A Guardian arról számolt be, hogy a kormányzati dokumentumok szerint az Egyesült Királyság egy olyan programot fejleszt, amely arcfelismerést alkalmazna az általános bevándorlási végrehajtás során. A jelentés a technológiát érintő eddigi legnagyobb bevándorlási fellépésként írja le. Az arcfelismerésen alapuló brit bevándorlási végrehajtás nem új ötlet, de a dokumentumok szélesebb, rutinszerűbb szerepre utalnak, mint az eddig leírt célzott felhasználások.

Ez a bejegyzés áttekinti, mit jelentettek, hogyan kerülhet a biometrikus adat az eredeti gyűjtési célján túli felhasználásra, és mit nyújt, illetve mit nem nyújt a brit adatvédelmi jog. A Guardian dokumentumokról szóló összefoglalójára támaszkodik. A program részleteit a jelentésen túl nem erősítették meg.

Mit árulnak el a dokumentumok a bevándorlási programról

A Guardian összefoglalója szerint a dokumentumok azt mutatják, hogy a kormány egy olyan programot fejleszt, amely arcfelismerést alkalmazna az általános bevándorlási végrehajtás során. Az „általános" a kulcsszó. A korábbi tudósítások konkrét műveletekre összpontosítottak. Ez a jelentés arra utal, hogy a technológiát beépítik a mindennapi végrehajtási munkába.

A keresési találatokban felbukkanó részletek szerint a technológiát „jogellenesen újra belépni szándékozó" személyek azonosítására, valamint a kiutasítási intézkedés hatálya alá tartozó személyek megcélzására használnák. A mögöttes dokumentumokat nem láttuk, így a gyakorlati részletek homályosak: hol helyeznék el a kamerákat, mely megfigyelési listákat használnák, meddig tárolnák a képeket, és ki vizsgálná felül az egyezéseket.

A korábbi tervekkel kapcsolatos háttérinformációkért lásd a 2026-os brit bevándorlási végrehajtást szolgáló arcfelismerési tervről és a bevándorlási arcfelismerés polgári ügyekre való kiterjesztéséről szóló tudósításainkat.

Hogyan használják újra a biometrikus adatokat eredeti céljukon túl

Az arckép nem olyan, mint egy jelszó. Nem lehet megváltoztatni, és távolról, a részvételed nélkül is gyűjthető. Ez teszi központi kérdéssé az újrafelhasználást.

Képek és biometrikus sablonok sok helyről származhatnak. Az útlevél- és vízumkérelmek, a határellenőrzések, a rendőrségi őrizeti nyilvántartások és az élő kamerafelvételek mind lehetséges források. Egy megfigyelési lista több forrásból is összeállítható. A digitális jogvédő csoportok által felvetett aggodalom a „funkciókúszás": az egy szűk okból gyűjtött adat szélesebb feladatkör erőforrásává válik, amint az infrastruktúra létezik.

Három kérdés segít megmutatni, hogy történik-e újrafelhasználás:

  • Forrás: Honnan származnak a megfigyelési listán szereplő képek, és tájékoztatták-e az embereket arról, hogy ilyen módon felhasználhatják őket?
  • Hatókör: A megfigyelési lista csak meghatározott okokból keresett személyeket tartalmaz, vagy széles népességet?
  • Adatmegőrzés: Mi történik azon beszkennelt személyek arcképével, akiknél nincs egyezés?

Az utolsó pont azért fontos, mert az élő arcfelismerés mindenkit beszkennel, aki elhalad egy kamera előtt, nem csak a keresett személyeket. Ezek a szkennelések személyes adatok akkor is, ha nem születik egyezés.

Mit fed le és mit nem a brit adatvédelmi jog

A brit GDPR és a 2018-as adatvédelmi törvény alkalmazandó a személyazonosításra használt biometrikus adatokra. Az erre a célra használt biometrikus adatok a személyes adatok különleges kategóriájába tartoznak, amely szigorúbb feltételeket von maga után. Az alapelvek közé tartozik a célhoz kötöttség (az egy célból gyűjtött adatokat nem szabad összeegyeztethetetlen módon felhasználni), az adatminimalizálás és az elszámoltathatóság. A nagy kockázatú adatkezelést végző szervezetektől általában elvárják, hogy előzetesen adatvédelmi hatásvizsgálatot végezzenek.

