A Delhi rendőrség által a Jantar Mantar-i tüntetések élő CCTV-megfigyeléséről adott közérdekű adatigazolási (RTI) válasz legalább annyi kérdést vetett fel, mint amennyit megválaszolt. A MediaNama tudósítása szerint a válasz egy 2022-es standard működési eljárásra (SOP) hivatkozik, amely nem említi az arcfelismerést. Azok számára, akik követik a Delhi rendőrség CCTV-megfigyeléséről szóló RTI-párbeszédet, ez a kihagyás a kulcsfontosságú részlet.

Mit mond valójában az RTI-válasz

A válasz egy 2022-es SOP-ra hivatkozik mint a Jantar Mantar-i tüntetés helyszínén folytatott élő CCTV-megfigyelést szabályozó dokumentumra. A forráscikk ennyit állapít meg: a rendőrség egy konkrét eljárási dokumentumra mutatott, és ez a dokumentum nem hivatkozik arcfelismerési technológiára.

Ezt érdemes óvatosan megfogalmazni. A válasz nem erősíti meg, hogy arcfelismerést használnak a helyszínen, és nem is erősíti meg, hogy nem használnak. Megnevez egy SOP-t, és az SOP hallgat a témáról. A MediaNama-cikk címe, a „Amit még mindig nem tudunk", jól ragadja meg a helyzetet: a papíron adott válasz nem írja le, mit tesznek a kamerák a gyakorlatban.

Az arcfelismerési hiányosság a 2022-es SOP-ban

Egy olyan eljárás, amely kiterjed az élő kamerás megfigyelésre, de soha nem nevezi meg az arcfelismerést, rést hagy a leírt szabályok és a kamerafeedhez kapcsolható technológia között. Az élő CCTV-adatfolyam egy videófolyam. Az, hogy futtat-e valaki olyan szoftvert rajta, amely arcokat vet össze egy adatbázissal, külön kérdés, amelyet a hivatkozott dokumentum nem tárgyal.

Ez azért fontos, mert a két tevékenység különböző aggályokat vet fel. Egy tömeget kamerán keresztül nézni egy dolog. Az egyéneket abban a tömegben automatikusan azonosítani egy másik, és ezt általában behatolóbbnak tekintik. Ha az egyetlen hivatkozott eljárás semmit sem mond a második tevékenységről, nem világos, milyen szabályok, jóváhagyások, adatmegőrzési korlátok vagy felügyelet vonatkoznak rá, ha egyáltalán megtörténik.

Korábbi tudósításunk arról, hogy Delhi Jantar Mantar-i arcfelismerés-használata jogi vákuumot tár fel, ugyanezt a problémát vizsgálta jogi oldalról. Az új RTI-válasz ebbe a képbe illeszkedik: létezik eljárás a kamerákra, de az arcfelismerés jogalapja meghatározatlan marad abban a dokumentumban, amelyet a rendőrség idézni választott.

Miért számít a tüntetések megfigyelése közzététel nélkül

A Jantar Mantar Delhi kijelölt tüntetési helyszíne, így az ottani megfigyelés olyan embereket érint, akik állampolgári jogukat gyakorolják. Amikor a megfigyelési szabályok nem világosak, a résztvevők nem tudhatják, hogy egyszerűen csak filmezik-e őket, vagy az arcukat azonosítják és naplózzák-e.

Ez a bizonytalanság befolyásolhatja a viselkedést. Az emberek dönthetnek úgy, hogy nem mennek el, vagy tartózkodhatnak a véleménynyilvánítástól, ha nem tudják megállapítani, milyen adatokat gyűjtenek, meddig tárolják azokat, vagy ki férhet hozzájuk. Az olyan átláthatósági eszközök, mint az RTI-kérelmek, éppen ezt a rést hivatottak betölteni, ezért jelentős egy olyan válasz, amely nyitva hagyja a központi kérdést.

A válasz a tudósítás szerint több kérdést is megválaszolatlanul hagy:

  • Alkalmaznak-e egyáltalán arcfelismerést az élő feedekre?
  • Ha igen, milyen jogalap alapján és melyik írott eljárás szerint?
  • Meddig tárolják a felvételeket vagy a származtatott adatokat?
  • Ki ellenőrzi a hozzáférést és a felhasználást?

Ezek azok a pontok, amelyeket a nyomon követő RTI-kérelmek, parlamenti kérdések vagy jogi kifogások valószínűleg megcéloznának.

Mit tud és mit nem tud megvédeni egy VPN

Az olvasók néha azt feltételezik, hogy egy VPN a válasz bármely megfigyelési történetre. Ez nem így van, és érdemes pontosan megérteni, miért.

A VPN titkosítja az internetes forgalmat az eszközöd és a VPN-szerver között, és elrejti az IP-címedet az általad látogatott oldalak elől. Ez csökkentheti azt, amit az internetszolgáltatód vagy egy megosztott hálózat lát az online tevékenységedből, beleértve azt is, amikor online szervezel vagy koordinálsz egy tüntetést.

A VPN semmit sem tesz egy fizikai kamerával szemben. Nem tudja megakadályozni, hogy a CCTV felvegyen, és nem tudja megakadályozni, hogy szoftver szkennelje az arcodat egy nyilvános helyen. Ezek offline kockázatok, amelyek kívül esnek azon, amit bármely hálózati eszköz szabályoz.

Mit jelent ez számodra

Ha tüntetéseken veszel részt Delhiben, a gyakorlati tanulság az, hogy a nyilvános nyilvántartás arról, hogyan használják a kamerákat, vékony. Az RTI-válasz egy dokumentum nevét adja, nem pedig egyértelmű nyilatkozatot az arcfelismerésről. Feltételezd, hogy rögzíthetnek, és tekintsd megoldatlannak a jogi kérdést arról, mi történik a felvételekkel.

Ha jogvédő, újságíró vagy lakos vagy, aki válaszokat szeretne, a konkrét és szűken megfogalmazott RTI-kérelmek általában hasznosabbak, mint a széleskörűek. Az arcfelismerésről, a megőrzési időszakokról és a jogalapról közvetlenül kérdezve olyan részletek kerülhetnek felszínre, amelyeket egy „CCTV-megfigyelésről" szóló általános kérdés nem hozna napvilágra.

Tanulságok

  • A Delhi rendőrség CCTV-megfigyeléséről szóló RTI-válasza egy 2022-es SOP-ra hivatkozik, amely nem említi az arcfelismerést, így a technológia tényleges használata továbbra sem világos.
  • Az SOP-ból való hiányzás nem megerősítés egyik irányban sem; ez a közzététel hiányossága.
  • A digitális higiénia továbbra is fontos az online szervezéshez, de ez elkülönül a fizikai megfigyeléstől.
  • A jogi hiányosság mélyebb kontextusáért olvasd el cikkünket a Delhi Jantar Mantar-i arcfelismerés-használatáról és a jogi vákuumról.

Egy egyszerű záró megjegyzés: a VPN védi az online forgalmadat, de nem állítja meg a fizikai CCTV-kamerákat vagy az arcfelismerést nyilvános helyeken.