A British Transport Police (BTP) körülbelül 320 000 fontot költött egy hat hónapos éles arcfelismerési próbára. A The Register tudósítása szerint a British Transport Police arcfelismerési próbája egyetlen riasztást eredményezett, és az a riasztás téves pozitívnak bizonyult. Valódi találatot nem regisztráltak.

A számok kicsik, de a kérdések, amelyeket felvetnek, nagyok. Mit kap a nyilvánosság és a rendőrség cserébe azért, hogy arcokat szkennelnek zsúfolt köztereken, és milyen jogi alap támasztja ezt alá?

Mit talált a BTP próba

A fő tények a beszámolók szerint egyszerűek. A próba hat hónapig tartott, körülbelül 320 ezer fontba került, és egy riasztást generált. Az a riasztás téves volt. Gyakorlati értelemben a rendszer a próba során egyetlen olyan személyt sem azonosított, akit meg kellett volna találnia.

Az éles arcfelismerés (LFR) úgy működik, hogy a kamerák által rögzített arcokat összehasonlítja egy figyelőlistával, amelyen olyan személyek szerepelnek, akiket a rendőrség meg akar találni, például bűncselekmények miatt körözöttek vagy eltűntként bejelentettek. Amikor a szoftver lehetséges egyezést talál, riasztást küld egy rendőr számára, hogy vizsgálja meg. A téves pozitív azt jelenti, hogy a rendszer olyan személyt jelölt meg, aki valójában nem szerepelt a listán.

Érdemes óvatosnak lenni abban, mit mutat és mit nem mutat ez az eredmény. A forrásbeszámoló nem ad részletes bontást arról, hány arcot szkenneltek, hová helyezték a kamerákat, vagy hogyan építették fel a figyelőlistákat, így nem vonhatunk le következtetéseket a technológia általános pontosságáról. Más rendőrségi szervek eltérő eredményekről számoltak be saját próbáikból, és ezek az eredmények nem hasonlíthatók össze közvetlenül. Amit a BTP adatai mutatnak, az a magas költség, amelyhez ebben az időszakban nem társult megerősített operatív haszon.

Miért számít a téves pozitív a biometrikus megfigyelésnél

Egy téves riasztás jelentéktelen statisztikának tűnhet. A biometrikus megfigyelés szempontjából több okból is számít.

A tévedés költsége az egyénekre hárul. A téves pozitív azt jelenti, hogy egy valódi személyt, aki semmi rosszat nem tett, megjelölnek a rendőröknek. Attól függően, hogyan zajlik egy telepítés, ez azt jelentheti, hogy más utazók szeme láttára állítják meg, kérdezik ki vagy késleltetik.

Mindenkit szkennelnek, nem csak a gyanúsítottakat. Már egyetlen riasztás előállításához is a rendszernek mindenki arcát fel kell dolgoznia, aki elhalad a kamera előtt. Ez nagyon különbözik a célzott nyomozástól. A magánélet megsértése nagyszámú emberre terjed ki, míg a haszon egy nagyon kis szám megtalálásától függ.

Az arányosság nehezebben érvelhető. Az invazív technológiát használó közintézményektől elvárják, hogy bizonyítsák annak szükségességét és arányosságát. Egy hat hónapos próba valódi találatok nélkül nehezebbé teszi ennek alátámasztását, legalábbis a próbából rendelkezésre álló bizonyítékok alapján.

Mindez nem bizonyítja, hogy az arcfelismerés soha nem működhet közlekedési környezetben. Azt viszont sugallja, hogy a költségeket, a pontosságot és az eredményeket közzé kell tenni és vizsgálni kell, nem pedig feltételezni.

Mit mond az brit adatvédelmi jog az arcfelismerésről

A személy azonosítása céljából feldolgozott arc képe biometrikus adatnak számít, amelyet a brit jog a személyes adatok különleges kategóriájaként kezel. Ez szigorúbb követelményeket támaszt, mint a szokásos személyes információk esetében. Bűnüldözési felhasználás esetén a szabályokat elsősorban a 2018-as adatvédelmi törvény (Data Protection Act 2018) határozza meg, amely a brit GDPR mellett működik. A 2018-as adatvédelmi törvényről és annak hét alapelvéről szóló magyarázatunk részletesebben ismerteti a keretrendszert, beleértve a bírságok alkalmazásának módját.

Általánosságban az ilyen típusú adatokat kezelő szervezetektől elvárják, hogy:

  • Világos és jogszerű alapjuk legyen a feldolgozáshoz
  • A gyűjtést egy meghatározott célhoz szükséges mértékre korlátozzák
  • Az adatokat biztonságban tartsák, és ne tárolják a szükségesnél tovább
  • Átláthatóak legyenek abban, hogy mit tesznek és miért

Az LFR rendőrségi használata az Information Commissioner's Office (Adatvédelmi Biztos Hivatala) felügyelete alá is tartozik, és a rendőrségi szervek jellemzően közzéteszik a hatásvizsgálatokat és a telepítési értesítéseket. Az, hogy a jog elég konkrét-e az éles arcfelismeréshez, folyamatos vita tárgya az Egyesült Királyságban, és ez az egyik oka annak, hogy az olyan eredmények, mint a BTP próbája, figyelmet keltenek. A gyenge eredmények élezik a vitát arról, hogy a magánélet kompromisszuma indokolt-e.

Mit jelent ez az Ön számára

Ha vasúton utazik az Egyesült Királyságban, előfordulhat, hogy olyan kamerák mellett halad el, amelyek egy ilyen próba részét képezik. Általában nem tudja elkerülni, hogy átsétáljon egy nyilvános állomáson, ezért fontos az átláthatóság.

A gyakorlati szempontok a következők:

  • A rendőrségi telepítéseket általában táblákkal jelzik. Keressen értesítéseket az állomásokon és a hivatalos rendőrségi oldalakon.
  • Önnek jogai vannak a róla tárolt személyes adatokkal kapcsolatban. A brit GDPR-jogokról és arról, hogyan férhet hozzá, javíthatja vagy törölheti adatait szóló útmutatónk elmagyarázza, hogyan nyújthat be kérelmet.
  • A bűnüldözési adatfeldolgozásnak saját szabályai és bizonyos mentességei vannak, így egy kérelem nem mindig hozza azt az eredményt, amire számít. Attól még kérdezhet, és panaszt tehet az ICO-nál, ha elégedetlen a válasszal.
  • A VPN nem védi meg a közterületen lévő kameráktól. Az internetes forgalmát védi, nem az arcát, tehát nem megoldás erre a problémára.

Gyakorlati tanulságok

  1. Maradjon tájékozott. Figyelje a BTP és más rendőrségi szervek közzétett eredményeit, költségadatait és hatásvizsgálatait.
  2. Ismerje a jogait. Olvasson utána, hogyan nyújthat be adathozzáférési kérelmet, és mit kérhet.
  3. Tegyen fel kérdéseket. Válaszoljon a nyilvános konzultációkra, és vegye fel a kapcsolatot a parlamenti képviselőjével, ha aggályai vannak a biometrikus megfigyeléssel kapcsolatban.
  4. Lépjen fel, ha szükséges. Ha úgy véli, hogy adatait helytelenül kezelték, az ICO fogad panaszokat.

A British Transport Police arcfelismerési próbája egy kis adatpont, de hasznos: 320 ezer font, hat hónap, egy riasztás, és az a riasztás téves volt. Hogy megértse, hol áll, kezdje a brit GDPR-jogokról és a 2018-as adatvédelmi törvényről szóló útmutatóinkkal, és használja őket arra, hogy számon kérje a közintézményeket.