Úttörő lépés az ausztrál rendőri munkában
A nyugat-ausztráliai rendőrség az ország első rendőri szerveként élesben is bevetett nyilvános helyeken élő arcfelismerő technológiát, és a rendszer nem sokáig váratott az eredményre. A tesztidőszak során a rendőrök a technológia segítségével valós időben azonosítottak és tartóztattak le valakit – ez a mérföldkő a rendőrség szerint a koncepció működőképességét bizonyítja, míg az adatvédelmi jogvédők szerint figyelmeztető jel.
A rendszer élő videófolyamokat elemez, állítólag percenként több száz arcot dolgoz fel, és azonnal összeveti azokat egy rendőrségi képadatbázissal. Ellentétben a hagyományos arcfelismeréssel, amelyet jellemzően utólag használnak bűnügyi helyszíni felvételek adatbázissal történő összehasonlítására, ez a technológia a pillanatban működik, és azonnal jelzi a találatokat a rendőröknek, ahogy az emberek valós időben elhaladnak a megfigyelt kamerák előtt. A teszthez állítólag egy jelölt rendőrségi járművet használtak, amelyet nagyobb rendezvények közelében és zsúfolt közterületeken állomásoztattak, a rendszer pedig egy olyan, szigorúan ellenőrzött riasztási listával vetette össze az arcokat, amely a hatóságok szerint kizárólag jogszerűen tárolt rendőrségi képeket tartalmaz.
Miért aggódnak az adatvédelmi jogvédők?
A WA rendőrsége az élőben végrehajtott letartóztatást annak bizonyítékaként mutatja be, hogy a technológia működik. A kritikusok viszont ugyanezt az eseményt egy sokkal nagyobb beszélgetés kezdetének tekintik arról, hogy a nyilvánosság milyen mértékű megfigyelést hajlandó elfogadni a kényelem vagy a biztonság érdekében.
Három aggály merül fel ismétlődően. Az első a téves riasztások kockázata: az arcfelismerő rendszerek – még a jól beállítottak is – tévesen azonosíthatnak embereket, és egy téves jelzés élő rendőri környezetben azt jelentheti, hogy egy ártatlan személyt állítanak meg, kérdeznek ki, vagy ami még rosszabb, egy számítógép tévedése alapján, nem pedig bizonyítékok alapján. A második az algoritmikus torzítás. Az arcfelismerő rendszerek dokumentáltan eltérő pontossággal működnek a különböző demográfiai csoportok esetében, ami aggodalmat kelt, hogy egyes közösségeket aránytalanul érinthetnek a téves találatok. A harmadik – és talán a legkitartóbb – a funkcióbővülés aggodalma: a szűk célra, például nagy rendezvényeken egy adott riasztási listán szereplő személyek azonosítására bevezetett technológia fokozatosan kiterjedhet, mígnem a szélesebb körű nyilvános megfigyelés rutinszerű eszközévé válik.
Ez az utolsó pont az, ahol a kritikák nagy része összpontosul. Amint kialakult az infrastruktúra és a társadalmi elfogadás a tömegek zenei fesztiválokon vagy sporteseményeken történő pásztázásához, technikailag aligha van akadálya annak, hogy tüntetéseken, közlekedési csomópontokon vagy hétköznapi utcasarkokon is alkalmazzák. A kritikusok szerint az ehhez hasonló tesztek fokozatosan normalizálják a megfigyelést, ahol minden további kiterjesztést az előző sikere igazol.
A nagyobb adatkezelési probléma
Az arcfelismerő tesztek nem csupán a rendőri taktikával kapcsolatban vetnek fel kérdéseket, hanem az adatkezeléssel kapcsolatban is. Minden pásztázott, egyeztetett vagy naplózott arc adatponttá válik egy kormányzati rendszerben, és a kormányzati rendszerek nem mindig bizonyultak a bizalmas személyes adatok megbízható kezelőinek. A biometrikus adatok különösen érzékenyek, mert ellentétben egy jelszóval, az arc nem változtatható meg, ha adatszivárgás vagy visszaélés történik.
