La British Transport Police (BTP) ha speso circa 320.000 sterline in una sperimentazione di riconoscimento facciale dal vivo durata sei mesi. Secondo quanto riportato da The Register, il pilota di riconoscimento facciale della British Transport Police ha prodotto un singolo avviso, e quell'avviso si è rivelato un falso positivo. Non sono state registrate corrispondenze autentiche.
Le cifre sono piccole, ma le domande che sollevano sono grandi. Cosa ottengono il pubblico e la polizia in cambio della scansione dei volti in spazi pubblici affollati, e su quale base giuridica si fonda tutto questo?
Cosa ha rilevato il pilota della BTP
I fatti principali, come riportato, sono semplici. Il pilota è durato sei mesi, è costato circa 320.000 sterline e ha generato un avviso. Quell'avviso era sbagliato. In termini pratici, il sistema non ha identificato una sola persona che era destinato a trovare durante la sperimentazione.
Il riconoscimento facciale dal vivo (LFR) funziona confrontando i volti catturati dalle telecamere con una lista di sorveglianza di persone che la polizia vuole localizzare, come coloro che sono ricercati per reati o segnalati come scomparsi. Quando il software trova una possibile corrispondenza, genera un avviso per un agente che lo esamini. Un falso positivo significa che il sistema ha segnalato qualcuno che in realtà non era sulla lista.
Vale la pena essere cauti su cosa questo risultato dimostra e cosa non dimostra. La fonte che lo riporta non fornisce una ripartizione dettagliata di quanti volti siano stati scansionati, di dove fossero posizionate le telecamere o di come siano state costruite le liste di sorveglianza, quindi non possiamo trarre conclusioni sull'accuratezza della tecnologia in generale. Altre forze di polizia hanno riportato esiti diversi dalle proprie sperimentazioni, e quei risultati non sono direttamente comparabili. Quello che i dati della BTP mostrano è un costo elevato abbinato a nessun beneficio operativo confermato in questo periodo.
Perché un falso positivo conta per la sorveglianza biometrica
Un singolo avviso errato potrebbe sembrare una statistica di poco conto. Per la sorveglianza biometrica conta per diverse ragioni.
Il costo dell'errore ricade sugli individui. Un falso positivo significa che una persona reale, che non ha fatto nulla di male, viene segnalata agli agenti. A seconda di come viene gestito uno schieramento, ciò può significare essere fermati, interrogati o ritardati davanti ad altri viaggiatori.
Tutti vengono scansionati, non solo i sospetti. Per produrre anche un solo avviso, un sistema deve elaborare i volti di chiunque passi davanti alla telecamera. Questa è una proposta molto diversa da un'indagine mirata. L'intrusione nella privacy si distribuisce su un gran numero di persone, mentre il beneficio dipende dal trovare una percentuale molto piccola.
La proporzionalità diventa più difficile da sostenere. Ci si aspetta che gli enti pubblici che utilizzano tecnologia intrusiva dimostrino che essa è necessaria e proporzionata. Una sperimentazione di sei mesi senza corrispondenze autentiche rende più difficile costruire questa argomentazione, almeno sulla base delle prove disponibili da questo pilota.
Niente di tutto ciò dimostra che il riconoscimento facciale non possa mai funzionare in un contesto di trasporto. Suggerisce però che costi, accuratezza ed esiti dovrebbero essere pubblicati e scrutinati, non dati per scontati.
Cosa dice la legge britannica sulla protezione dei dati riguardo al riconoscimento facciale
Le immagini del volto elaborate per identificare una persona contano come dati biometrici, che la legge britannica tratta come una categoria speciale di dati personali. Ciò comporta requisiti più severi rispetto alle informazioni personali ordinarie. Per l'uso da parte delle forze dell'ordine, le regole sono stabilite principalmente nel Data Protection Act 2018, che opera insieme al UK GDPR. La nostra guida sul Data Protection Act 2018 e i suoi sette principi copre il quadro in maggiore dettaglio, incluso come vengono applicate le sanzioni.
