Het Home Office heeft een privacybeoordeling gepubliceerd voor het gebruik van live gezichtsherkenning (LFR) door Immigration Enforcement. Volgens het rapport van Biometric Update beschrijft het document risico's, waarborgen en menselijk toezicht. Deze Britse privacybeoordeling voor live gezichtsherkenning is een opmerkelijke stap in transparantie, en roept praktische vragen op over hoe biometrische gegevens worden verwerkt en wat individuen eraan kunnen doen.

Dit bericht houdt zich aan wat de samenvatting van de bron vermeldt. De berichtgeving waarover wij beschikken is beknopt, dus we beschrijven de gedetailleerde inhoud van de beoordeling niet verder dan de drie genoemde gebieden: risico's, waarborgen en menselijk toezicht.

Wat de beoordeling van het Home Office zegt

Het gepubliceerde document is een privacybeoordeling over live gezichtsherkenning door Immigration Enforcement. Volgens de samenvatting zet het drie dingen uiteen: de risico's die de technologie met zich meebrengt, de waarborgen die bedoeld zijn om die risico's te beperken, en de rol van menselijk toezicht.

Live gezichtsherkenning verschilt van de gezichtsherkenning die de meeste mensen kennen van het ontgrendelen van een telefoon. In plaats van één persoon te matchen die ervoor heeft gekozen te worden gescand, vergelijkt LFR gezichten die in de openbare ruimte zijn vastgelegd met een referentielijst. Daarom doen privacybeoordelingen ertoe: ze zijn de plek waar een organisatie schriftelijk uiteenzet waarom een inzet gerechtvaardigd is en hoe de schade ervan wordt beheerst.

We hebben de volledige tekst niet gezien, dus we kunnen niet zeggen welke specifieke criteria voor watchlists, bewaartermijnen of inzetlocaties erin worden beschreven. Lezers die die details willen, kunnen de gepubliceerde beoordeling rechtstreeks raadplegen.

Hoe waarborgen en menselijk toezicht bedoeld zijn te werken

De samenvatting benadrukt menselijk toezicht als een van de thema's van de beoordeling. In algemene termen betekent menselijk toezicht in een gezichtsherkenningssysteem dat een persoon, niet alleen software, betrokken is bij beslissingen die iemand raken. We kunnen op basis van de beschikbare berichtgeving niet bevestigen hoe het Home Office dit precies toepast, bijvoorbeeld in welke stap een mens een match beoordeelt.

Wat de moeite waard is om in het oog te houden, is de kloof tussen een schriftelijke waarborg en de dagelijkse praktijk. Een privacybeoordeling beschrijft beoogde controles. Of ze werken, hangt af van training, audit en verantwoording zodra de technologie in gebruik is. Vragen die bij elke dergelijke inzet gesteld moeten worden, zijn onder meer:

  • Wie beoordeelt een mogelijke match, en welke bevoegdheid hebben zij om deze te overrulen?
  • Hoe worden fouten vastgelegd en gecorrigeerd?
  • Wat gebeurt er met de beelden van mensen die niet gematcht worden?
  • Is er onafhankelijk toezicht op hoe het systeem presteert?

De samenvatting zegt niet hoe de beoordeling deze vragen beantwoordt, dus ze blijven nuttige toetsstenen bij het lezen van het volledige document.

Welke rechten en rechtsmiddelen mensen hebben

De samenvatting van de bron gaat niet in detail in op de rechten of klachtenroutes die in de beoordeling worden beschreven, dus we zullen die niet karakteriseren. In het Verenigd Koninkrijk worden biometrische gegevens die worden gebruikt om een persoon te identificeren, behandeld als bijzondere categorie van gegevens onder de gegevensbescheidingswetgeving, en het Information Commissioner's Office publiceert richtlijnen over gezichtsherkenning en surveillance. Die richtlijnen zijn een redelijk uitgangspunt om te begrijpen hoe van organisaties wordt verwacht dat zij dit soort verwerking rechtvaardigen.

Als u van mening bent dat uw gegevens verkeerd zijn behandeld, zijn de gebruikelijke routes het contacteren van de functionaris voor gegevensbescherming van de organisatie en, indien ontevreden, het indienen van een klacht bij de ICO. Raadpleeg de beoordeling van het Home Office zelf voor eventuele specifieke contactpunten of processen die erin worden genoemd.

Wat VPN's en encryptie wel en niet kunnen beschermen

Hier bereiken privacyhulpmiddelen hun grenzen. Een VPN versleutelt uw internetverkeer en maskeert uw IP-adres. Het doet niets om uw gezicht op een openbare plek te verbergen. Een camera die op een straat is gericht, is niet afhankelijk van uw netwerkverbinding, dus geen enkel browsehulpmiddel kan voorkomen dat deze uw gezicht vastlegt en analyseert.

De relevantere digitale vraag is wat er met biometrische gegevens gebeurt nadat ze zijn verzameld. Gevoelige gegevens zijn alleen zo veilig als de systemen die ze opslaan, en Britse overheidsinstanties hebben ernstige incidenten meegemaakt. Berichtgeving over een darkweb-lek van gegevens van 100.000 Britse politieagenten laat zien hoe persoonlijke gegevens die door overheidsinstellingen worden bewaard, blootgesteld kunnen raken. Een afzonderlijk verslag beschrijft hoe een Brits politielek gegevens over 100.000 agenten blootlegde als onderdeel van een breder patroon. De uitdagingen van de publieke sector blijven ook niet beperkt tot politiewerk: het datalek bij de University of Nottingham dat 450.000 studentendossiers trof is een ander voorbeeld van grote datasets die gecompromitteerd raken.

Deze incidenten hebben geen betrekking op het gezichtsherkenningssysteem van het Home Office, en we suggereren niet dat daar gegevens zijn blootgesteld. Ze illustreren waarom gegevensbeveiliging naast toezicht zou moeten staan in elke discussie over biometrische systemen.

Wat dit voor u betekent

Voor de meeste mensen is het onmiddellijke effect bewustwording. Het Home Office heeft zijn redenering op papier gezet voor live gezichtsherkenning door Immigration Enforcement, wat het publiek en onderzoekers iets concreets geeft om te onderzoeken. Een VPN verandert niets aan of uw gezicht in het openbaar wordt gescand, maar u kunt nog steeds uw digitale voetafdruk beheren, en u kunt instellingen ter verantwoording roepen over hoe zij gevoelige gegevens beveiligen en het gebruik ervan beperken.

Belangrijkste punten

  • Lees de gepubliceerde beoordeling zelf, aangezien de samenvatting alleen risico's, waarborgen en menselijk toezicht noemt.
  • Beoordeel elke LFR-inzet op hoe waarborgen in de praktijk werken, niet alleen op papier.
  • Onthoud dat een VPN netwerkverkeer beschermt, niet uw gezicht in de openbare ruimte.
  • Leer uw rechten op gegevensbescherming kennen en hoe u indien nodig een klacht indient bij de ICO.
  • Volg de berichtgeving over het Britse politielek waarnaar hierboven is gelinkt om te zien waarom veilige opslag net zo belangrijk is als beleid.

De Britse privacybeoordeling voor live gezichtsherkenning is een stap naar transparantie. De waarde ervan zal afhangen van hoe nauw de praktijk volgt wat erin wordt beloofd, en van hoe goed de betrokken gegevens worden beschermd.