A Brit Közlekedési Rendőrség (BTP) arcfelismerő kamerákat kezd tesztelni a londoni metróállomásokon, ami a biometrikus megfigyelés eddigi egyik leglátványosabb kiterjesztését jelenti az Egyesült Királyság tömegközlekedési rendszerében. A BTP tájékoztatása szerint a technológia célja, hogy a hatóságok által már körözött személyeket azonosítsa, amint áthaladnak a metróállomásokon, nem pedig az, hogy minden egyes utast folyamatos megfigyelés alatt tartson.

A milliónyi napi metróhasználó számára a teszt olyan kérdést vet fel, amelynek semmi köze a szoftverekhez vagy alkalmazásokhoz: hogyan védheted meg a magánéletedet, amikor a megfigyelés nem digitális, hanem fizikai, és közvetlenül az arcodra irányul?

Mit foglal magában a Brit Közlekedési Rendőrség tesztje valójában?

A BTP megerősítette, hogy a londoni metróállomásokon tesztelt kamerák célja, hogy az arcokat egy, a rendőrség által körözött személyeket tartalmazó megfigyelési listával vessék össze. A meghirdetett cél a célzott azonosítás, nem pedig minden egyes, Oyster kártyával vagy érintéses fizetéssel belépő személy tömeges nyomon követése. Ez a különbségtétel azért fontos, mert meghatározza a rendszer gyakorlati működésének alapelvét: a kamerák valós időben pásztázzák az arcokat, összehasonlítják őket a megjelölt személyek adatbázisával, és riasztják a rendőröket, ha egyezést találnak.

A BTP nyilvános közleményeiből kevésbé derül ki, hogy a felvételeket és a biometrikus adatokat mennyi ideig őrzik meg, ki férhet hozzá a megfigyelési lista kritériumaihoz, és milyen jogorvoslati lehetősége van egy utasnak, ha tévesen jelölik meg. Ezek azok a részletek, amelyek jellemzően csak azután látnak napvilágot, hogy egy teszt már egy ideje zajlik, és ezek azok a részletek, amelyeket az adatvédelmi jogvédők általában a legnagyobb figyelemmel vizsgálnak.

Az Egyesült Királyságban nem ez az első találkozás az élő arcfelismeréssel közterületeken. Nagy-Britannia más részein is alkalmaztak hasonló technológiát a rendőri erők, és a pontosságukról, a felügyeletről és az arányosságról szóló vita minden bevezetést követett. A metróteszt egyszerűen áthelyezi ezt a vitát az ország egyik legforgalmasabb, legnagyobb embertömeggel járó környezetébe.

Miért nem védenek a VPN-ek egy kamerától?

Érdemes egyértelművé tenni valamit, amit sok adatvédelem-tudatos olvasó feltételez: egy VPN, egy titkosított üzenetküldő alkalmazás vagy egy reklámblokkoló semmilyen védelmet nem nyújt egy metróállomáson az arcodra irányuló kamerával szemben. Ezek az eszközök a hálózatokon keresztül továbbított adatokat, a böngészési előzményeidet, az IP-címedet és az online kommunikációdat védik. Az arcfelismerő kamerák teljes mértékben e digitális rétegen kívül működnek. Rögzítik a fizikai megjelenésedet egy nyilvános térben, és semmilyen hálózati titkosítás nem változtat azon, amit egy kameralencse lát.

Ez egy jelentős váltást jelent abban, ahogyan az embereknek a magánélet védelmére gondolniuk kell. A digitális adatvédelmi eszközök továbbra is elengedhetetlenek az online tevékenységeid védelméhez, de soha nem arra tervezték őket, hogy a fizikai infrastruktúrán, például a térfigyelő kamerahálózatokon keresztül megvalósuló biometrikus megfigyelést kezeljék. Ahogy az arcfelismerés egyre jobban elterjed a mindennapi terekben – tömegközlekedési rendszerekben, városközpontokban, sőt kiskereskedelmi környezetben is –, a védekezés eszközei másképp néznek ki: a jogi jogaid ismerete, annak megértése, hogy hová telepítenek kamerákat, valamint a szabályozási folyamatokban való részvétel a puszta szoftveres megoldásokra hagyatkozás helyett.

GDPR-jogaid az arcfelismerési adatok gyűjtésekor

A biometrikus adatok, beleértve az arcfelismerési szkenneléseket is, az Egyesült Királyság GDPR-ja értelmében „különleges kategóriájú adatoknak" minősülnek, ami azt jelenti, hogy a szokásos személyes adatokhoz képest fokozott jogi védelemben részesülnek. Az arcfelismerést közterületen alkalmazó szervezeteknek általában egyértelmű jogalapot kell biztosítaniuk ezen adatok feldolgozására, adatvédelmi hatásvizsgálatot kell végezniük, és átláthatónak kell lenniük az adatok megőrzési idejét és hozzáférési jogosultságait illetően.

