Sanntids ansiktsgjenkjenning kommer til T-banen

British Transport Police (BTP) har begynt å ta i bruk kameraer med sanntids ansiktsgjenkjenning (LFR) inne på London Underground, med Victoria stasjon som første stopp i den utvidede prøveordningen. Dette markerer et betydelig skifte i hvordan overvåkningsteknologi brukes i Storbritannias transportnettverk, ved at kameraene flyttes fra utendørs bruk på gateplan og større jernbanestasjoner til det lukkede, høytrafikkerte miljøet på T-banen.

Ifølge BTP er kameraene ment å bidra til å identifisere personer som er etterlyst for alvorlige eller «særlig skadelige» lovbrudd når de passerer gjennom stasjonen. Systemet skanner ansikter i sanntid og sammenligner dem med en politiets overvåkningsliste, og varsler betjenter i nærheten ved treff. Ettersom undergrunnen frakter millioner av passasjerer hver uke gjennom trange korridorer og plattformer, representerer utrullingen en av de mest vidtrekkende utvidelsene av LFR-teknologi i landet hittil.

Hvorfor personvernforkjempere slår alarm

Utvidelsen har gjenopplivet en langvarig debatt om biometrisk overvåkning i offentlige rom. Sivile frihetsgrupper har gjentatte ganger advart om at sanntids ansiktsgjenkjenning normaliserer konstant, passiv overvåkning av befolkningen, også av personer som ikke har gjort noe galt. Hver eneste pendler som går forbi et kamera på Victoria stasjon, får ansiktet skannet og analysert, uavhengig av om vedkommende er av interesse for politiet.

Kritikere hevder at denne typen generelle skanning er grunnleggende forskjellig fra målrettet politiarbeid. I stedet for at betjenter leter etter en bestemt mistenkt, behandler teknologien biometriske data om alle innen rekkevidde. Det reiser spørsmål om samtykke, datalagring og nøyaktigheten til ansiktsgjenkjenningsalgoritmer, som historisk har vist høyere feilrater for enkelte demografiske grupper. Aktivister påpeker også at når LFR først blir innebygd i daglig transportinfrastruktur, blir det vanskeligere å reversere eller ettergå, siden det skifter fra å være et ekstraordinært sikkerhetstiltak til å bli et rutinemessig trekk ved bylivet.

Denne spenningen mellom offentlig sikkerhet og personvern er ikke ny i Storbritannia. Regjeringens nylige beslutning om å skrinlegge sin nasjonale digitale ID-ordning, som omtalt i Burnham skrinlegger britisk digital ID-ordning som ny statsminister, viste at store identitets- og overvåkningsprosjekter kan møte betydelig politisk og folkelig motstand når personvernhensyn ikke blir håndtert direkte. BTPs prøveordning med ansiktsgjenkjenning kommer i et like ladet miljø, der tilliten til hvordan personopplysninger samles inn og lagres fortsatt er skjør.

Det større spørsmålet om datasikkerhet

Utover den umiddelbare personverndebatten reiser utrullingen også praktiske spørsmål om håndtering av data. Systemer for sanntids ansiktsgjenkjenning genererer store mengder biometriske data, og hvordan disse dataene lagres, sikres og etter hvert slettes, er like viktig som hvordan de samles inn i utgangspunktet. Organisasjoner på tvers av sektorer har på den harde måten lært at sensitive data, når de først er samlet inn, blir et attraktivt mål. Konsekvensene av hendelser som den som beskrives i Goodwin Procter betalte 10 millioner dollar i løsepenger til Luna Moth-hackere, illustrerer hvor kostbare dårlige datasikkerhetsrutiner kan bli når angripere identifiserer verdifulle mengder personopplysninger. Biometriske overvåkningslister og logger over ansiktsskanninger kan, hvis de ikke sikres ordentlig, bli nøyaktig den typen høyverdimål som tiltrekker seg lignende oppmerksomhet.

BTP har ikke redegjort fullt ut for lagringspolicyen for de biometriske dataene som samles inn på Victoria stasjon, og denne mangelen på åpenhet er noe av det som gir næring til vedvarende granskning fra personvernforkjempere. Uten klare regler for hvor lenge skanninger oppbevares, hvem som har tilgang til dem, og hva som skjer med data om personer som ikke flagges som treff, må publikum rett og slett stole på at sikkerhetstiltakene er tilstrekkelige, i stedet for å kunne kontrollere dem.

Hva dette betyr for deg

Hvis du regelmessig reiser gjennom Victoria stasjon eller andre London Underground-stopp hvor sanntids ansiktsgjenkjenning er tatt i bruk, kan ansiktet ditt bli skannet og analysert som en del av rutinemessige sikkerhetsoperasjoner, selv om du aldri blir flagget eller oppsøkt. Dette er en passiv prosess; det finnes ingen valgfri deltakelse, og i praksis er det begrenset mulighet til å velge det bort, annet enn å unngå området helt.

For de fleste reisende vil dette ikke føre til noen merkbar endring i den daglige pendlerreisen. Men det betyr at biometriske data om din tilstedeværelse på et bestemt sted og tidspunkt kan bli fanget opp og behandlet, selv om det bare er kortvarig. Å forstå når og hvor LFR er i bruk, og å holde seg orientert om hvordan transportmyndighetene håndterer disse dataene, er et fornuftig skritt for alle som er bekymret for sitt digitale fotavtrykk i offentlige rom.

Hovedpunkter

  • British Transport Police har begynt å bruke kameraer med sanntids ansiktsgjenkjenning inne på London Underground, med start på Victoria stasjon.
  • Det uttalte målet er å identifisere personer som er etterlyst for lovbrudd med høy skadevirkning, men systemet skanner hvert ansikt som passerer kameraene.
  • Personvernforkjempere advarer om at teknologien er i ferd med å bli en rutinemessig del av offentlig infrastruktur i stedet for et ekstraordinært tiltak.
  • Spørsmål gjenstår om datalagring, åpenhet og sikkerhetstiltak for de biometriske opplysningene som samles inn.
  • Pendlere kan holde seg informert om hvor LFR er tatt i bruk, og fortsette å presse på for tydeligere offentlig ansvarliggjøring av hvordan dataene brukes og lagres.