A Belügyminisztérium közzétette az élő arcfelismerés (LFR) bevándorlásügyi felhasználásának adatvédelmi értékelését. A Biometric Update jelentése szerint a dokumentum felvázolja a kockázatokat, a biztosítékokat és az emberi felügyeletet. Ez az Egyesült Királyság élő arcfelismerésre vonatkozó adatvédelmi értékelése figyelemre méltó átláthatósági lépés, és gyakorlati kérdéseket vet fel azzal kapcsolatban, hogyan kezelik a biometrikus adatokat, és mit tehetnek az érintett személyek.

Ez a bejegyzés ahhoz tartja magát, amit a forrás összefoglalója állít. A rendelkezésünkre álló tudósítás rövid, ezért nem írjuk le az értékelés részletes tartalmát azon a három területen túl, amelyet megnevez: a kockázatok, a biztosítékok és az emberi felügyelet.

Mit mond a Belügyminisztérium értékelése

A közzétett dokumentum egy adatvédelmi értékelés, amely a bevándorlásügyi felhasználás élő arcfelismerését tárgyalja. Az összefoglaló szerint három dolgot fejt ki: a technológia által jelentett kockázatokat, a kockázatok korlátozására szánt biztosítékokat és az emberi felügyelet szerepét.

Az élő arcfelismerés különbözik attól az arcfelismeréstől, amelyet a legtöbben a telefonjuk zárolásának feloldásából ismernek. Ahelyett, hogy egyetlen, a szkennelésbe beleegyező személyhez hasonlítana, az LFR a nyilvános térben rögzített arcokat veti össze egy referencia-listával. Ezért számítanak az adatvédelmi értékelések: itt fejti ki írásban egy szervezet, hogy egy bevezetés miért indokolt, és hogyan kezelik annak ártalmait.

Nem láttuk a teljes szöveget, ezért nem tudjuk megmondani, milyen konkrét figyelőlistás kritériumokat, megőrzési időket vagy telepítési helyszíneket ír le. Azoknak az olvasóknak, akik ezeket a részleteket szeretnék, közvetlenül a közzétett értékelést kell tanulmányozniuk.

Hogyan kellene működniük a biztosítékoknak és az emberi felügyeletnek

Az összefoglaló az emberi felügyeletet az értékelés egyik témájaként emeli ki. Általánosságban az emberi felügyelet egy arcfelismerő rendszerben azt jelenti, hogy egy személy – nem csak a szoftver – vesz részt a valakit érintő döntésekben. A rendelkezésre álló tudósításból nem tudjuk megerősíteni, hogy a Belügyminisztérium pontosan hogyan alkalmazza ezt, például melyik lépésnél vizsgál felül egy ember egy egyezést.

Amit érdemes figyelni, az a szóban forgó biztosíték és a mindennapi gyakorlat közötti szakadék. Az adatvédelmi értékelés a tervezett kontrollokat írja le. Az, hogy működnek-e, a képzésen, az ellenőrzésen és az elszámoltathatóságon múlik, amint a technológiát használatba veszik. Az ilyen bevezetésekkel kapcsolatban érdemes feltenni a következő kérdéseket:

  • Ki vizsgál felül egy lehetséges egyezést, és milyen jogkörrel írhatja felül azt?
  • Hogyan rögzítik és javítják a hibákat?
  • Mi történik azon személyek képeivel, akikre nincs egyezés?
  • Van-e független felügyelet a rendszer teljesítménye felett?

Az összefoglaló nem mondja meg, hogyan válaszol az értékelés ezekre a kérdésekre, így ezek hasznos próbák maradnak a teljes dokumentum olvasásakor.

Milyen jogai és jogorvoslati lehetőségei vannak az embereknek

A forrás összefoglalója nem részletezi az értékelésben leírt jogokat vagy panasztételi utakat, ezért nem jellemezzük őket. Az Egyesült Királyságban a személy azonosítására használt biometrikus adatokat az adatvédelmi jog szerint különleges kategóriájú adatként kezelik, és az Adatvédelmi Hivatal (Information Commissioner's Office) útmutatást tesz közzé az arcfelismerésről és a megfigyelésről. Ez az útmutatás ésszerű kiindulópont annak megértéséhez, hogyan várják el a szervezetektől az ilyen jellegű adatkezelés indokolását.