Az utasoknak joguk van tájékoztatást kérni arról, hogyan dolgozzák fel az adataikat, és elvben joguk van tiltakozni bizonyos adatfeldolgozási formák ellen. A gyakorlatban e jogok érvényesítése egy rendőrség által működtetett megfigyelési listás rendszerrel szemben bonyolultabb, mint egy szokásos adathozzáférési kérelem benyújtása, mivel a bűnüldöző szervek adatfeldolgozása gyakran más jogi keretek alá esik, mint a kereskedelmi célú adatgyűjtés. Mindazonáltal e jogok létezése azt jelenti, hogy a BTP tesztje nem jogi vákuumban működik, és a felügyeleti szervek valószínűleg alaposan meg fogják vizsgálni a teszt végrehajtásának módját.

Hogyan viszonyul az Egyesült Királyság a máshol alkalmazott arcfelismeréshez?

London e tekintetben nem elszigetelten működik. Más országok rendőri erői is végeztek hasonló teszteket vegyes lakossági fogadtatás mellett. Nyugat-Ausztráliában a rendőrség élő arcfelismerési tesztje nem sokkal a telepítés után letartóztatást eredményezett, ami demonstrálja, milyen gyorsan léphetnek át ezek a rendszerek a kísérleti fázisból az operatív használatba. Indiában a delhi rendőrség tüntetések helyszínén használt arcfelismerő rendszereket, többek között több ezer büntetett előéletű személyt azonosítottak egyetlen demonstráció során, egy olyan alkalmazási esetben, amely éles bírálatot váltott ki a jogszerű gyülekezésre gyakorolt bénító hatás miatt.

Ami az Egyesült Királyságot megkülönbözteti, az a meglévő kamerainfrastruktúra sűrűsége és egy olyan lakosság, amely sok más országhoz képest hozzászokott a térfigyelő kamerákhoz. Ez a megszokás kétélű fegyver lehet: csökkentheti az arcfelismerési tesztekkel szembeni ellenállást, de azt is jelenti, hogy a brit adatvédelmi jogvédők és újságírók nagy gyakorlattal követik nyomon, hol jelenik meg új megfigyelési technológia, amint az a kamerahálózatokról szóló folyamatos vitákban is látható szerte az országban.

Mit jelent ez számodra?

Ha a londoni metrón utazol, a gyakorlati valóság az, hogy úgy is áthaladhatsz egy arcfelismerési szkennelésen, hogy annak semmilyen látható jele nincs. A BTP közölte, hogy a rendszer körözött személyeket céloz, de a tesztelt tágabb infrastruktúra elméletileg később bővíthető vagy más célra is felhasználható. Jelenleg a leghasználhatóbb védelem az utasok számára, ha tájékozottak maradnak arról, hogy hol és hogyan telepítik ezeket a rendszereket.

Tájékozódás és cselekvés

A londoni metró arcfelismerésének adatvédelmi kérdései miatt aggódó utasoknak nem sok technikai ellenintézkedés áll rendelkezésükre, de nem is teljesen tehetetlenek. A helyi tudósítások követése arról, hogy hol telepítenek élő arcfelismerő furgonokat és kamerákat – hasonlóan a közösségi térképezési erőfeszítésekhez, amelyek vitát váltottak ki azt követően, hogy egy képviselő nyilvánosságra hozta a telepítési helyszíneket –, tisztább képet ad az embereknek arról, hogy mikor és hol kerülhet sor a szkennelésükre. A nyilvános konzultációs időszakokban való visszajelzés leadása – amennyiben a BTP nyit ilyet ehhez a teszthez – egy másik konkrét módja annak, hogy befolyásoljuk a technológia végső szabályozását.

Ahogy az arcfelismerés világszerte tovább terjed a tömegközlekedési rendszerekben és a közterületeken, a párbeszéd egyre inkább eltolódik onnan, hogy használni fogják-e ezt a technológiát, oda, hogy hogyan fogják szabályozni, auditálni és elszámoltathatóvá tenni. Az ebben a párbeszédben való aktív részvétel – ahelyett, hogy azt feltételeznénk, a digitális adatvédelmi eszközök önmagukban betömik a rést – a legpraktikusabb lépés, amit bármely utas ma megtehet.