En vakthunds advarsel om politiets ansiktsgjenkjenning

Storbritannias informasjonskommissærkontor (ICO) har fullført en rekke revisjoner av hvordan politistyrker i England og Wales bruker ansiktsgjenkjenningsteknologi, og resultatene tegner et nedslående bilde. På tvers av fem separate revisjoner utstedte tilsynsmyndigheten 107 anbefalinger – et tall som signaliserer hvor langt dagens praksis har fjernet seg fra de styringsstandardene som forventes når biometriske data er involvert.

Ansiktsgjenkjenning befinner seg i den skarpere enden av overvåkningsteknologi. I motsetning til et passord eller et fysisk ID-kort, er ansiktet ditt ikke noe du kan tilbakestille eller erstatte hvis det blir misbrukt. Det er nettopp derfor ICOs funn betyr noe utover politiets verden. Når en uavhengig tilsynsmyndighet gjennomfører målrettede revisjoner og kommer tilbake med over hundre anbefalinger, er det ikke en mindre teknisk fotnote. Det er et signal om at systemene som er bygget for å identifisere og spore mennesker i offentlige rom, ikke har holdt tritt med personvernbeskyttelsen de krever.

Hva revisjonene faktisk fant

Selv om de fullstendige revisjonsrapportene går i detaljene om hver styrkes praksis, er hovedkonklusjonen enkel: styringen har ikke holdt tritt med utrullingen. Ansiktsgjenkjenningssystemer, enten de brukes til å skanne folkemengder i sanntid eller til å søke i lagrede bildebaser, er avhengige av strenge regler for datalagring, nøyaktighetskontroller, tilsyn med hvem som kan kjøre søk, og tydelig begrunnelse for hvorfor teknologien brukes i utgangspunktet. ICOs anbefalinger peker på mangler i nettopp disse områdene på tvers av flere styrker, snarere enn et isolert problem ved en enkelt avdeling.

Dette mønsteret gjenspeiler en bredere trend som utspiller seg i Storbritannias regulatoriske landskap. Biometriske og identitetsverifiserende verktøy rulles ut raskere enn tilsynsrammene som er ment å styre dem. En lignende dynamikk er synlig i Ofcoms beslutning om å åpne en formell undersøkelse av TikToks biometriske aldersvurderingsverktøy, der regulatoren spør om et automatisert system som tar beslutninger om en persons fysiske egenskaper faktisk oppfyller de juridiske standardene det hevder å tilfredsstille. I begge tilfeller er det underliggende spørsmålet det samme: Er teknologiens virkelige bruk matchet med proporsjonal ansvarlighet?

Hvorfor styringsmangler er den egentlige historien

Det ville vært lett å fokusere på tallet 107 som en sjokkerende statistikk, men den viktigere historien er hva styringsmangler faktisk representerer i praksis. Svak styring betyr ikke bare at papirarbeid mangler. Det kan bety uklare regler for hvor lenge ansiktsbilder lagres, utilstrekkelige kontroller av om en match er nøyaktig før politiet handler på den, inkonsekvent opplæring av offiserer som bruker systemene, og mangel på åpenhet for publikum om når og hvor ansiktsgjenkjenning brukes.

Dette er ikke abstrakte bekymringer. Ansiktsgjenkjenning har en dokumentert historie med høyere feilrater for visse demografiske grupper, og uten strengt tilsyn kan feilaktige matcher føre til uriktige stansinger eller verre. Sterk styring er mekanismen som fanger opp disse problemene før de forårsaker skade, og det er nettopp derfor ICO presser styrkene til å tette hullene de har identifisert.

Hva dette betyr for deg

Hvis du bor, jobber eller deltar på offentlige arrangementer i England og Wales, kan ansiktsgjenkjenning allerede være en del av politiinfrastrukturen rundt deg, ofte uten en tydelig kunngjøring. ICOs funn betyr ikke at teknologien vil forsvinne, men de betyr at presset øker på politistyrker for å stramme inn hvordan den brukes og dokumenteres.

Som medlem av publikum har du rett til å forstå hvordan dine data behandles under Storbritannias databeskyttelseslovgivning. Du kan spørre en politistyrke om ansiktsgjenkjenning ble brukt ved et arrangement du deltok på, be om informasjon om deres lagringspolicy, og reise bekymringer direkte til ICO hvis du mener dine data har blitt feilhåndtert. Å holde seg informert om hvilke styrker som bruker teknologien, og under hvilke sikkerhetstiltak, er et av de få praktiske verktøyene som er tilgjengelige for vanlige borgere akkurat nå.

Handlingsrettede tiltak

  • Sjekk om din lokale politistyrke offentliggjør sin ansiktsgjenkjenningspolicy eller utrullingssteder – mange er pålagt å utlevere denne informasjonen.
  • Hvis du deltar på store offentlige arrangementer, vær oppmerksom på at ansiktsgjenkjenning i sanntid kan være i bruk, og se etter skilting på stedet.
  • Bruk ICOs klageprosess hvis du mener biometriske data om deg ble samlet inn eller oppbevart på feil måte.
  • Følg med på pågående regulatoriske gjennomganger, inkludert parallell gransking av biometriske verktøy utenfor politiet, for å forstå hvordan tilsynsstandarder utvikler seg på tvers av sektorer.

ICOs 107 anbefalinger er til syvende og sist en oppfordring til handling for politistyrker, ikke en dom om at ansiktsgjenkjenning i seg selv er uforbederlig. Men inntil styringen tar igjen utrullingen, er det å holde seg informert det beste forsvaret for alle hvis ansikt kan havne i en politidatabase.