Kako se nadzorni alati za borbu protiv kriminala zloupotrebljavaju za uhođenje
Nadzorni sustavi stvoreni za hvatanje kriminalaca sve se češće okreću protiv običnih ljudi. Čitači registarskih tablica, sustavi za prepoznavanje lica i analitički alati pokretani umjetnom inteligencijom osmišljeni su kako bi pomogli tijelima kaznenog progona u rješavanju zločina i bržem odgovoru na hitne situacije. No, prema nedavnom izvješću, te iste tehnologije naglo se šire uz slabe zaštitne mjere, a taj jaz stvara stvarne rizike za privatnost građana povezane s nadzornom tehnologijom.
Obrazac je jasan i zabrinjavajući. Alat namijenjen specifičnoj, uskoj svrsi, poput lociranja ukradenog vozila ili identificiranja osumnjičenika sa sigurnosne kamere, završi u rukama nekoga tko ima pristup, ali nema legitiman razlog za korištenje. Stručnjaci citirani u izvješću upozoravaju da se, kada je nadzor slab, granica između javne sigurnosti i osobnog upada brzo zamagljuje. Netko s pristupom bazi podataka, bilo zaposlenik, vanjski suradnik ili službenik s osobnim motivima, može zloupotrijebiti te sustave za praćenje bivšeg partnera, nadzor susjeda ili uznemiravanje nekoga prema kome gaji ljutnju. Tehnologija ne razlikuje legitimnu istragu od osobne osvete. To mogu samo ljudi i pravila koja je okružuju, a trenutno mnoge od tih zaštitnih ograda nedostaju.
Koji sustavi predstavljaju najveće rizike za osobnu privatnost
Tri kategorije tehnologije ističu se kao posebno zabrinjavajuće: čitači registarskih tablica, prepoznavanje lica i analitički alati pokretani umjetnom inteligencijom.
Čitači registarskih tablica masovno bilježe kretanja vozila, često kontinuirano, gradeći tijekom vremena detaljne povijesti lokacija. Pojedinačno skeniranje može se činiti bezazlenim, ali agregirani tijekom tjedana ili mjeseci, ti podaci mogu otkriti gdje netko živi, radi, moli se ili traži medicinsku skrb. Kada su kontrole pristupa labave, ta povijest postaje dostupna svakome tko može upitati sustav, bez obzira na to ima li uz pretragu vezan broj slučaja.
Prepoznavanje lica postavlja drugačiji, ali povezan problem: identitet. Ovi sustavi mogu povezati lice snimljeno nasumičnom kamerom s imenom, adresom i potpunim digitalnim profilom u nekoliko sekundi. Pogodnost koja ovo čini korisnim za istražitelje ista je pogodnost koja ga čini opasnim u pogrešnim rukama. Osoba može biti identificirana i locirana a da uopće ne zna da je fotografirana.
Analitički alati umjetne inteligencije pogoršavaju oba problema automatskim povezivanjem fragmenata podataka. Umjesto da osoba ručno slaže skeniranja tablica, snimke kamera i javne evidencije, sustavi umjetne inteligencije sada to mogu učiniti trenutno, iznoseći na površinu obrasce za čije bi pronalaženje ljudskom analitičaru trebali dani. Ta je brzina vrijedna za legitimne istrage, ali također znači da se zloupotreba može dogoditi brže i biti teže uočljiva naknadno.
Gdje pravne zaštitne mjere i politika zaštite podataka zakazuju
Središnje upozorenje izvješća jest da je tehnologija pretekla pravila koja bi je trebala uređivati. Mnoge agencije koje uvode ove alate nemaju jasne revizijske tragove koji pokazuju tko je što tražio i zašto. Bez dosljednog bilježenja, zloupotreba može proći nezapaženo mjesecima ili dulje, a odgovornost postaje gotovo nemoguća naknadno. Politike o čuvanju podataka jednako su nedosljedne. Neki sustavi čuvaju podatke o lokaciji i identitetu daleko dulje nego što je potrebno, proširujući vremenski okvir u kojem se tim informacijama može nepropisno pristupiti.
Ovo nije jedinstveno samo za nadzor tijela kaznenog progona. Slabi okviri za zaštitu podataka obično posvuda proizvode isti ishod: osjetljive informacije leže u sustavima bez odgovarajuće enkripcije, kontrola pristupa ili nadzora, čekajući trenutak kada će netko s lošim namjerama ući. Sigurnosni proboj u ChipSoftu, koji je izložio osjetljive podatke pacijenata u bolnicama koje se oslanjaju na taj softver, drastičan je primjer onoga što se događa kada zaštita podataka masovno zakaže, čak i u sektoru uređenom strogim propisima o privatnosti. Nadzorne baze podataka, često manje regulirane od zdravstvenih kartona, suočavaju se sa sličnim rizicima izloženosti uz manje zakonskih zahtjeva koji bi prisilili na poboljšanje.
Što ovo znači za vas
Većina ljudi nikada neće znati jesu li njihova tablica, lice ili povijest kretanja nepropisno pretraživani. Upravo je to problem na koji stručnjaci ukazuju: tim sustavima općenito nedostaju mehanizmi transparentnosti koji bi pojedincu omogućili da sazna je li bio pretraživan ili praćen bez razloga. Za razliku od obavijesti o povredi podataka, često ne postoji odgovarajuće upozorenje kada zaposlenik iznutra zloupotrijebi vladinu bazu podataka.
To ne znači da ste nemoćni. Biti svjestan kako ti alati funkcioniraju i zalagati se za snažniji lokalni nadzor, revizijske zahtjeve i ograničenja čuvanja podataka značajan je korak. Odluke o usvajanju nadzornih tehnologija na razini zajednice i grada sve više oblikuju koliku zaštitu stanovnici zapravo dobivaju.
Praktični koraci za ograničavanje vaše izloženosti
Iako se pojedinci ne mogu u potpunosti isključiti iz javne nadzorne infrastrukture, nekoliko navika smanjuje nepotrebnu izloženost. Ograničite količinu podataka o lokaciji i identitetu koju dobrovoljno dijelite putem aplikacija i usluga jer agregirani izvori podataka olakšavaju zloupotrebu. Pitajte lokalne dužnosnike uključuju li implementacije čitača registarskih tablica i prepoznavanja lica u vašem području revizijsko bilježenje, ograničenja čuvanja podataka i zahtjeve za javno izvješćivanje. Podržite politike koje za pretraživanje baza podataka zahtijevaju sudske naloge ili dokumentirano opravdanje umjesto otvorenog pristupa.
Nadzorna tehnologija sama po sebi nije problem: slab nadzor jest. Kako se ovi alati nastavljaju širiti, rizici za privatnost građana povezani s nadzornom tehnologijom ovisit će manje o samoj tehnologiji, a više o tome hoće li institucije izgraditi stvarnu odgovornost oko nje. Ostati informiran, postavljati pitanja i zalagati se za snažnije zaštitne mjere ostaju najučinkovitiji alati dostupni javnosti u ovom trenutku.
