영국 교통경찰(BTP)이 6개월간의 실시간 안면 인식 시범 운영에 약 32만 파운드를 지출했습니다. The Register의 보도에 따르면, 영국 교통경찰의 안면 인식 시범 운영은 경보 한 건을 생성했으며, 그 경보는 오탐으로 판명되었습니다. 실제 일치 건은 기록되지 않았습니다.
수치는 작지만, 그것이 제기하는 질문은 큽니다. 대중과 경찰은 붐비는 공공장소에서 얼굴을 스캔하는 대가로 무엇을 얻으며, 이를 뒷받침하는 법적 근거는 무엇일까요?
BTP 시범 운영에서 드러난 것
보도된 핵심 사실은 단순합니다. 시범 운영은 6개월간 진행되었고, 약 32만 파운드가 소요되었으며, 경보 한 건을 생성했습니다. 그 경보는 잘못된 것이었습니다. 실질적으로, 이 시스템은 시범 기간 동안 찾아내야 했던 단 한 명도 식별하지 못했습니다.
실시간 안면 인식(LFR)은 카메라에 포착된 얼굴을 경찰이 찾고자 하는 사람들(예: 범죄 혐의자나 실종 신고된 사람)의 감시 목록과 대조하는 방식으로 작동합니다. 소프트웨어가 가능성 있는 일치를 발견하면, 경찰관이 검토할 수 있도록 경보를 발생시킵니다. 오탐이란 시스템이 실제로는 목록에 없던 사람을 표시한 경우를 의미합니다.
이 결과가 무엇을 보여주고 무엇을 보여주지 않는지에 대해 신중할 필요가 있습니다. 출처 보도는 얼마나 많은 얼굴이 스캔되었는지, 카메라가 어디에 설치되었는지, 감시 목록이 어떻게 작성되었는지에 대한 상세한 분석을 제공하지 않으므로, 이 기술의 일반적인 정확성에 대해 결론을 내릴 수 없습니다. 다른 경찰청들은 자체 시범 운영에서 다른 결과를 보고했으며, 그러한 결과들은 직접 비교할 수 없습니다. BTP 수치가 보여주는 것은 이 기간 동안 확인된 운영상 이익 없이 높은 비용이 발생했다는 점입니다.
오탐이 생체 인식 감시에서 중요한 이유
경보 한 건이 잘못되었다는 것은 사소한 통계처럼 들릴 수 있습니다. 생체 인식 감시에서는 여러 이유로 이것이 중요합니다.
잘못될 경우의 비용은 개인이 부담합니다. 오탐은 아무 잘못도 하지 않은 실제 사람이 경찰관에게 표시된다는 것을 의미합니다. 배치가 어떻게 운영되느냐에 따라, 이는 다른 여행자들 앞에서 정지되거나, 심문받거나, 지연되는 것을 의미할 수 있습니다.
용의자만이 아니라 모든 사람이 스캔됩니다. 단 한 건의 경보를 생성하기 위해서도, 시스템은 카메라를 지나는 모든 사람의 얼굴을 처리해야 합니다. 이는 표적 수사와는 매우 다른 문제입니다. 프라이버시 침해는 많은 사람들에게 분산되는 반면, 이익은 극소수를 찾아내는 데 달려 있습니다.
비례성은 주장하기 더 어려워집니다. 침입적 기술을 사용하는 공공 기관은 그것이 필요하고 비례적임을 입증해야 합니다. 진정한 일치가 없는 6개월간의 시범 운영은 적어도 이 시범 운영에서 이용 가능한 증거로는 그러한 논거를 구축하기 어렵게 만듭니다.
이 중 어느 것도 안면 인식이 교통 환경에서 결코 작동할 수 없다는 것을 증명하지는 않습니다. 다만 비용, 정확성, 결과가 가정되는 것이 아니라 공개되고 면밀히 검토되어야 함을 시사합니다.
