Il Ministero dell'Interno ha pubblicato una valutazione sulla privacy per l'uso del riconoscimento facciale live (LFR) da parte dell'Immigration Enforcement. Secondo il rapporto di Biometric Update, il documento delinea rischi, misure di salvaguardia e supervisione umana. Questa valutazione sulla privacy del riconoscimento facciale live nel Regno Unito è un passo notevole verso la trasparenza e solleva questioni pratiche su come vengono gestiti i dati biometrici e su cosa possono fare gli individui al riguardo.

Questo articolo si attiene a quanto afferma il riassunto della fonte. Il resoconto a nostra disposizione è breve, quindi non descriviamo i contenuti dettagliati della valutazione oltre le tre aree che essa nomina: rischi, misure di salvaguardia e supervisione umana.

Cosa afferma la valutazione del Ministero dell'Interno

Il documento pubblicato è una valutazione sulla privacy che riguarda il riconoscimento facciale live dell'Immigration Enforcement. Secondo il riassunto, esso espone tre cose: i rischi che la tecnologia comporta, le misure di salvaguardia intese a limitare tali rischi e il ruolo della supervisione umana.

Il riconoscimento facciale live è diverso dal riconoscimento facciale che la maggior parte delle persone conosce per sbloccare un telefono. Anziché confrontare una singola persona che ha scelto di essere scansionata, il LFR confronta i volti catturati in uno spazio pubblico con un elenco di riferimento. Ecco perché le valutazioni sulla privacy sono importanti: sono il luogo in cui un'organizzazione espone, per iscritto, perché un impiego è giustificato e come saranno gestiti i suoi danni.

Non abbiamo visto il testo completo, quindi non possiamo dire quali specifici criteri di lista di sorveglianza, periodi di conservazione o luoghi di impiego descriva. I lettori che desiderano tali dettagli dovrebbero consultare direttamente la valutazione pubblicata.

Come dovrebbero funzionare le misure di salvaguardia e la supervisione umana

Il riassunto evidenzia la supervisione umana come uno dei temi della valutazione. In termini generali, la supervisione umana in un sistema di riconoscimento facciale significa che una persona, non solo un software, è coinvolta nelle decisioni che riguardano qualcuno. Non possiamo confermare dal resoconto disponibile esattamente come il Ministero dell'Interno applichi questo principio, ad esempio in quale fase una persona esamini una corrispondenza.

Ciò che vale la pena osservare è lo scarto tra una misura di salvaguardia scritta e la pratica quotidiana. Una valutazione sulla privacy descrive i controlli previsti. Se funzionino dipende dalla formazione, dall'audit e dalla responsabilità una volta che la tecnologia è in uso. Le domande che vale la pena porre su qualsiasi impiego di questo tipo includono:

  • Chi esamina una possibile corrispondenza e quale autorità ha per annullarla?
  • Come vengono registrati e corretti gli errori?
  • Cosa succede alle immagini delle persone che non corrispondono?
  • Esiste un esame indipendente delle prestazioni del sistema?

Il riassunto non dice come la valutazione risponda a queste domande, quindi restano test utili quando si legge il documento completo.

Quali diritti e ricorsi hanno le persone

Il riassunto della fonte non dettaglia i diritti o le vie di reclamo descritti nella valutazione, quindi non li caratterizzeremo. Nel Regno Unito, i dati biometrici usati per identificare una persona sono trattati come dati di categoria speciale ai sensi della legge sulla protezione dei dati, e l'Information Commissioner's Office pubblica linee guida sul riconoscimento facciale e la sorveglianza. Tali linee guida sono un punto di partenza ragionevole per comprendere come ci si aspetta che le organizzazioni giustifichino questo tipo di trattamento.

Se ritieni che i tuoi dati siano stati gestiti in modo improprio, le vie abituali includono contattare il responsabile della protezione dei dati dell'organizzazione e, se insoddisfatto, presentare reclamo all'ICO. Controlla la valutazione stessa del Ministero dell'Interno per eventuali punti di contatto o procedure specifiche che essa nomina.

Cosa possono e non possono proteggere le VPN e la crittografia

È qui che gli strumenti per la privacy incontrano i loro limiti. Una VPN crittografa il tuo traffico internet e maschera il tuo indirizzo IP. Non fa nulla per nascondere il tuo volto in un luogo pubblico. Una telecamera puntata su una strada non dipende dalla tua connessione di rete, quindi nessuno strumento di navigazione può impedirle di catturare e analizzare il tuo volto.

La questione digitale più rilevante è cosa succede ai dati biometrici dopo che sono stati raccolti. I registri sensibili sono sicuri solo quanto i sistemi che li conservano, e gli enti pubblici britannici hanno affrontato incidenti gravi. La cronaca di una fuga di dati dal dark web di 100.000 agenti di polizia britannici mostra come i dettagli personali detenuti dalle istituzioni pubbliche possano finire esposti. Un altro resoconto descrive come una violazione della polizia britannica abbia esposto dati su 100.000 agenti nell'ambito di uno schema più ampio. Le sfide del settore pubblico non si limitano nemmeno all'attività di polizia: la violazione dell'Università di Nottingham che ha colpito 450.000 registrazioni studentesche è un altro esempio di grandi insiemi di dati compromessi.

Questi incidenti non coinvolgono il sistema di riconoscimento facciale del Ministero dell'Interno, e non stiamo suggerendo che dei dati siano stati esposti lì. Illustrano perché la sicurezza dei dati dovrebbe affiancarsi alla supervisione in qualsiasi discussione sui sistemi biometrici.

Cosa significa per te

Per la maggior parte delle persone, l'effetto immediato è la consapevolezza. Il Ministero dell'Interno ha messo per iscritto il proprio ragionamento per il riconoscimento facciale live dell'Immigration Enforcement, il che dà al pubblico e ai ricercatori qualcosa di concreto da esaminare. Una VPN non cambierà se il tuo volto viene scansionato in pubblico, ma puoi comunque controllare la tua impronta digitale e puoi chiedere conto alle istituzioni su come proteggono e limitano l'uso dei dati sensibili.

Punti chiave

  • Leggi la valutazione pubblicata stessa, poiché il riassunto nomina solo rischi, misure di salvaguardia e supervisione umana.
  • Giudica qualsiasi impiego del LFR in base a come funzionano le misure di salvaguardia nella pratica, non solo sulla carta.
  • Ricorda che una VPN protegge il traffico di rete, non il tuo volto negli spazi pubblici.
  • Informati sui tuoi diritti di protezione dei dati e su come presentare reclamo all'ICO se necessario.
  • Segui la copertura sulla violazione della polizia britannica linkata sopra per capire perché la conservazione sicura conta quanto la politica.

La valutazione sulla privacy del riconoscimento facciale live nel Regno Unito è un passo verso la trasparenza. Il suo valore dipenderà da quanto da vicino la pratica reale segua ciò che promette, e da quanto bene siano protetti i dati coinvolti.