Upozorenje nadzornog tijela o policijskom prepoznavanju lica

Ured povjerenika za informacije Ujedinjenog Kraljevstva (ICO) dovršio je niz revizija o tome kako policijske snage u Engleskoj i Walesu koriste tehnologiju prepoznavanja lica, a rezultati prikazuju ozbiljnu sliku. U pet zasebnih revizija, regulator je izdao 107 preporuka, broj koji ukazuje na to koliko su trenutne prakse odstupile od standarda upravljanja koji se očekuju kada su u pitanju biometrijski podaci.

Prepoznavanje lica nalazi se na oštrijem kraju nadzorne tehnologije. Za razliku od lozinke ili fizičke osobne iskaznice, vaše lice nije nešto što možete resetirati ili zamijeniti ako se njime pogrešno rukuje. Upravo zato su nalazi ICO-a važni i izvan svijeta policije. Kada neovisni regulator provodi ciljane revizije i vrati se sa više od stotinu preporuka, to nije manja tehnička napomena. To je signal da sustavi izgrađeni za identificiranje i praćenje ljudi u javnim prostorima nisu držali korak sa zaštitom privatnosti koju zahtijevaju.

Što su revizije zapravo otkrile

Iako puna izvješća o revizijama ulaze u detalje prakse svake snage, glavni zaključak je jasan: upravljanje nije sustiglo implementaciju. Sustavi prepoznavanja lica, bilo da se koriste za skeniranje gomile u stvarnom vremenu ili za pretraživanje pohranjenih baza podataka slika, ovise o strogim pravilima o čuvanju podataka, provjerama točnosti, nadzoru nad time tko može pokrenuti pretragu te jasnom obrazloženju zašto se tehnologija uopće koristi. Preporuke ICO-a ukazuju na nedostatke upravo u tim područjima kod više snaga, a ne na izolirani problem u jednom odjelu.

Ovaj obrazac odražava širi trend koji se odvija diljem regulatornog krajolika Ujedinjenog Kraljevstva. Biometrijski alati i alati za provjeru identiteta implementiraju se brže nego što se razvijaju okviri nadzora koji bi ih trebali regulirati. Slična dinamika vidljiva je u odluci Ofcoma da pokrene službenu istragu o TikToku i njegovom biometrijskom alatu za procjenu dobi, gdje se regulatori pitaju ispunjava li automatski sustav koji donosi prosudbe o fizičkim karakteristikama osobe zapravo pravne standarde za koje tvrdi da ih zadovoljava. U oba slučaja, temeljno pitanje je isto: je li stvarna uporaba tehnologije popraćena razmjernom odgovornošću?

Zašto su nedostaci u upravljanju prava priča

Bilo bi lako usredotočiti se na broj 107 kao šokantnu statistiku, ali važnija priča je ono što nedostaci u upravljanju zapravo predstavljaju u praksi. Slabo upravljanje ne znači samo da nedostaje dokumentacija. To može značiti nejasna pravila o tome koliko se dugo čuvaju slike lica, nedovoljne provjere je li podudaranje točno prije nego što policija djeluje na temelju njega, nedosljednu obuku policajaca koji koriste sustave te nedostatak transparentnosti prema javnosti o tome kada i gdje se prepoznavanje lica koristi.

To nisu apstraktne brige. Prepoznavanje lica ima dokumentiranu povijest viših stopa pogrešaka za određene demografske skupine, a bez rigoroznog nadzora, pogrešna podudaranja mogu dovesti do neopravdanih zaustavljanja ili još goreg. Snažno upravljanje mehanizam je koji hvata te probleme prije nego što uzrokuju štetu, što je upravo razlog zašto ICO vrši pritisak na snage da zatvore identificirane nedostatke.

Što to znači za vas

Ako živite, radite ili prisustvujete javnim događajima u Engleskoj i Walesu, prepoznavanje lica možda je već dio policijske infrastrukture oko vas, često bez jasne najave. Nalazi ICO-a ne znače da će tehnologija nestati, ali znače da raste pritisak na policijske snage da pooštre način na koji se koristi i dokumentira.

Kao građanin, imate pravo razumjeti kako se vaši podaci obrađuju prema zakonu o zaštiti podataka Ujedinjenog Kraljevstva. Možete pitati policijsku snagu je li prepoznavanje lica korišteno na događaju kojem ste prisustvovali, zatražiti informacije o njihovim politikama čuvanja podataka i izravno se obratiti ICO-u ako smatrate da su vaši podaci pogrešno obradirani. Informiranje o tome koje snage koriste tehnologiju i pod kojim zaštitnim mjerama jedan je od rijetkih praktičnih alata dostupnih običnim građanima u ovom trenutku.

Praktični zaključci

  • Provjerite objavljuje li vaša lokalna policijska snaga svoju politiku prepoznavanja lica ili lokacije implementacije; mnoge su dužne objaviti te informacije.
  • Ako prisustvujete velikim javnim događajima, imajte na umu da prepoznavanje lica uživo može biti u funkciji i potražite znakove na terenu.
  • Koristite proces pritužbi ICO-a ako smatrate da su biometrijski podaci o vama prikupljeni ili zadržani nepropisno.
  • Pratite tekuće regulatorne preglede, uključujući usporedni nadzor biometrijskih alata izvan policije, kako biste razumjeli kako se standardi nadzora razvijaju u različitim sektorima.

107 preporuka ICO-a u konačnici su poziv na djelovanje policijskim snagama, a ne presuda da je samo prepoznavanje lica nepopravljivo. Ali dok upravljanje ne sustigne implementaciju, informiranje ostaje najbolja obrana za svakoga čije bi lice moglo završiti u policijskoj bazi podataka.