영국 데이터 보호법이 안면 인식에 대해 말하는 것
개인을 식별하기 위해 처리되는 얼굴 이미지는 생체 인식 데이터로 간주되며, 영국법은 이를 개인 데이터의 특별 범주로 취급합니다. 이는 일반 개인 정보보다 더 엄격한 요건을 수반합니다. 법 집행 사용의 경우, 규칙은 주로 2018년 데이터 보호법에 규정되어 있으며, 이는 영국 GDPR과 함께 작동합니다. 2018년 데이터 보호법과 그 일곱 가지 원칙에 관한 우리의 설명은 벌금이 어떻게 부과되는지를 포함하여 이 체계를 더 자세히 다룹니다.
대체로, 이런 종류의 데이터를 다루는 조직은 다음을 기대받습니다:
- 처리에 대한 명확하고 합법적인 근거를 갖출 것
- 정의된 목적에 필요한 범위로 수집을 제한할 것
- 데이터를 안전하게 유지하고 필요 이상으로 오래 보관하지 않을 것
- 무엇을 왜 하는지에 대해 투명할 것
경찰의 LFR 사용은 정보위원회(ICO)의 감독을 받으며, 경찰청은 일반적으로 영향 평가와 배치 공고를 게시합니다. 법이 실시간 안면 인식에 충분히 구체적인지 여부는 영국에서 진행 중인 논쟁이며, 이것이 BTP 시범 운영과 같은 결과가 주목을 받는 이유 중 하나입니다. 부진한 결과는 프라이버시 trade-off가 정당화되는지에 대한 논쟁을 더욱 날카롭게 만듭니다.
이것이 당신에게 의미하는 것
영국에서 철도로 여행한다면, 이런 시범 운영의 일부인 카메라를 지나칠 수 있습니다. 일반적으로 공공 역을 걸어 지나가는 것을 거부할 수 없으며, 이것이 투명성이 중요한 이유입니다.
실질적인 요점은 다음과 같습니다:
- 경찰 배치는 보통 표지판으로 안내됩니다. 역과 공식 경찰청 페이지에서 공고를 찾아보세요.
- 당신에 대해 보관된 개인 데이터에 대한 권리가 있습니다. 영국 GDPR 권리와 데이터에 접근, 수정 또는 삭제하는 방법에 관한 우리의 안내는 요청을 하는 방법을 설명합니다.
- 법 집행 처리에는 자체 규칙과 일부 예외가 있으므로, 요청이 항상 예상하는 결과를 낳지는 않을 수 있습니다. 그래도 요청할 수 있으며, 응답에 불만이 있으면 ICO에 불만을 제기할 수 있습니다.
- VPN은 공공장소의 카메라로부터 당신을 보호하지 않습니다. 그것은 당신의 인터넷 트래픽을 보호할 뿐, 당신의 얼굴을 보호하지 않으므로 이 문제에 대한 해결책이 아닙니다.
실행 가능한 시사점
- 정보를 파악하세요. BTP와 다른 경찰청이 발표하는 결과, 비용 수치, 영향 평가를 주시하세요.
- 권리를 알아두세요. 주체 접근 요청을 하는 방법과 무엇을 요청할 수 있는지에 대해 읽어보세요.
- 질문하세요. 생체 인식 감시에 우려가 있다면 공개 협의에 응하고 지역구 의원에게 연락하세요.
- 필요할 때 상급 기관에 제기하세요. 데이터가 잘못 처리되었다고 생각되면 ICO가 불만을 접수합니다.
영국 교통경찰의 안면 인식 시범 운영은 작은 데이터 포인트이지만 유용한 것입니다: 32만 파운드, 6개월, 경보 한 건, 그리고 그 경보는 잘못된 것이었습니다. 당신의 입장을 이해하려면, 영국 GDPR 권리와 2018년 데이터 보호법에 관한 우리의 안내부터 시작하고, 그것을 활용해 공공 기관에 책임을 물으세요.
