Egy felügyeleti szerv figyelmeztetése a rendőrségi arcfelismerésről

Az Egyesült Királyság Információs Biztosának Hivatala (ICO) befejezte az angliai és walesi rendőri erők arcfelismerő technológia használatára vonatkozó ellenőrzések sorozatát, és az eredmények elgondolkodtató képet festenek. Öt különálló ellenőrzés során a szabályozó hatóság 107 ajánlást adott ki – ez a szám jól mutatja, hogy a jelenlegi gyakorlatok mennyire eltávolodtak azoktól a kormányzási normáktól, amelyeket biometrikus adatok kezelése esetén elvárnának.

Az arcfelismerés a megfigyelési technológia élesebb végén helyezkedik el. Ellentétben egy jelszóval vagy fizikai személyazonosító igazolvánnyal, az arcod nem olyasmi, amit visszaállíthatsz vagy kicserélhetsz, ha rosszul kezelik. Pontosan ezért számítanak az ICO megállapításai túl a rendőrség világán. Amikor egy független szabályozó hatóság célzott ellenőrzéseket végez, és több mint száz ajánlással tér vissza, az nem csupán apró technikai lábjegyzet. Ez egy jelzés arra, hogy a nyilvános terekben az emberek azonosítására és nyomon követésére épített rendszerek nem tartottak lépést az általuk megkövetelt adatvédelmi garanciákkal.

Mit találtak valójában az ellenőrzések

Bár a teljes ellenőrzési jelentések részletesen bemutatják az egyes erők gyakorlatait, a fő következtetés egyértelmű: a kormányzás nem tartott lépést a bevezetéssel. Az arcfelismerő rendszerek – akár tömegek valós idejű pásztázására, akár tárolt képadatbázisok keresésére használják őket – szigorú szabályoktól függenek az adatmegőrzésre, a pontosság-ellenőrzésekre, a keresés futtatására jogosultak felügyeletére, valamint arra vonatkozóan, hogy világos indoklás szóljon a technológia használatáról. Az ICO ajánlásai pontosan ezeken a területeken mutatnak hiányosságokat több erőnél is, nem pedig egyetlen osztály elszigetelt problémájáról van szó.

Ez a minta egy tágabb, az Egyesült Királyság szabályozási környezetében megfigyelhető trendet tükröz. A biometrikus és személyazonosság-ellenőrző eszközöket gyorsabban vezetik be, mint ahogy az irányításukra szolgáló felügyeleti keretrendszerek fejlődnek. Hasonló dinamika figyelhető meg az Ofcom döntésében is, amely hivatalos vizsgálatot indított a TikTok biometrikus életkor-becslő eszközével kapcsolatban – ahol a szabályozók azt kérdik, hogy egy olyan automatizált rendszer, amely az ember fizikai jellemzőiről hoz ítéletet, valóban megfelel-e azoknak a jogi normáknak, amelyeknek megfelelni állítja magát. Mindkét esetben az alapkérdés ugyanaz: a technológia valós használatához arányos elszámoltathatóság társul-e?

Miért a kormányzási hiányosságok az igazi történet

Könnyű lenne a 107-es számra úgy tekinteni, mint egy megdöbbentő statisztikára, de a fontosabb történet az, hogy mit jelentenek a kormányzási hiányosságok a gyakorlatban. A gyenge kormányzás nem csak azt jelenti, hogy hiányoznak a papírok. Jelentheti azt is, hogy nem világosak az arcképek tárolási idejére vonatkozó szabályok, elégtelenek az illesztés pontosságának ellenőrzései, mielőtt a rendőrség intézkedne, következetlen a rendszereket használó tisztek képzése, és hiányzik a nyilvánosság tájékoztatása arról, hogy mikor és hol alkalmazzák az arcfelismerést.

Ezek nem elvont aggodalmak. Az arcfelismerés dokumentáltan magasabb hibaarányt mutat bizonyos demográfiai csoportoknál, és alapos felügyelet nélkül a téves egyezések jogtalan igazoltatásokhoz vagy még rosszabb következményekhez vezethetnek. Az erős kormányzás az a mechanizmus, amely ezeket a problémákat még a kár okozása előtt kiszűri, pontosan ezért sürgeti az ICO az erőket, hogy zárják be az általa azonosított hiányosságokat.

Mit jelent ez Önnek

Ha Angliában vagy Walesben él, dolgozik vagy nyilvános rendezvényeken vesz részt, az arcfelismerés már most is része lehet a körülötte lévő rendőrségi infrastruktúrának, gyakran nyilvánvaló bejelentés nélkül. Az ICO megállapításai nem jelentik azt, hogy a technológia eltűnne, de azt igen, hogy nő a nyomás a rendőri erőkön, hogy szigorítsák a használatát és dokumentálását.

Magánszemélyként joga van megérteni, hogyan kezelik az adatait az Egyesült Királyság adatvédelmi törvényei értelmében. Kérdezheti a rendőrséget, hogy használtak-e arcfelismerést egy rendezvényen, amelyen részt vett, információt kérhet a megőrzési politikáikról, és közvetlenül az ICO-hoz fordulhat, ha úgy véli, hogy az adatait helytelenül kezelték. Az, hogy tájékozott maradjon arról, mely erők alkalmazzák a technológiát és milyen védelmi intézkedések mellett, az egyik kevés gyakorlati eszköz, amely jelenleg az állampolgárok rendelkezésére áll.

Gyakorlati tanácsok

  • Ellenőrizze, hogy a helyi rendőri erő közzéteszi-e az arcfelismerési politikáját vagy az alkalmazási helyszíneket – sokakat köteleznek ennek az információnak a nyilvánosságra hozatalára.
  • Ha nagy nyilvános rendezvényeken vesz részt, legyen tudatában, hogy élő arcfelismerés működhet, és keresse a helyszínen elhelyezett táblákat.
  • Használja az ICO panaszkezelési eljárását, ha úgy véli, hogy Önről biometrikus adatokat gyűjtöttek vagy tároltak szabálytalanul.
  • Kövesse a folyamatban lévő szabályozási felülvizsgálatokat, beleértve a biometrikus eszközök rendőrségen kívüli párhuzamos vizsgálatait is, hogy megértse, hogyan fejlődnek a felügyeleti normák a különböző ágazatokban.

Az ICO 107 ajánlása végső soron cselekvésre való felhívás a rendőri erők számára, nem pedig ítélet arról, hogy az arcfelismerés maga menthetetlen. De amíg a kormányzás fel nem zárkózik a bevezetéshez, a tájékozottság megőrzése marad a legjobb védelem mindazok számára, akiknek az arca esetleg rendőrségi adatbázisba kerülhet.