A Delhi Rendőrség védekezése: „Csak bűnügyi nyilvántartásokat jelölünk meg”
A Delhi Rendőrség a Legfelsőbb Bíróság előtt közölte, hogy az arcfelismerő technológia (FRT) használata a főbíró védelmével (CJP) kapcsolatos tiltakozások során szűken célzott volt. A rendőrség szerint az ezeken az összejöveteleken telepített kamerákat kizárólag azoknak a személyeknek az azonosítására használták, akiknek már van bűnügyi nyilvántartásuk, nem pedig arra, hogy minden résztvevőről adatbázist építsenek.
Papíron ez ésszerűnek és arányosnak hangzik a megfigyelési technológia használatában: pásztázd át a tömeget, vesd össze egy megfigyelési listával, jelöld meg az ismert bűnelkövetőket. De a magyarázat felvet egy nyilvánvaló technikai és jogi kérdést, amelyre a rendőrségi beadvány nem ad teljes választ. Hogyan tud egy arcfelismerő rendszer azonosítani valakit, akinek bűnügyi nyilvántartása van, anélkül hogy először beszkennelné és feldolgozná a képkockán lévő összes személy arcát?
A rés a meghirdetett cél és a tényleges alkalmazás között
Az arcfelismerés nem úgy működik, hogy varázslatos módon kihagyja a törvénytisztelő polgárokat. Minden ilyen rendszer ugyanúgy működik: rögzíti a jelenlévők arcadatait, ezeket a képeket biometrikus sablonokká alakítja, majd mindegyiket összeveti egy referenciaadatbázissal. A „csak bűnügyi nyilvántartások” keretezés a rendszer kimenetét írja le, nem a bemenetét. A CJP-tiltakozásokon minden személyt – múltjától vagy szándékától függetlenül – lefényképeztek és feldolgoztak az összehasonlítási folyamat részeként.
Ez nem új minta abban, ahogyan az arcfelismerést Indiában indokolják. Ahogy arról a MediaNama korábban beszámolt, hasonló mobil megfigyelőegységek bukkantak fel más tiltakozási helyszíneken is, beleértve a NEET-papírkiszivárgási botrányhoz kapcsolódó összejöveteleket, ahol a tömegeket hasonló technológiával figyelték meg. Ez a korábbi epizód egy tágabb mintának a része, amelyet az Indiának nincsenek jogi korlátai az arcfelismerő megfigyelésre című cikk tárgyal, és amely bemutatja, hogyan alkalmazták ezeket a rendszereket nyilvános összejöveteleken dedikált jogi keret nélkül, amely szabályozná használatukat, megőrzésüket vagy felügyeletüket.
A Delhi Rendőrség Legfelsőbb Bírósághoz benyújtott beadványában az a figyelemre méltó, ahogyan a keretezés megfogalmazódik: a szándékra összpontosít (bűnözők azonosítása), nem pedig a módszerre (mindenki beszkennelése). Ez a megkülönböztetés óriási jelentőséggel bír az adatvédelmi jog szempontjából, mert a hozzájárulást és az arányosságot általában az alapján ítélik meg, hogy milyen adatokat gyűjtenek, nem csak azt, hogy mire használják őket később.
Miért számít ez egyetlen bírósági beadványon túl
Indiában jelenleg nincs dedikált törvény, amely kifejezetten szabályozná az arcfelismerő technológiát. A rendőrségi osztályok és más kormányzati szervek FRT-rendszereket vezettek be tömegmegfigyelésre, bűnözők azonosítására és akár forgalomellenőrzésre is, nagyrészt általános rendészeti jogkörök alapján, nem pedig célzottan erre a célra készült jogszabályok alapján. Ez a szabályozási rés pontosan az oka annak, hogy ugyanazok az aggodalmak újra és újra felbukkannak: a tiltakozások megfigyelése, a tömeg pásztázása és a biometrikus adatgyűjtés értelmes jogi korlátok nélkül az indiai bűnüldözési megközelítés visszatérő jellemzőjévé vált a nyilvános összejövetelek kapcsán.
A Legfelsőbb Bíróság állásfoglalása ebben az ügyben fontos precedenst teremthet. Ha a bíróság elfogadja a „csak bűnügyi nyilvántartások” indoklást anélkül, hogy megvizsgálná a mögöttes pásztázási folyamatot, az gyakorlatilag jóváhagyja a tömeges biometrikus adatgyűjtést a tiltakozásokon, amíg a rendőrség egy szűk kimeneti felhasználásra tud hivatkozni. Ha viszont a bíróság egyértelműséget követel a megőrzési időszakok, a hozzájárulási mechanizmusok és magának a pásztázási folyamatnak a felügyelete tekintetében, az közelebb viheti Indiát azokhoz az elszámoltathatósági keretekhez, amelyek a dedikált biometrikus adatvédelmi törvényekkel rendelkező joghatóságokban láthatók.
Mit jelent ez az Ön számára
Ha Indiában nyilvános tüntetéseken, nagygyűléseken vagy tiltakozásokon vesz részt, érdemes feltételeznie, hogy arcfelismerő kamerák lehetnek jelen, függetlenül az alkalmazás megadott céljától. A különbség a „csak bűnözőket jelölünk meg” és a „mindenkit beszkennelünk, hogy megtaláljuk a bűnözőket” között nem pusztán szemantikai. Ez határozza meg, hogy az Ön biometrikus adatait rögzítették-e, tárolták-e vagy megosztották-e, még akkor is, ha soha nem merült fel Önnel szemben gyanú.
Ez az ügy arra is emlékeztet, hogy a megfigyelési infrastruktúra hajlamos csendesen terjeszkedni. Egy rendszer, amelyet egy szűk célra indokoltak – a megjelölt személyek azonosítására –, könnyen átterelhető a résztvevők, szervezők vagy akár az eseményt tudósító újságírók szélesebb körű megfigyelésére is, különösen világos jogi határok hiányában.
Gyakorlati tanulságok
- Legyen tájékozott az arcfelismeréssel kapcsolatos folyamatban lévő bírósági eljárásokról, mivel az ilyen ügyekben hozott döntések meghatározzák, hogy a rendőrségre milyen felügyelet vár a jövőben.
- Ha foglalkoztatja a magánélet védelme a nyilvános összejöveteleken, vegye figyelembe, hogy az arcfelismerés akkor is rögzít adatokat, ha Ön nem célpont, ezért érdemes megkérdőjelezni a „csak a bűnözőket érinti” típusú általános feltételezéseket.
- Támogassa és kövesse azokat a szervezeteket, amelyek dedikált arcfelismerő jogszabályokért küzdenek Indiában, mert a jelenlegi egyértelmű szabályok hiánya teszi lehetővé, hogy ezek a szürke zónában zajló alkalmazások folytatódjanak.
- Kövesse nyomon, hogyan alakul ez a Legfelsőbb Bírósági ügy, mert kimenetele vagy legitimálhatja a jelenlegi gyakorlatokat, vagy arra kényszerítheti a rendőrségi osztályokat, hogy többet áruljanak el rendszereik tényleges működéséről.
A történet központi feszültsége nem az, hogy a Delhi Rendőrségnek jogos érdeke fűződik-e a bűnügyi múlttal rendelkező személyek azonosításához. Hanem az, hogy ennek a célnak az elérése megköveteli-e mindenki más beszkennelését a folyamat során, és hogy a rendőrségen kívül bárki is mondhat-e nemet.
