Kantor Dalam Negeri telah menerbitkan penilaian privasi untuk penggunaan pengenalan wajah langsung (LFR) oleh Penegakan Imigrasi. Menurut laporan dari Biometric Update, dokumen tersebut menguraikan risiko, pengaman, dan pengawasan manusia. Penilaian privasi pengenalan wajah langsung Inggris ini merupakan langkah transparansi yang penting, dan hal ini menimbulkan pertanyaan praktis tentang bagaimana data biometrik ditangani dan apa yang dapat dilakukan individu terhadapnya.

Tulisan ini berpegang pada apa yang dinyatakan dalam ringkasan sumber. Laporan yang tersedia bagi kami singkat, sehingga kami tidak menjelaskan isi rinci penilaian tersebut di luar tiga area yang disebutkan: risiko, pengaman, dan pengawasan manusia.

Apa yang dikatakan penilaian Kantor Dalam Negeri

Dokumen yang diterbitkan adalah penilaian privasi yang mencakup pengenalan wajah langsung oleh Penegakan Imigrasi. Menurut ringkasan, dokumen tersebut menetapkan tiga hal: risiko yang ditimbulkan teknologi, pengaman yang dimaksudkan untuk membatasi risiko tersebut, dan peran pengawasan manusia.

Pengenalan wajah langsung berbeda dari pengenalan wajah yang dikenal kebanyakan orang dari membuka kunci ponsel. Alih-alih mencocokkan satu orang yang telah memilih untuk dipindai, LFR membandingkan wajah yang ditangkap di ruang publik dengan daftar referensi. Itulah sebabnya penilaian privasi penting: di sanalah sebuah organisasi menetapkan, secara tertulis, mengapa penerapan dibenarkan dan bagaimana dampak buruknya akan dikelola.

Kami belum melihat teks lengkapnya, sehingga kami tidak dapat mengatakan kriteria daftar pantau tertentu, periode penyimpanan, atau lokasi penerapan yang dijelaskannya. Pembaca yang menginginkan detail tersebut sebaiknya merujuk langsung ke penilaian yang diterbitkan.

Bagaimana pengaman dan pengawasan manusia seharusnya bekerja

Ringkasan menyoroti pengawasan manusia sebagai salah satu tema penilaian. Secara umum, pengawasan manusia dalam sistem pengenalan wajah berarti seseorang, bukan hanya perangkat lunak, terlibat dalam keputusan yang memengaruhi seseorang. Kami tidak dapat mengonfirmasi dari laporan yang tersedia secara pasti bagaimana Kantor Dalam Negeri menerapkan hal ini, misalnya pada langkah mana seorang manusia meninjau suatu kecocokan.

Yang patut diperhatikan adalah kesenjangan antara pengaman tertulis dan praktik sehari-hari. Penilaian privasi menjelaskan kontrol yang dimaksudkan. Apakah kontrol tersebut berfungsi bergantung pada pelatihan, audit, dan akuntabilitas setelah teknologi digunakan. Pertanyaan yang layak diajukan terhadap penerapan semacam itu meliputi:

  • Siapa yang meninjau kemungkinan kecocokan, dan otoritas apa yang mereka miliki untuk menimpanya?
  • Bagaimana kesalahan dicatat dan diperbaiki?
  • Apa yang terjadi pada gambar orang yang tidak cocok?
  • Apakah ada pengawasan independen terhadap kinerja sistem?

Ringkasan tidak menyebutkan bagaimana penilaian menjawab pertanyaan-pertanyaan ini, sehingga pertanyaan tersebut tetap menjadi uji yang berguna saat membaca dokumen lengkap.

Hak dan upaya hukum apa yang dimiliki orang

Ringkasan sumber tidak merinci hak atau jalur pengaduan yang dijelaskan dalam penilaian, sehingga kami tidak akan mencirikannya. Di Inggris, data biometrik yang digunakan untuk mengidentifikasi seseorang diperlakukan sebagai data kategori khusus di bawah hukum perlindungan data, dan Kantor Komisioner Informasi menerbitkan panduan tentang pengenalan wajah dan pengawasan. Panduan tersebut merupakan titik awal yang wajar untuk memahami bagaimana organisasi diharapkan membenarkan pemrosesan semacam ini.

