navodi samo rizike, zaštitne mjere i ljudski nadzor.
- Svako uvođenje LFR-a procijenite prema tome kako zaštitne mjere funkcioniraju u praksi, a ne samo na papiru.
- Zapamtite da VPN štiti mrežni promet, a ne vaše lice u javnim prostorima.
- Naučite svoja prava na zaštitu podataka i kako se po potrebi žaliti Uredu povjerenika za informiranje.
- Pratite gore povezano izvještavanje o britanskim policijskim propustima kako biste vidjeli zašto je sigurna pohrana jednako važna kao i politika.
Britanska procjena privatnosti žive obrade lica korak je prema transparentnosti. Njezina će vrijednost ovisiti o tome koliko blisko stvarna praksa slijedi ono što obećava i koliko su dobro zaštićeni uključeni podaci.
