En blandet dom om politiets ansiktsgjenkjenning

Storbritannias databeskyttelsestilsyn har levert en nøktern vurdering av hvordan politistyrker håndterer ansiktsgjenkjenningsteknologi: det er en blandet pose, og betydelige forbedringer er nødvendige før publikum fullt ut kan stole på systemene. Information Commissioner's Office (ICO) har gjennomgått hvordan ulike politistyrker i England og Wales bruker ansiktsgjenkjenningsverktøy, og selv om noen styrker viste fornuftig datastyringspraksis, falt andre under grunnleggende ansvarlighetsstandarder.

Dette er ikke første gang ICO har uttrykt bekymring. Tilsynet flagget tidligere alvorlige mangler da det reviderte politiets bruk av ansiktsgjenkjenning og fant 107 separate hull i hvordan data ble samlet inn, lagret og behandlet. Den tidligere revisjonen tegnet et nedslående bilde av en teknologi som ble rullet ut raskere enn sikkerhetstiltakene som skulle styre den. De nyeste funnene tyder på at fremgangen har vært ujevn i beste fall, med noen styrker som fortsatt sliter med å oppfylle anbefalingene ICO har lagt frem.

Hvorfor tilsyn med ansiktsgjenkjenning betyr noe

Ansiktsgjenkjenningsteknologi fungerer ved å skanne ansikter i sanntid eller fra lagret opptak og sammenligne dem mot databaser, ofte inkludert bilder av personer som aldri har blitt siktet for en forbrytelse. Når teknologien brukes av politiet, er innsatsen for personvern betydelig høyere enn i kommersielle applikasjoner. Et avvik eller en falsk positiv kan føre til uriktige pågripelser, mens dårlig datalagringspraksis kan bety at uskyldige menneskers biometriske data ligger i politiets systemer langt lenger enn nødvendig.

ICO har allerede oppfordret britiske politistyrker til å stramme inn sine databeskyttelsespraksiser rundt ansiktsgjenkjenning, og presset på for klarere retningslinjer for hvor lenge bilder beholdes, hvem som har tilgang til dem, og hvilket rettslig grunnlag som rettferdiggjør bruken. De siste revisjonsresultatene tyder på at disse oppfordringene ikke har blitt fulgt like godt overalt. Noen styrker har gjort reelle fremskritt mot etterlevelse, mens andre ser ut til å behandle databeskyttelse som en ettertanke snarere enn et kjernekrav for å bruke teknologien.

Denne inkonsekvensen betyr noe fordi ansiktsgjenkjenning ikke er begrenset til politiarbeid alene. Andre offentlige organer følger nøye med på hvordan disse verktøyene blir brukt og regulert. I Skottland, for eksempel, støttet et polititilsyn nylig bruken av levende ansiktsgjenkjenning på fotballkamper for å dempe uorden, en beslutning som sannsynligvis vil møte lignende gransking rundt datahåndtering og proporsjonalitet. Etter hvert som flere offentlige sikkerhetsbruksområder dukker opp, blir standardene satt av revisjoner som ICOs malen andre etater og jurisdiksjoner kan følge, eller ignorere.

Hva dette betyr for deg

Hvis du bor i Storbritannia, kan ansiktsgjenkjenningskameraer allerede skanne offentlige rom i nærheten av deg, enten det er på et kjøpesenter, en transportknutepunkt eller et sportsarrangement. ICOs revisjonsfunn er en påminnelse om at denne teknologien fortsatt er i utvikling, både teknisk og juridisk. Ansvarlighetshull betyr at dine biometriske data, en av de mest sensitive kategoriene av personopplysninger, kan bli lagret eller delt uten de sikkerhetstiltakene du med rimelighet ville forvente.

Den gode nyheten er at regulatorisk press har en viss effekt. Styrker som har tatt i bruk ICOs anbefalinger viser at etterlevelse er oppnåelig, det er bare ikke ennå konsistent på tvers av hele spekteret. Offentlig bevissthet og fortsatt gransking fra tilsynsorganer spiller en reell rolle i å presse etater mot bedre praksis, spesielt når ansiktsgjenkjenning krysser politimyndighet som direkte påvirker sivile friheter.

Foreløpig ligger ansvaret i stor grad hos politistyrker og regulatorer for å lukke disse hullene. Men å holde seg informert om hvordan og hvor ansiktsgjenkjenning brukes i ditt område, og å vite at tilsynsorganer som ICO aktivt reviderer disse systemene, kan hjelpe deg med å forstå dine rettigheter hvis du noen gang har bekymringer om hvordan dataene dine blir brukt.

Viktige punkter

ICOs blandede funn om politiets ansiktsgjenkjenning fremhever en teknologi som fortsatt innhenter forsvarlig styring. Noen få praktiske punkter verdt å huske:

  • Ansiktsgjenkjennings nøyaktighet og personvernbeskyttelser varierer betydelig mellom politistyrker, så tilsyn og offentlig press er fortsatt avgjørende.
  • ICO har gjentatte ganger etterlyst forbedret datalagring, tilgangskontroller og åpenhet rundt bruk av ansiktsgjenkjenning.
  • Offentlig gransking og mediedekning bidrar til å holde press på politistyrker for å møte regulatoriske standarder i stedet for å behandle dem som valgfrie.
  • Hvis ansiktsgjenkjenning utvides til nye arenaer som sportsanlegg, må de samme styringsspørsmålene rundt samtykke, lagring og nøyaktighet besvares der også.

Etter hvert som ansiktsgjenkjenningsteknologi blir mer integrert i offentlig liv, er det å holde seg informert om hvordan den reguleres, og hvor godt disse reguleringene faktisk følges, en av de enkleste måtene å beskytte personvernet ditt på i en stadig mer overvåket verden.