In termini generali, ci si aspetta che le organizzazioni che trattano questo tipo di dati:
- Abbiano una base chiara e lecita per il trattamento
- Limitino la raccolta a ciò che è necessario per uno scopo definito
- Mantengano i dati sicuri e li conservino non più a lungo del necessario
- Siano trasparenti su ciò che fanno e sul perché
L'uso dell'LFR da parte della polizia è anche soggetto alla supervisione dell'Information Commissioner's Office, e le forze di polizia typically pubblicano valutazioni d'impatto e avvisi di schieramento. Se la legge sia sufficientemente specifica per il riconoscimento facciale dal vivo è un dibattito in corso nel Regno Unito, ed è una delle ragioni per cui risultati come il pilota della BTP attirano l'attenzione. Esiti deboli acuiscono la discussione su se il compromesso sulla privacy sia giustificato.
Cosa significa per te
Se viaggi in treno nel Regno Unito, potresti passare davanti a telecamere che fanno parte di una sperimentazione come questa. Generalmente non puoi sottrarti all'attraversamento di una stazione pubblica, ed è per questo che la trasparenza conta.
I punti pratici sono questi:
- Gli schieramenti della polizia sono di solito segnalati. Cerca avvisi nelle stazioni e sulle pagine ufficiali delle forze di polizia.
- Hai diritti sui dati personali che ti riguardano. La nostra guida sui diritti del UK GDPR e su come accedere, correggere o cancellare i tuoi dati spiega come presentare una richiesta.
- Il trattamento da parte delle forze dell'ordine ha regole proprie e alcune esenzioni, quindi una richiesta potrebbe non produrre sempre il risultato che ti aspetti. Puoi comunque chiedere, e puoi presentare reclamo all'ICO se non sei soddisfatto della risposta.
- Una VPN non ti protegge dalle telecamere in un luogo pubblico. Protegge il tuo traffico internet, non il tuo volto, quindi non è una soluzione a questo problema.
Punti chiave operativi
- Rimani informato. Tieni d'occhio risultati pubblicati, cifre sui costi e valutazioni d'impatto della BTP e di altre forze di polizia.
- Conosci i tuoi diritti. Informati su come presentare una richiesta di accesso agli atti e su cosa puoi chiedere.
- Fai domande. Rispondi alle consultazioni pubbliche e contatta il tuo deputato se hai preoccupazioni sulla sorveglianza biometrica.
- Scala quando necessario. Se ritieni che i tuoi dati siano stati gestiti male, l'ICO accetta reclami.
Il pilota di riconoscimento facciale della British Transport Police è un piccolo dato, ma è utile: 320.000 sterline, sei mesi, un avviso, e quell'avviso era sbagliato. Per capire qual è la tua posizione, inizia dalle nostre guide sui diritti del UK GDPR e sul Data Protection Act 2018, e usale per chiamare gli enti pubblici a rendere conto.
FAQ: Q1: Quanto è costato il pilota di riconoscimento facciale della BTP? A1: Il pilota di sei mesi è costato circa 320.000 sterline. Q2: Quanti avvisi e corrispondenze ha prodotto il pilota? A2: Il pilota ha prodotto un singolo avviso, che era un falso positivo, e non sono state registrate corrispondenze autentiche. Q3: Cos'è un falso positivo nel riconoscimento facciale? A3: Un falso positivo significa che il sistema ha segnalato qualcuno che in realtà non era sulla lista di sorveglianza. Q4: I volti di chi vengono scansionati dal riconoscimento facciale dal vivo? A4: Per produrre anche un solo avviso, il sistema deve elaborare i volti di chiunque passi davanti alla telecamera, non solo i sospetti. Q5: Che tipo di dati sono le immagini del volto secondo la legge britannica sulla protezione dei dati? A5: Le immagini del volto elaborate per identificare una persona contano come dati biometrici secondo la legge britannica sulla protezione dei dati.
