Kantor Komisioner Informasi Inggris (ICO) telah meminta kepolisian yang menggunakan teknologi pengenalan wajah untuk lebih mematuhi rekomendasi perlindungan datanya, seiring teknologi tersebut menjadi bagian rutin dari kepolisian di seluruh negeri. Intervensi pengawas ini menandakan kekhawatiran yang semakin besar bahwa laju penerapan pengenalan wajah melampaui pengamanan yang dimaksudkan untuk melindungi data pribadi yang dikumpulkannya.

Teknologi pengenalan wajah, yang sering diterapkan sebagai pengenalan wajah langsung (LFR) di acara-acara publik, di pusat kota, atau melalui pencarian retrospektif terhadap gambar tahanan, bekerja dengan memindai wajah secara real-time atau dari rekaman dan membandingkannya dengan daftar pantau polisi. Karena teknologi ini memproses data biometrik, salah satu kategori paling sensitif berdasarkan undang-undang perlindungan data Inggris, setiap kesalahan dalam cara data tersebut dikumpulkan, disimpan, atau dibagikan membawa risiko privasi yang sangat besar. Seruan ICO untuk tata kelola yang lebih kuat mencerminkan realitas sederhana: alat pengawasan yang kuat membutuhkan struktur akuntabilitas yang sama kuatnya di belakangnya.

Apa yang Diminta ICO kepada Polisi

Sebagai regulator independen perlindungan data Inggris, ICO memiliki wewenang untuk mengawasi bagaimana badan publik, termasuk kepolisian, menangani informasi pribadi berdasarkan UK GDPR dan Undang-Undang Perlindungan Data. Panduan terbarunya kepada kepolisian berfokus pada tata kelola data: dokumentasi yang jelas tentang mengapa pengenalan wajah digunakan, berapa lama data biometrik disimpan, siapa yang memiliki akses ke daftar pantau, dan bagaimana keputusan yang dibuat menggunakan teknologi tersebut dapat ditinjau atau ditantang.

Ini bukan tuntutan untuk meninggalkan pengenalan wajah sepenuhnya. Sebaliknya, ICO meminta kepolisian untuk membangun jenis kontrol internal yang membuat penggunaan teknologi tersebut transparan dan dapat dipertanggungjawabkan, baik kepada publik maupun regulator. Tata kelola yang kuat berarti lebih sedikit peluang untuk penanganan data yang salah, penyimpanan yang lebih lama dari yang diperlukan, atau penggunaan di luar tujuan awalnya.

Mengapa Tata Kelola Data Lebih Penting daripada Teknologi Itu Sendiri

Mudah untuk berfokus pada akurasi atau keadilan algoritma pengenalan wajah, tetapi penekanan ICO pada tata kelola menunjukkan kerentanan yang berbeda: apa yang terjadi pada data setelah dikumpulkan. Identifikasi biometrik tidak dapat diubah seperti kata sandi. Jika data pengenalan wajah disimpan secara tidak aman, dibagikan tanpa otorisasi yang tepat, atau disimpan tanpa batas waktu, konsekuensi dari kebocoran atau penyalahgunaan jauh lebih serius daripada kebocoran alamat email.

Kekhawatiran ini bukan hipotetis bagi kepolisian Inggris. Data penegakan hukum yang sensitif telah terbukti menarik bagi para penyerang. Kebocoran 1,9GB oleh ExfilSquad dari Basis Data Hukum Nasional Polisi menunjukkan bahwa bahkan sistem yang dimaksudkan untuk referensi hukum internal dapat menjadi target dan liabilitas ketika tata kelola tidak memadai. Basis data pengenalan wajah, yang memusatkan catatan biometrik yang sangat sensitif yang terkait dengan identitas nyata, akan menjadi target yang lebih berharga lagi jika kesenjangan serupa dalam praktik keamanan dibiarkan berlanjut.

Risiko pemusatan data pribadi yang sensitif dalam skala besar juga telah terjadi jauh di luar kepolisian. Peretasan UK Biobank yang memengaruhi 500.000 sukarelawan menunjukkan bagaimana repositori besar data pribadi, bahkan ketika dibangun untuk tujuan penelitian yang sah, dapat berakhir terekspos dan dijual jika perlindungan tertinggal di belakang skala pengumpulan. Sistem pengenalan wajah polisi menghadapi tantangan yang sebanding: semakin banyak wajah yang ditambahkan ke daftar pantau dan basis data, semakin besar potensi dampak dari setiap kegagalan tata kelola.

Riwayat penegakan hukum juga menegaskan mengapa ICO bertindak lebih awal daripada setelah kejadian. Denda hampir £1 juta oleh regulator terhadap South Staffordshire Water setelah kebocoran yang mengekspos ratusan ribu catatan pelanggan adalah pengingat bahwa ICO memang bertindak ketika organisasi gagal memenuhi kewajiban perlindungan data mereka, dan bahwa kegagalan tata kelola data pengenalan wajah dapat membawa konsekuensi serupa bagi kepolisian.

Apa Artinya Ini Bagi Anda

Jika Anda tinggal, bekerja, atau menghadiri acara di area di mana polisi menggunakan pengenalan wajah, teknologi ini mungkin sudah memproses data biometrik Anda tanpa sepengetahuan langsung Anda, karena pengenalan wajah langsung biasanya memindai semua orang dalam jangkauan kamera, bukan hanya orang-orang dalam daftar pantau. Dorongan ICO untuk tata kelola yang lebih baik pada akhirnya adalah tentang memastikan pemindaian tersebut proporsional, terbatas waktu, dan dapat dipertanggungjawabkan, bukan kemampuan pengawasan yang tidak terbatas.

Bagi kebanyakan orang, kesimpulan praktisnya adalah bahwa pengawasan pengenalan wajah masih tertinggal dari penerapannya. Kesenjangan itu berarti penting untuk memperhatikan bagaimana dan di mana sistem ini digunakan di daerah Anda, dan mendukung seruan untuk transparansi seputar periode penyimpanan, kriteria daftar pantau, dan audit independen.

Poin-Poin Utama

  • Pengenalan wajah memproses data biometrik, salah satu kategori data pribadi paling sensitif berdasarkan undang-undang Inggris, membuat kegagalan tata kelola berisiko lebih tinggi daripada penanganan data yang salah pada umumnya.
  • Rekomendasi ICO berfokus pada dokumentasi, batas penyimpanan, dan akuntabilitas, bukan melarang teknologi tersebut secara langsung.
  • Basis data terpusat, baik biometrik, hukum, atau medis, telah berulang kali terbukti menjadi target yang menarik ketika keamanan dan tata kelola tertinggal dari pengumpulan data.
  • Anggota publik dapat mencari transparansi dari kepolisian setempat tentang penerapan pengenalan wajah dan praktik penyimpanan, serta menyampaikan kekhawatiran langsung kepada ICO jika pengamanan tampak kurang.

Seiring pengenalan wajah menjadi bagian yang lebih permanen dari kepolisian Inggris, kekuatan tata kelola datanya, bukan hanya akurasi teknisnya, akan menentukan apakah teknologi tersebut mendapatkan kepercayaan publik yang bertahan lama.