Storbritannias informasjonskommissær (ICO) har bedt politietater som bruker ansiktsgjenkjenningsteknologi om å følge dens databeskyttelsesanbefalinger nærmere, ettersom teknologien blir en rutinemessig del av politiarbeidet over hele landet. Tilsynsorganets intervensjon signaliserer en økende bekymring for at tempoet i utrullingen av ansiktsgjenkjenning overgår sikkerhetstiltakene som er ment å beskytte personopplysningene teknologien samler inn.

Ansiktsgjenkjenningsteknologi, ofte utplassert som sanntids ansiktsgjenkjenning (LFR) ved offentlige arrangementer, i bysentra, eller gjennom retrospektive søk i varetektsbilder, fungerer ved å skanne ansikter i sanntid eller fra opptak og sammenligne dem mot politiets overvåkningslister. Fordi teknologien behandler biometriske data, en av de mest sensitive kategoriene under britisk databeskyttelseslovgivning, medfører ethvert feiltrinn i hvordan disse dataene samles inn, lagres eller deles en uforholdsmessig stor personvernrisiko. ICOs oppfordring om sterkere styring reflekterer en enkel realitet: kraftige overvåkingsverktøy krever like kraftige ansvarlighetsstrukturer bak seg.

Hva ICO ber politiet om å gjøre

Som Storbritannias uavhengige databeskyttelsesregulator har ICO myndighet til å granske hvordan offentlige organer, inkludert politietater, håndterer personopplysninger under den britiske GDPR og databeskyttelsesloven. Den nyeste veiledningen til politiet fokuserer på datastyring: tydelig dokumentasjon av hvorfor ansiktsgjenkjenning brukes, hvor lenge biometriske data oppbevares, hvem som har tilgang til overvåkningslister, og hvordan beslutninger tatt ved hjelp av teknologien kan gjennomgås eller utfordres.

Dette er ikke et krav om å forlate ansiktsgjenkjenning helt. ICO ber heller etatene om å bygge den typen interne kontroller som gjør teknologiens bruk transparent og forsvarlig, både overfor offentligheten og regulatorer. Sterk styring betyr færre muligheter for at data håndteres feil, oppbevares lenger enn nødvendig, eller brukes utover sitt opprinnelige formål.

Hvorfor datastyring betyr mer enn teknologien i seg selv

Det er lett å fokusere på nøyaktigheten eller rettferdigheten til ansiktsgjenkjenningsalgoritmer, men ICOs vekt på styring peker på en annen sårbarhet: hva som skjer med dataene når de først er samlet inn. Biometriske identifikatorer kan ikke endres slik et passord kan. Hvis ansiktsgjenkjenningsdata lagres usikkert, deles uten riktig autorisasjon, eller beholdes på ubestemt tid, er konsekvensene av et datainnbrudd eller misbruk langt mer alvorlige enn en lekket e-postadresse.

Denne bekymringen er ikke hypotetisk for britisk politi. Sensitive rettshåndhevelsesdata har allerede vist seg å være attraktive for angripere. ExfilSquads lekkasje av 1,9 GB fra Police National Legal Database viste at selv systemer ment for intern juridisk referanse kan bli et mål og en byrde når styringen svikter. Ansiktsgjenkjenningsdatabaser, som sentraliserer svært sensitive biometriske poster knyttet til ekte identiteter, ville representere et enda mer verdifullt mål hvis lignende hull i sikkerhetspraksis fikk fortsette.

Risikoen ved å sentralisere sensitive personopplysninger i stor skala har også utspilt seg langt utenfor politiets domene. UK Biobank-hacket som rammet 500 000 frivillige demonstrerte hvordan store samlinger av personopplysninger, selv når de er bygget for legitime forskningsformål, kan ende opp med å bli eksponert og solgt hvis beskyttelsen ligger etter omfanget av innsamlingen. Politiets ansiktsgjenkjenningssystemer står overfor en lignende utfordring: jo flere ansikter som legges til overvåkningslister og databaser, desto større er potensialet for konsekvenser ved enhver svikt i styringen.

Håndhevelseshistorien understreker også hvorfor ICO griper inn tidlig snarere enn i etterkant. Regulatorens bot på nesten 1 million pund mot South Staffordshire Water etter et datainnbrudd som eksponerte hundretusenvis av kundeposter er en påminnelse om at ICO faktisk handler når organisasjoner ikke oppfyller sine databeskyttelsesforpliktelser, og at svikt i styringen av ansiktsgjenkjenningsdata kan få lignende konsekvenser for politietater.

Hva dette betyr for deg

Hvis du bor, arbeider eller deltar på arrangementer i områder der politiet utplasserer ansiktsgjenkjenning, kan teknologien allerede behandle dine biometriske data uten at du vet om det direkte, siden sanntids ansiktsgjenkjenning typisk skanner alle innenfor kameraets rekkevidde, ikke bare personer på en overvåkningsliste. ICOs arbeid for bedre styring handler i bunn og grunn om å sikre at skanningen er forholdsmessig, tidsbegrenset og ansvarlig, snarere enn en ubegrenset overvåkingskapasitet.

For de fleste er den praktiske lærdommen at tilsynet med ansiktsgjenkjenning fortsatt ligger etter utrullingen. Dette gapet betyr at det er verdt å følge med på hvordan og hvor disse systemene brukes i ditt område, og støtte krav om åpenhet rundt oppbevaringsperioder, kriterier for overvåkningslister og uavhengige revisjoner.

Nøkkelpunkter

  • Ansiktsgjenkjenning behandler biometriske data, en av de mest sensitive kategoriene av personopplysninger under britisk lov, noe som gjør styringssvikt mer risikofylt enn typisk feilhåndtering av data.
  • ICOs anbefalinger fokuserer på dokumentasjon, begrensninger for oppbevaring og ansvarlighet, ikke et forbud mot teknologien.
  • Sentraliserte databaser, enten biometriske, juridiske eller medisinske, har gjentatte ganger vist seg å være attraktive mål når sikkerhet og styring ligger etter datainnsamlingen.
  • Medlemmer av offentligheten kan se etter åpenhet fra lokale politietater om ansiktsgjenkjenningsutplasseringer og oppbevaringspraksis, og ta opp bekymringer direkte med ICO hvis sikkerhetstiltakene virker mangelfulle.

Ettersom ansiktsgjenkjenning blir en mer permanent del av britisk politiarbeid, vil styrken i datastyringen, ikke bare teknisk nøyaktighet, avgjøre om teknologien oppnår varig offentlig tillit.