Ansiktsgjenkjenning tatt i bruk under en offentlig protest

Delhi-politiet har bekreftet at mer enn 2 500 personer med rulleblad ble identifisert ved hjelp av et ansiktsgjenkjenningssystem (FRS) som ble utplassert rundt en protest ved Jantar Mantar, et landemerke i New Delhi som ofte brukes til offentlige demonstrasjoner. Ifølge politikilder flagget systemet personer ved å matche ansikter fanget opp av kameraer mot eksisterende kriminelle databaser, slik at betjentene kunne identifisere folk i folkemengden uten å kreve at de la frem legitimasjon eller samtykket til å bli skannet.

Omfanget av operasjonen er bemerkelsesverdig. Å identifisere tusenvis av personer gjennom kamerabasert matching i én enkelt protestsituasjon viser hvor moden og operativt forankret ansiktsgjenkjenning har blitt i indisk politi, i hvert fall i hovedstaden. Det som startet som et verktøy ment for å finne savnede personer eller spore kjente lovbrytere, har tydelig utvidet seg til sanntidsovervåking av store offentlige samlinger.

Hvorfor dette er viktig for personvernet

Den grunnleggende personvernbekymringen her er ikke at politiet brukte teknologi for å fange personer med eksisterende rulleblad. Det er at et system som er i stand til å skanne og identifisere hvem som helst i en folkemengde, ble rettet mot en protest – et rom der retten til å samles og gi uttrykk for uenighet skal beskyttes. Ansiktsgjenkjenning skanner ikke selektivt bare dem som er etterlyst av politiet. Den fanger opp hvert ansikt i synsfeltet, kryssjekker det mot en database og lager en oversikt over hvem som var til stede, uavhengig av om personen senere blir flagget eller ikke.

Dette skaper det personvernforskere kaller en nedkjølende effekt. Når folk vet at deres tilstedeværelse på en demonstrasjon kan bli loggført og matchet mot politiets registre, vil noen rett og slett velge å holde seg hjemme i stedet for å risikere å bli katalogisert, uansett om de har noe rulleblad. Det er et meningsfullt skifte i hvordan offentlige rom og samfunnsdeltakelse fungerer, og det skjer stille, uten at enkeltpersoner nødvendigvis vet at en skanning har funnet sted.

Det er også spørsmålet om datahåndtering når en match er gjort. Biometriske identifikatorer som ansiktsgeometri er unikt sensitive fordi de, i motsetning til et passord, ikke kan endres hvis den underliggende databasen blir håndtert feil eller eksponert. Hendelser andre steder har vist hvor skadelig det kan være når institusjoner som oppbevarer sensitive person- eller biometridata, blir utsatt for datainnbrudd. I Spania arresterte myndighetene nylig en hacker i Granada som anklages for å ha lekket sensitive data knyttet til politi- og sikkerhetsinstitusjoner – en påminnelse om at etatene som samler inn denne typen informasjon selv er potensielle mål, og at konsekvensene av en lekkasje rekker langt utover det opprinnelige formålet med datainnsamlingen.

Det større bildet om overvåkingsinfrastruktur

India har ennå ikke et helhetlig juridisk rammeverk som spesifikt regulerer politiets bruk av ansiktsgjenkjenning, noe som betyr at utplasseringer som den i Jantar Mantar i stor grad foregår under generelle politimyndigheter i stedet for dedikerte tilsynsregler. Dette gapet er viktig fordi ansiktsgjenkjenningssystemer reiser særskilte risikoer sammenlignet med tradisjonell videoovervåking: de omgjør passive opptak til søkbare, identitetstilknyttede registre, ofte i et omfang og med en hastighet som gjør meningsfylt tilsyn vanskelig i etterkant.

Tilhengere av disse systemene argumenterer for at de hjelper politiet med raskt å identifisere personer med eksisterende kriminell historie i overfylte, høyrisikomiljøer, og reduserer avhengigheten av manuell identifikasjon. Kritikere innvender at uten klare regler for oppbevaringsperioder, nøyaktighetskrav, revisjonsspor og uavhengig tilsyn, kan den samme infrastrukturen like gjerne brukes til å overvåke lovlig politisk aktivitet som til offentlig sikkerhet.

Hva dette betyr for deg

Hvis du deltar i offentlige demonstrasjoner, massemøter eller protester i byer der ansiktsgjenkjenning er tatt i bruk, er det rimelig å anta at ansiktet ditt kan bli fanget opp og matchet mot en database, uavhengig av hensikt eller historie. Dette er ikke unikt for India; ansiktsgjenkjenning ved offentlige arrangementer har blitt stadig mer vanlig globalt, ofte innført med begrenset offentlig informasjon.

For daglig digitalt personvern er denne saken en nyttig påminnelse om at biometrisk overvåking utvides fra flyplasser og grensekontroller til hverdagslige offentlige rom. De samme prinsippene som gjelder for å beskytte data på nettet – minimere unødvendig eksponering, forstå hva som samles om deg og følge med på hvordan institusjoner sikrer disse dataene – gjelder i økende grad også for fysiske rom.

Viktige punkter å ta med seg

  • Ansiktsgjenkjenning ved Jantar Mantar identifiserte over 2 500 personer, noe som illustrerer hvor utbredt denne teknologien nå er ved offentlige samlinger i India.
  • Teknologien skanner alle som er til stede, ikke bare de som senere blir flagget, noe som skaper bekymring for nedkjølende effekter på forsamlingsfriheten.
  • Brudd på biometriske data får større konsekvenser enn typiske datalekkasjer, siden ansiktsidentifikatorer ikke kan nullstilles.
  • Klare juridiske rammer og tilsyn for bruk av ansiktsgjenkjenning er fortsatt mangelfulle, noe som gjør det viktig med offentlig bevissthet og arbeid for strengere regler.
  • Hvis du er bekymret for overvåking ved offentlige arrangementer, undersøk lokale regler og hold deg informert om hvordan opptak og biometriske data lagres og brukes i din by.