Diákok lépnek fel a szabályozatlan arcfelismerés ellen

Delhi diákok egy csoportja hivatalosan kérte a Delhi Legfelsőbb Bíróságot, hogy rendelje el a róluk a közelmúltbeli tiltakozások során gyűjtött arcfelismerési adatok megsemmisítését. A kérelem középpontjában egy Ikshana megfigyelő furgon által gyűjtött felvételek állnak, amelyet a Delhi rendőrség állítólag a tömeg pásztázására és az arcok egy meglévő adatbázissal való összehasonlítására használt, 80%-os egyezési küszöbértékkel. A beadvány szerint nincs közzétett szabály, rendelet vagy törvény, amely szabályozná az adatbázis létrehozásának módját, a hozzáférésre jogosultak körét vagy a biometrikus adatok tárolásának időtartamát.

Nem ez az első alkalom, hogy a Delhi rendőrség tiltakozások helyszínén alkalmazott arcfelismerési gyakorlata vizsgálat tárgyát képezi. A sajtóhírek már megerősítették, hogy a Delhi rendőrség arcfelismerő technológiát használt a Jantar Mantarnál, korábbi beszámolókat követően, miszerint arcfelismerő furgonokat észleltek tüntetők közelében ugyanezen a helyszínen. Ez a legújabb beadvány attól válik jelentőssé, hogy a konkrét kérés nem csupán a jogalap magyarázatára irányul, hanem egy bírósági végzésre az adatok teljes törlésére.

Miért számít a 80%-os küszöbérték?

Az arcfelismerő rendszerek nem bizonyosságokat, hanem valószínűségi pontszámokat produkálnak. A 80%-os egyezési küszöb azt jelenti, hogy a rendszer úgy van kialakítva, hogy akkor is valószínű egyezésként jelöljön meg egy arcot, ha jelentős az esélye annak, hogy téved. Ellenőrzött környezetben, például egy ismert gyanúsított egyetlen fényképpel történő azonosításakor, ez elfogadható kompromisszum lehet. Egy tüntetőkből álló tömegre alkalmazva, akik közül sokaknak semmi közük bűnügyi nyomozáshoz, ugyanez a küszöbérték egészen mássá válik: egy olyan eszközzé, amely azt kockáztatja, hogy hétköznapi tüntetőket tévesen azonosít, és kizárólag a politikai gyülekezés ténye alapján bekerülnek egy rendőrségi adatbázisba.

A beadványozók szerint pontosan ez az a kár, amelyet az arcfelismerés szabályok nélküli alkalmazása okoz. Szabályozási keret nélkül nincs meghatározott szabvány arra vonatkozóan, hogy kit pásztáznak be, mi történik egy téves egyezés esetén, mennyi ideig tárolják a keletkezett adatokat, vagy hogy azok később felhasználhatók-e más, nem kapcsolódó nyomozásokhoz. Ennek a keretnek a hiánya most a központi jogi kérdés, amelyet Delhi bíróságai már elkezdtek vizsgálni a tiltakozásokon végzett arcszkennelés jogalapjának megkérdőjelezésével. A diákok új beadványa továbbviszi ezt a vizsgálatot azzal, hogy nemcsak azt kérdezi, hogy a szkennelés jogszerű volt-e, hanem azt is, hogy mi történjen a most már létező adatokkal.

A tiltakozások megfigyelésének tágabb mintázata

Ami Delhiben kirajzolódik, az más joghatóságokban is megfigyelhető mintázatot tükröz, ahol az arcfelismerés a nyomozati eszközből a tömegmegfigyelés eszközévé vált a nyilvános tüntetéseken. A technológia vonzereje a bűnüldözés számára nyilvánvaló: sokkal több arcot képes feldolgozni, sokkal gyorsabban, mint bármelyik barikádnál álló emberi rendőr. De a tüntetések azok a helyszínek is, ahol a téves azonosítás és a megfélemlítő hatás kockázata a legnagyobb. Azok az emberek, akik részt vesznek egy jogszerű tüntetésen, joggal várhatják el, hogy ez ne járjon biometrikus adataik rögzítésével és határozatlan idejű tárolásával, különösen akkor, ha a rögzítést végző rendszert egyetlen független hatóság sem hagyta jóvá, és nem szabott korlátokat az eredmények felhasználására vonatkozóan.

A törlési kérelem egy gyakorlati kérdést is felvet, amellyel a bíróságoknak foglalkozniuk kell: ha a biometrikus adatokat már gyűjtötték, és potenciálisan más nyilvántartásokkal is összevetették, vajon a törlés teljes körű jogorvoslatnak számít-e? A másolatok, biztonsági mentések és a tárolási időszak alatt keletkezett bármilyen downstream találat bonyolítja azt, ami egyébként egy egyértelmű, az adatbázis-bejegyzés törlésére irányuló utasítás lenne.

Mit jelent ez Önnek?

Ha nyilvános gyűléseken vesz részt, akár Delhiben, akár máshol, érdemes megértenie, hogy a tüntetéseken bevetett arcfelismerés nagyon másképp működik, mint ugyanaz a technológia, amikor egy telefont old fel vagy egy személyazonosságot ellenőriz egy határátkelőn. Azokban a fogyasztói környezetekben általában hozzájárul a szkenneléshez, és ellenőrzi az adatait tároló eszközt. Egy rendőrségi kamerák által pásztázott tüntetésen egyik sem igaz. Nincs hozzájárulási mechanizmus, és nem látható, hogy az arcát rögzítették-e, egyezést találtak-e rá, vagy tárolták-e.

Ez az ügy emlékeztető arra, hogy e rendszerek jogi elszámoltathatósága gyakran évekkel lemarad a bevezetésük mögött. A bíróságok olyan alapvető kérdéseket tesznek fel – ki engedélyezte ezt, milyen szabály alapján, milyen tárolási korlátozásokkal –, amelyeket vitathatatlanul tisztázni kellett volna, mielőtt bármelyik furgon a tömeg közelébe gurult, nem pedig utána.

Főbb tanulságok

  • Delhi diákjai azt kérik a Legfelsőbb Bíróságtól, hogy rendelje el a tiltakozási felvételekből gyűjtött arcfelismerési adatok megsemmisítését, nem csupán a jogszerűségről szóló határozatot.
  • A rendőrség által használt 80%-os egyezési küszöb valós aggodalmat kelt a békés tüntetőkre alkalmazott téves egyezések miatt.
  • A beadvány szerint jelenleg nincs közzétett szabály, amely szabályozná azt az adatbázist, amellyel a Delhi rendőrség az arcokat összehasonlította.
  • Ez az ügy a Jantar Mantar-i tüntetéseken alkalmazott arcfelismerés szélesebb körű vizsgálatának része, és kimenetele meghatározhatja, hogyan kezelik az indiai bíróságok a jövőben a nyilvános gyülekezések biometrikus megfigyelését.

Ahogy ez a peres eljárás fejlődik, érdemes figyelni nemcsak azt, hogy a bíróság elrendeli-e az adatok megsemmisítését, hanem azt is, hogy állít-e fel bármilyen szabványt arra vonatkozóan, hogyan lehet az arcfelismerést a jövőbeni tüntetéseken egyáltalán használni.