Itt kapcsolódik a WA tesztje a közszféra technológiájával kapcsolatos szélesebb körű aggodalmakhoz. A kormányzati szervek egyre nagyobb mennyiségű személyes adatot tárolnak, a jogosítvány-nyilvántartásoktól kezdve a biometrikus szkennelésekig, és az adatok biztonságának megőrzéséről szóló eddigi mérleg vegyes. Olyan esetek, mint amilyet a WA DOL adatszivárgás: Amikor a kormányzati rendszerek cserbenhagynak részletez, megmutatják, hogyan maradhatnak fenn évekig a kormányzati rendszerek sérülékenységei, mielőtt orvosolnák őket, és hogyan hárulnak a következmények közvetlenül azokra az átlagemberekre, akiknek az adatait védeni kellett volna. Az arcfelismerő riasztási lista lényegét tekintve egy újabb érzékeny kormányzati adatbázis, és a biztonsága ugyanolyan fontos, mint a pontossága.
Mit jelent ez Önnek?
Nyugat-Ausztrália lakosai, és azok számára, akik iránymutatóként figyelik ezt a tesztet a máshol bevezetendő rendőri technológiák szempontjából, a közvetlen hatás korlátozott: a rendszer jelenleg egy meghatározott riasztási listával veti össze az arcokat, nem pedig naplózza minden arra járó arcát. A teszt azonban jelentős változást jelez a közterek megfigyelésének lehetőségében, és jogos kérdéseket feltenni, mielőtt a technológia állandóvá válik vagy kiterjesztik.
Nem kell technológiai szakértőnek lenni ahhoz, hogy valaki érintett legyen ebben. Az ehhez hasonló nyilvános teszteket tipikusan felülvizsgálatok, nyilvános konzultációk vagy parlamenti vizsgálatok követik, és az ezekben az időablakokban érkező nyilvános visszajelzések valóban befolyásolják, hogy beépítenek-e felügyeleti intézkedéseket. Annak megértése, hogy mit pásztáznak, ki van a riasztási listán, és mennyi ideig tárolják az adatokat, alapvető kérdések minden olyan közösség számára, amely először találkozik ilyen típusú technológiával.
Főbb tanulságok
- Az élő arcfelismerés különbözik az utólagos egyeztetéstől: valós időben jelez, ahogy az emberek elhaladnak a megfigyelt kamerák előtt, ami növeli a hibázás tétjét.
- A téves pozitív találatok és az algoritmikus torzítás továbbra is valós kockázatok, még a szűk körűként és ellenőrzöttként bemutatott tesztek esetében is.
- A funkcióbővülés – egy eszköz eredeti céljának fokozatos kiterjedése – az az aggály, amelyet a szakértők a legnagyobb figyelemmel kísérnek.
- Az adatkezelés ugyanannyira fontos, mint a pontosság. Az arcfelismerő adatbázis az érzékeny személyes adatok egy újabb tárháza, amely erős biztonságot és felügyeletet igényel.
- A tesztfázisok alatti nyilvános vizsgálat azon kevés időablakok egyike, ahol a közösség hozzászólása alakíthatja, hogy ez a technológia hogyan – vagy egyáltalán – válik-e állandóvá.
Ahogy a WA rendőrsége kiterjeszti és értékeli ezt a tesztet, az élő arcfelismerés körüli vita csak egyre hangosabb lesz. A rendszerek telepítésével kapcsolatos tájékozottság fenntartása, valamint a felügyeletre és adatvédelemre vonatkozó kérdések feltevése a leghasznosabb módja annak, hogy a nyilvánosság beleszólhasson abba, merre halad tovább ez a technológia.




 szóló riportunk megmutatja, hogyan változtathatják meg a kamerahálózatok egy nyilvános összejövetelen való részvétel jelentését.
## Mit adnak valójában a BIPA, a GDPR és az EU AI Act
A magyarázó cikk három jogi keretrendszerre mutat rá. Védelmeik valódiak, de egyenetlenül érvényesülnek attól függően, hol élsz, és ki gyűjti az adataidat.
**A BIPA** az Illinois Biometric Information Privacy Act. Ez egy amerikai tagállami törvény, amely kifejezetten a biometrikus adatokkal, például az arcgeometriával foglalkozik. Védelme csak az Illinois-i jog hatálya alá tartozó személyekre terjed ki, ami az egyik oka annak, hogy az amerikai védelmet gyakran foltokból álló takaróként írják le.