Vannak azonban korlátai annak, mit jelent ez a gyakorlatban. A bűnüldözési adatkezelést az adatvédelmi törvény külön része szabályozza, saját szabályokkal. Mentességek alkalmazhatók például a bevándorlási ellenőrzés terén, és a köztestületek hivatalos funkcióikhoz kapcsolódó jogalapra támaszkodhatnak. Más szóval, a jog keretet szab, de nem tiltja meg az arcfelismerés használatát. Az, hogy egy adott telepítés jogszerű-e, annak szükségességétől, arányosságától és védintézkedéseitől, valamint a mögötte álló szabályzatok részleteitől függ.

Az Információs Biztos Hivatala már felszólította a rendőri erőket ebben a kérdésben. Az ICO által a brit rendőrséghez intézett, az arcfelismerési adatkezelés javítására sürgető felhívásról szóló jelentésünk azt mutatja, hogy a szabályozó szigorúbb ellenőrzéseket vár el, ahogy a technológia rutinszerűvé válik. A jogi védelem hiányosságainak szélesebb áttekintését a CDT arcfelismerési adatvédelmi törvényekről szóló összefoglalójáról szóló cikkünk tartalmazza.

Mit jelent ez számodra

Ha az Egyesült Királyságban élsz, dolgozol vagy utazol, nem tudod elkerülni, hogy elhaladj egy kamera előtt. A jelentés a bevándorlási végrehajtásra vonatkozik, de ugyanazt az infrastruktúrát és jogi keretet osztja meg a technológia más felhasználásaival. Az itt hozott döntések alakíthatják, hogyan használják szélesebb körben az arcfelismerést.

Egy VPN nem véd meg ettől. Elrejti az internetes forgalmadat, nem az arcodat a közterületen. Légy óvatos minden olyan állítással szemben, miszerint egy adatvédelmi eszköz képes legyőzni a kamerán alapuló azonosítást.

Ami viszont megvan, az a személyes adataiddal kapcsolatos jogi jogosultságod, és az a képesség, hogy kérdésekkel számon kérhesd az intézményeket.

Mit tehetnek az adatvédelemre tudatos olvasók

  • Ismerd a jogaidat. A brit adatvédelmi jog szerint általában benyújthatod adat-hozzáférési kérelmedet, hogy megtudd, milyen személyes adatokat tárol rólad egy szervezet. A bevándorlási kontextusban mentességek korlátozhatják, mit kapsz meg.
  • Olvasd el a szabályzatokat. Az élő arcfelismerést telepítő hatóságoktól elvárják, hogy közzétegyék szabályzati dokumentumaikat. Nézd meg, mit írnak a megfigyelési listákról, az adatmegőrzésről és a felügyeletről.
  • Kövesd a szabályozót. Az ICO biometrikus adatokról és rendőrségi adatkezelésről szóló útmutatásai és nyilatkozatai megmutatják, milyen előírásoknak kell megfelelniük a telepítéseknek.
  • Támogasd a független vizsgálatot. A digitális jogvédő szervezetek nyomon követik a biometrikus megfigyelést, és konzultációk és jogi lépések révén vitatják azt. Munkájuk követése az egyik legközvetlenebb módja a tájékozottságnak.
  • Korlátozd saját biometrikus adataid megosztását. Ahol van választásod, gondold át, mielőtt regisztrálod az arcodat olyan alkalmazásokba és szolgáltatásokba, amelyek tárolják azt.

Következtetés

A Guardian jelentése arra utal, hogy a brit arcfelismerésen alapuló bevándorlási végrehajtás a célzott felhasználástól egy állandó program felé halad. A jogi keret valós, de rugalmas, és a megfigyelési listák, az adatmegőrzés és a felügyelet részletei fogják eldönteni, mennyi védelmet élveznek az emberek valójában. A mélyebb megértéshez olvasd el korábbi tudósításunkat a brit bevándorlási arcfelismerési tervről és az ICO adatkezelési útmutatását, és kövesd továbbra is a digitális jogvédő csoportokat, ahogy nyomon követik a biometrikus megfigyelés fejlődését.