Jika Anda percaya data Anda telah ditangani secara salah, jalur yang biasa termasuk menghubungi petugas perlindungan data organisasi dan, jika tidak puas, mengadu ke ICO. Periksa penilaian Kantor Dalam Negeri itu sendiri untuk mengetahui titik kontak atau proses spesifik yang disebutkannya.

Apa yang dapat dan tidak dapat dilindungi VPN dan enkripsi

Di sinilah alat privasi mencapai batasnya. VPN mengenkripsi lalu lintas internet Anda dan menyamarkan alamat IP Anda. Ini tidak melakukan apa pun untuk menyembunyikan wajah Anda di tempat umum. Kamera yang diarahkan ke jalan tidak bergantung pada koneksi jaringan Anda, sehingga tidak ada alat penjelajahan yang dapat menghentikannya menangkap dan menganalisis wajah Anda.

Pertanyaan digital yang lebih relevan adalah apa yang terjadi pada data biometrik setelah dikumpulkan. Catatan sensitif hanya seaman sistem yang menyimpannya, dan badan publik Inggris telah menghadapi insiden serius. Pemberitaan tentang kebocoran data dari 100.000 petugas polisi Inggris di dark web menunjukkan bagaimana detail pribadi yang disimpan oleh institusi publik dapat berakhir terekspos. Laporan terpisah menjelaskan bagaimana pelanggaran data polisi Inggris mengekspos data 100.000 petugas sebagai bagian dari pola yang lebih luas. Tantangan sektor publik juga tidak terbatas pada kepolisian: pelanggaran data Universitas Nottingham yang memengaruhi 450.000 catatan mahasiswa adalah contoh lain dari dataset besar yang dikompromikan.

Insiden-insiden ini tidak melibatkan sistem pengenalan wajah Kantor Dalam Negeri, dan kami tidak menyarankan bahwa data telah terekspos di sana. Insiden tersebut menggambarkan mengapa keamanan data harus berdampingan dengan pengawasan dalam setiap diskusi tentang sistem biometrik.

Apa Artinya Ini Bagi Anda

Bagi kebanyakan orang, dampak langsungnya adalah kesadaran. Kantor Dalam Negeri telah menuangkan alasannya di atas kertas untuk pengenalan wajah langsung oleh Penegakan Imigrasi, yang memberikan sesuatu yang konkret bagi publik dan peneliti untuk diperiksa. VPN tidak akan mengubah apakah wajah Anda dipindai di tempat umum, tetapi Anda tetap dapat mengendalikan jejak digital Anda, dan Anda dapat meminta pertanggungjawaban institusi tentang bagaimana mereka mengamankan dan membatasi penggunaan data sensitif.

Poin-poin utama

  • Bacalah penilaian yang diterbitkan itu sendiri, karena ringkasan hanya menyebutkan risiko, pengaman, dan pengawasan manusia.
  • Nilailah setiap penerapan LFR berdasarkan bagaimana pengaman bekerja dalam praktik, bukan hanya di atas kertas.
  • Ingatlah bahwa VPN melindungi lalu lintas jaringan, bukan wajah Anda di ruang publik.
  • Pelajari hak perlindungan data Anda dan cara mengadu ke ICO jika diperlukan.
  • Ikuti liputan pelanggaran data polisi Inggris yang ditautkan di atas untuk melihat mengapa penyimpanan yang aman sama pentingnya dengan kebijakan.

Penilaian privasi pengenalan wajah langsung Inggris adalah langkah menuju transparansi. Nilainya akan bergantung pada seberapa dekat praktik dunia nyata mengikuti apa yang dijanjikannya, dan pada seberapa baik data yang terlibat dilindungi.