L'avvertimento di un organismo di vigilanza sul riconoscimento facciale della polizia

L'Information Commissioner's Office (ICO) del Regno Unito ha completato una serie di audit su come le forze di polizia in Inghilterra e Galles utilizzano la tecnologia di riconoscimento facciale, e i risultati dipingono un quadro allarmante. In cinque audit separati, l'organismo di regolamentazione ha emesso 107 raccomandazioni, un numero che segnala quanto le pratiche attuali si siano allontanate dagli standard di governance previsti quando sono coinvolti dati biometrici.

Il riconoscimento facciale si colloca all'estremità più sensibile della tecnologia di sorveglianza. A differenza di una password o di una carta d'identità fisica, il tuo viso non è qualcosa che puoi reimpostare o sostituire se viene gestito in modo improprio. È proprio per questo che le scoperte dell'ICO contano oltre il mondo delle forze dell'ordine. Quando un organismo di regolamentazione indipendente conduce audit mirati e torna con oltre cento raccomandazioni, non si tratta di una nota tecnica minore. È un segnale che i sistemi costruiti per identificare e tracciare le persone negli spazi pubblici non sono stati al passo con le protezioni della privacy che richiedono.

Cosa hanno effettivamente rilevato gli audit

Sebbene i rapporti di audit completi entrino nei dettagli granulari delle pratiche di ciascuna forza, il messaggio principale è semplice: la governance non è stata al passo con l'implementazione. I sistemi di riconoscimento facciale, sia che vengano utilizzati per scansionare folle in tempo reale sia per cercare database di immagini archiviati, dipendono da regole rigorose su conservazione dei dati, controlli di precisione, supervisione su chi può eseguire una ricerca e una chiara giustificazione del perché la tecnologia viene utilizzata in primo luogo. Le raccomandazioni dell'ICO indicano lacune proprio in queste aree in più forze di polizia, piuttosto che un problema isolato in un singolo dipartimento.

Questo schema riecheggia una tendenza più ampia in atto nel panorama normativo del Regno Unito. Gli strumenti biometrici e di verifica dell'identità vengono implementati più velocemente dei quadri di supervisione destinati a governarli. Una dinamica simile è visibile nella decisione di Ofcom di aprire un'indagine formale sullo strumento di inferenza biometrica dell'età di TikTok, dove i regolatori si chiedono se un sistema automatizzato che formula giudizi sulle caratteristiche fisiche di una persona soddisfi effettivamente gli standard legali che dichiara di rispettare. In entrambi i casi, la domanda di fondo è la stessa: l'uso nel mondo reale della tecnologia è accompagnato da una responsabilità proporzionata?

Perché le lacune di governance sono la vera storia

Sarebbe facile concentrarsi sul numero 107 come statistica scioccante, ma la storia più importante è ciò che le lacune di governance rappresentano realmente nella pratica. Una governance debole non significa solo documentazione mancante. Può significare regole poco chiare su quanto tempo vengono conservate le immagini facciali, controlli insufficienti sull'accuratezza di una corrispondenza prima che la polizia agisca, formazione incoerente per gli agenti che utilizzano i sistemi e mancanza di trasparenza per il pubblico su quando e dove viene implementato il riconoscimento facciale.

Queste non sono preoccupazioni astratte. Il riconoscimento facciale ha una storia documentata di tassi di errore più elevati per alcuni gruppi demografici e, senza una supervisione rigorosa, le corrispondenze errate possono portare a fermi ingiusti o peggio. Una governance forte è il meccanismo che intercetta questi problemi prima che causino danni, ed è esattamente il motivo per cui l'ICO sta spingendo le forze di polizia a colmare le lacune che ha identificato.

Cosa significa questo per te

Se vivi, lavori o partecipi a eventi pubblici in Inghilterra e Galles, il riconoscimento facciale potrebbe già far parte dell'infrastruttura di polizia intorno a te, spesso senza un annuncio evidente. Le scoperte dell'ICO non significano che la tecnologia scomparirà, ma significano che la pressione sta aumentando sulle forze di polizia per inasprire il modo in cui viene utilizzata e documentata.

Come membro del pubblico, hai il diritto di capire come i tuoi dati vengono trattati ai sensi della legge sulla protezione dei dati del Regno Unito. Puoi chiedere a una forza di polizia se il riconoscimento facciale è stato utilizzato in un evento a cui hai partecipato, richiedere informazioni sulle loro politiche di conservazione e sollevare preoccupazioni direttamente con l'ICO se ritieni che i tuoi dati siano stati gestiti in modo improprio. Rimanere informati su quali forze implementano la tecnologia e con quali garanzie è uno dei pochi strumenti pratici disponibili per i cittadini comuni in questo momento.

Punti pratici d'azione

  • Verifica se la tua forza di polizia locale pubblica la sua politica sul riconoscimento facciale o le posizioni di implementazione; molte sono tenute a divulgare queste informazioni.
  • Se partecipi a grandi eventi pubblici, tieni presente che il riconoscimento facciale in tempo reale potrebbe essere in funzione e cerca la segnaletica in loco.
  • Utilizza il processo di reclamo dell'ICO se ritieni che i dati biometrici su di te siano stati raccolti o conservati in modo improprio.
  • Segui le revisioni normative in corso, inclusa la supervisione parallela degli strumenti biometrici al di fuori delle forze dell'ordine, per capire come gli standard di supervisione si stiano evolvendo nei vari settori.

Le 107 raccomandazioni dell'ICO sono in definitiva un invito all'azione per le forze di polizia, non un verdetto che il riconoscimento facciale sia insalvabile. Ma finché la governance non sarà al passo con l'implementazione, rimanere informati resta la migliore difesa per chiunque il cui viso possa finire in un database della polizia.