**A GDPR** az Európai Unió általános adatvédelmi rendelete. A személy azonosítására használt biometrikus adatokat a személyes adatok különleges kategóriájaként kezeli, amelyre a szokásos adatoknál szigorúbb feldolgozási feltételek vonatkoznak. Széles körben alkalmazandó azokra a szervezetekre, amelyek az EU-ban élő személyek adatait kezelik.
**Az EU AI Act** az AI-rendszerekre, köztük az arcfelismerésre irányuló szabályokat ad hozzá. Ahelyett, hogy csak az adatokra összpontosítana, szabályozza, hogyan építik és használják ezeket a rendszereket, ami visszakapcsol a fent leírt teszteléshez, küszöbértékekhez és torzításvizsgálatokhoz.
A kulcsfontosságú pont az, hogy ezek a törvények hatályukban és érvényesítésükben különböznek. Valaki Illinois-ban vagy az EU-ban olyan jogokkal rendelkezhet, amelyekkel máshol élő személy nem. És egyik törvény sem akadályozza meg, hogy egy kamera nyilvános helyen rögzítse az arcodat; ezek szabályozzák, mit tehetnek a szervezetek az adatokkal.
## Mit jelent ez számodra
Az arcfelismerés nem egyetlen technológia, amelyet egyetlen módon használnak. A telefonod feloldása, a határon való beszkennelés és a nyilvános kameraképhez való illesztés különböző helyzetek különböző kockázatokkal és különböző jogi védelemmel. Ha tudod, melyikkel állsz szemben, segít eldönteni, hol cselekedj.
Érdemes azt is tisztázni, mit tehetnek és mit nem tehetnek az adatvédelmi eszközök. A VPN védi a hálózati forgalmadat. Semmit sem tesz egy olyan kamerával szemben, amely látja az arcodat, vagy egy olyan fotóval szemben, amelyet már vektorhoz illesztettek. A személyes ellenintézkedések is korlátozottak: arról szóló cikkünk, hogy [legyőzheti-e a smink az arcfelismerést](/en/does-makeup-beat-facial-recognition-richa-chadha-s-tip), azt vizsgálja, miért vetnek fel a kamerák megtévesztésére irányuló trükkök több kérdést, mint amennyi választ adnak.
## Gyakorlati módok a kitettséged korlátozására
Nem irányíthatsz minden kamerát, de irányíthatod az önként átadott adatokat.
1. **Nézd át a telefonod arcmatching-beállításait.** Ellenőrizd, hogy az arcfeloldás, a fotók arccsoportosítása és hasonló funkciók engedélyezve vannak-e, és kapcsold ki, amire nincs szükséged.
2. **Vizsgáld felül a közösségi fiókjaidat.** Keresd a címkézésre, arcfelismerésre és fénykép-láthatóságra vonatkozó beállításokat, és szigorítsd őket.
3. **Olvasd el a hozzájárulási tájékoztatókat.** Ha egy üzlet, alkalmazás vagy szolgáltatás az arcod szkennelését kéri, ellenőrizd, mit mond a megőrzésről és a megosztásról, mielőtt beleegyeznél.
4. **Használd a jogi jogaidat.** Ha a GDPR vagy hasonló törvény hatálya alá tartozol, kérheted, hogy egy szervezet milyen biometrikus adatokat tárol rólad, és kérheted azok törlését.
5. **Ossz meg kevesebb nyilvános fotót.** A címkézett képek nagy gyűjteményei megkönnyítik a kereshető arcadatok felépítését.
## A lényeg
Az arcfelismerés működéséről szóló adatvédelmi jogi viták gyakran egyetlen gondolatra vezethetők vissza: az arcod vektorrá, pontszámmá és küszöbérték-döntéssé válik, és a törvény dönti el, ki futtathatja ezt a folyamatot. Szánj rá néhány percet ezen a héten, hogy átnézd az eszközeid és közösségi fiókjaid arcadat-beállításait. A személyes ellenintézkedések korlátairól szóló további kontextusért olvasd el a kamerakerülési mítoszokról és a nagyszabású nyilvános megfigyelésről szóló tudósításainkat, kezdve a fent linkelt cikkekkel.](/api/img?p=articles%2F8332%2Fimage-0.jpg&w=640)