Il Jantar Mantar di Delhi e l'uso del FRT espongono un vuoto legale

Riconoscimento facciale senza un regolamento

Quando la polizia di Delhi ha impiegato la tecnologia di riconoscimento facciale (FRT) per monitorare una protesta al Jantar Mantar, ha fatto più che scansionare volti tra la folla. Ha esposto una lacuna al cuore dell'apparato di sorveglianza indiano: non esiste una legge dedicata che disciplini come, quando o perché il riconoscimento facciale possa essere utilizzato dallo Stato. L'incidente ha riacceso un dibattito che i difensori della privacy, gli studiosi di diritto e i gruppi della società civile portano avanti da anni, e mette sotto i riflettori una questione più ampia che va ben oltre un singolo sito di protesta a Nuova Delhi.

Il riconoscimento facciale funziona catturando immagini dei volti delle persone e confrontandole con un database, spesso senza che i soggetti scansionati ne siano a conoscenza o abbiano dato il proprio consenso. In un sito di protesta come il Jantar Mantar, luogo di rilevanza storica per le manifestazioni pubbliche in India, questo solleva preoccupazioni immediate. Chi ha autorizzato l'impiego? Quale database è stato utilizzato per il confronto? Quanto era accurato il sistema? E, soprattutto, cosa succede ai dati una volta raccolti? Al momento, non ci sono risposte chiare perché non esiste un quadro normativo che obblighi i dipartimenti di polizia a rispondere a queste domande prima, durante o dopo l'impiego.

Il vuoto legale: perché è importante

L'approccio attuale dell'India alla sorveglianza tramite riconoscimento facciale opera in quella che può essere descritta solo come una zona grigia legale. A differenza dei quadri normativi che disciplinano le intercettazioni telefoniche o altre forme di intercezione delle comunicazioni, l'impiego del FRT da parte delle forze di polizia non è soggetto ad autorizzazione giudiziaria, supervisione indipendente o audit obbligatori sull'accuratezza. Non è una novità. Come trattato nel nostro precedente approfondimento su come l'uso del riconoscimento facciale in India affronta lo scrutinio dell'Articolo 21, gli esperti legali hanno ripetutamente messo in dubbio se l'impiego del FRT senza un esplicito supporto normativo violi il diritto costituzionale alla privacy stabilito dall'Articolo 21.

L'assenza di soglie chiare è particolarmente preoccupante nel contesto delle proteste pubbliche. La sorveglianza delle proteste comporta un rischio unico: può raffreddare la libertà di espressione e la riunione pacifica, entrambe attività costituzionalmente protette. Quando le persone sanno che potrebbero essere identificate biometricamente e registrate semplicemente per essersi presentate a una manifestazione, alcune sceglieranno di restare a casa. È un costo reale, anche se difficile da quantificare. In precedenza abbiamo esaminato un impiego simile quando la sorveglianza con riconoscimento facciale in India non mostrava limiti legali durante un'altra manifestazione, e il caso del Jantar Mantar suggerisce che quel modello non è cambiato.

Una legge dedicata, come suggerito dai commentatori legali, potrebbe colmare diverse lacune contemporaneamente. Potrebbe stabilire soglie di accuratezza affinché la polizia non faccia affidamento su sistemi con tassi di errore inaccettabilmente elevati, in particolare alla luce delle preoccupazioni documentate sul fatto che il FRT identifichi erroneamente persone appartenenti a determinati gruppi demografici. Potrebbe richiedere un'autorizzazione preventiva da parte di un organo giudiziario o indipendente prima dell'impiego, invece di lasciare la decisione interamente alla discrezione della polizia. Potrebbe imporre limiti alla conservazione dei dati, affinché i dati biometrici raccolti durante un evento non rimangano indefinitamente nei database governativi. E potrebbe prevedere protezioni specifiche per proteste e altri spazi di riunione pubblica, riconoscendo che la sorveglianza in questi contesti comporta rischi distinti per la partecipazione democratica.

Un modello globale, non un caso isolato

L'India non è sola nell'affrontare queste questioni. Gli impieghi del riconoscimento facciale negli spazi pubblici si stanno espandendo a livello globale, spesso più velocemente dei quadri normativi che dovrebbero governarli. Nel Regno Unito, le autorità di trasporto hanno testato telecamere biometriche in modi che riecheggiano molte delle stesse preoccupazioni sollevate al Jantar Mantar; la nostra copertura della sperimentazione del riconoscimento facciale nella metropolitana di Londra delinea questioni simili su consenso, accuratezza e supervisione in una giurisdizione molto diversa. Nel frattempo, i dibattiti sulle leggi di sorveglianza negli Stati Uniti, in particolare attorno all'autorità della Sezione 702, mostrano che anche democrazie consolidate con statuti di sorveglianza dedicati faticano ancora a bilanciare gli interessi di sicurezza con le libertà civili. Il nostro approfondimento su come la sorveglianza della Sezione 702 è stata rinnovata illustra che avere una legge nei codici non risolve automaticamente queste tensioni, ma crea almeno un quadro per la responsabilità e l'impugnazione legale che all'India attualmente manca del tutto.

Cosa significa per te

Se vivi in India o la visiti, in particolare se partecipi a riunioni pubbliche o proteste, vale la pena capire che l'impiego del riconoscimento facciale opera attualmente senza vincoli legali significativi. Non c'è alcuna garanzia che i tuoi dati biometrici non vengano catturati, conservati o condivisi, e ci sono limitate possibilità di ricorso se lo sono. Non è motivo di panico, ma è un motivo per restare informati. La privacy negli spazi pubblici è sempre più plasmata da tecnologie impiegate con poca trasparenza, e i cittadini che comprendono queste lacune sono in una posizione migliore per sostenere il cambiamento, sia attraverso commenti pubblici, coinvolgimento con organizzazioni della società civile, o semplicemente restando consapevoli di come e dove vengono utilizzati gli strumenti di sorveglianza.

Punti chiave

La sorveglianza con riconoscimento facciale in India esiste attualmente in un vuoto legale, senza uno statuto dedicato che regoli l'uso della tecnologia da parte della polizia. L'impiego al Jantar Mantar sottolinea la necessità di procedure di autorizzazione chiare, audit di accuratezza, limiti alla conservazione dei dati e salvaguardie specifiche per le proteste. Fino a quando non esisterà una legge del genere, gli individui dovrebbero restare informati sulle pratiche di sorveglianza nelle loro comunità, sostenere le richieste di riforma legislativa e riconoscere che l'assenza di regole non significa assenza di rischi. Seguire organizzazioni e testate che monitorano questi sviluppi è un modo pratico per stare al passo con un panorama di sorveglianza in rapida evoluzione.