Ha úgy véli, hogy adatait helytelenül kezelték, a szokásos utak közé tartozik a szervezet adatvédelmi tisztviselőjének megkeresése, és ha nem elégedett, panasztétel az ICO-nál. A Belügyminisztérium értékelésében magában ellenőrizze az esetleges konkrét kapcsolattartási pontokat vagy eljárásokat.

Mit védhetnek és mit nem védhetnek a VPN-ek és a titkosítás

Itt érik el határaikat az adatvédelmi eszközök. A VPN titkosítja az internethasználatát, és maszkolja az IP-címét. Semmit nem tesz, hogy elrejtse az arcát egy nyilvános helyen. Az utcára irányított kamera nem függ a hálózati kapcsolatától, így semmilyen böngészőeszköz nem akadályozhatja meg abban, hogy rögzítse és elemezze az arcát.

A relevánsabb digitális kérdés az, hogy mi történik a biometrikus adatokkal a gyűjtésük után. Az érzékeny nyilvántartások csak annyira biztonságosak, mint az őket tároló rendszerek, és az egyesült királyságbeli közintézmények komoly incidensekkel szembesültek. A 100 000 brit rendőr adatainak dark weben történő kiszivárgásáról szóló tudósítás megmutatja, hogyan kerülhetnek nyilvánosságra a közintézmények birtokában lévő személyes adatok. Egy külön beszámoló leírja, hogyan tett ki egy brit rendőrségi adatvédelmi incidens 100 000 tisztre vonatkozó adatokat egy szélesebb mintázat részeként. A közszféra kihívásai sem korlátozódnak a rendőri munkára: a Nottinghami Egyetem 450 000 hallgatói rekordot érintő adatvédelmi incidense egy másik példa a nagy adathalmazok kompromittálódására.

Ezek az incidensek nem érintik a Belügyminisztérium arcfelismerő rendszerét, és nem állítjuk, hogy ott adatok kerültek volna ki. Azt szemléltetik, hogy a biometrikus rendszerekről szóló bármely vita során miért kell az adatbiztonságnak a felügyelet mellett állnia.

Mit jelent ez Önnek

A legtöbb ember számára a közvetlen hatás a tudatosság. A Belügyminisztérium papírra tette az érvelését a bevándorlásügyi felhasználás élő arcfelismerése mellett, ami konkrét vizsgálódási anyagot ad a nyilvánosságnak és a kutatóknak. A VPN nem változtat azon, hogy az arcát nyilvános helyen beszkennelik-e, de továbbra is ellenőrizheti a digitális lábnyomát, és számon kérheti az intézményeken, hogyan biztosítják és korlátozzák az érzékeny adatok felhasználását.

Fő tanulságok

  • Olvassa el magát a közzétett értékelést, mivel az összefoglaló csak a kockázatokat, a biztosítékokat és az emberi felügyeletet nevezi meg.
  • Bármely LFR-bevezetést a biztosítékok gyakorlati működése alapján ítéljen meg, ne csak papíron.
  • Ne feledje, hogy a VPN a hálózati forgalmat védi, nem az arcát a nyilvános tereken.
  • Ismerje meg adatvédelmi jogait, és ha szükséges, hogyan tehet panaszt az ICO-nál.
  • Kövesse a fent hivatkozott brit rendőrségi adatvédelmi incidensekről szóló tudósításokat, hogy lássa, miért számít a biztonságos tárolás legalább annyira, mint a szabályzat.

Az Egyesült Királyság élő arcfelismerésre vonatkozó adatvédelmi értékelése lépés az átláthatóság felé. Értéke attól függ, mennyire szorosan követi a valós gyakorlat azt, amit ígér, és mennyire jól védik a benne szereplő adatokat.