Australias satsing på et landsdekkende nettverk for ansiktsgjenkjenning har tatt et betydelig skritt fremover. New South Wales slutter seg til National Driver Licence Facial Recognition Solution (NDLFRS), ny lovgivning som lar delstaten dele førerkortbilder sikkert med en nasjonal database som brukes til å bekjempe identitetssvindel og kriminalitet. Med NSW om bord legger landets mest folkerike delstat innbyggernes førerkortbilder til et system som allerede inkluderer Sør-Australia og Vest-Australia, og nettverket forventes å være fullt operativt innen utgangen av 2025.

For de millioner av australiere som har førerkort, mange av dem som aldri har valgt å være med i en biometrisk database, reiser denne utvidelsen spørsmål som går utover statistikk over svindelforebygging. Hvem kan søke i denne databasen, under hvilke omstendigheter, og hva skjer med bildet ditt når det blir en del av et nasjonalt ansiktsgjenkjenningssystem?

Slik fungerer det nasjonale ansiktsammenligningssystemet

NDLFRS er utformet for å la offentlige etater, primært politiet, sammenligne et bilde (for eksempel fra overvåkningsvideo eller et åsted) med en samling av førerkortbilder for å bekrefte identitet eller generere etterforskningsspor. Lovgivningen som muliggjør NSWs deltakelse fokuserer på «sikker deling» av førerkortbilder mellom delstaten og det nasjonale systemet, uttrykkelig innrammet som et verktøy for å bekjempe identitetssvindel og alvorlig kriminalitet.

På papiret er målet enkelt: gjør det vanskeligere for kriminelle å bruke stjålne eller falske identiteter, og gi politiet en raskere måte å identifisere mistenkte på. I praksis betyr å bli med i et nasjonalt ansiktsgjenkjenningssystem at førerkortbildet ditt, opprinnelig sendt inn for et rutinemessig administrativt formål, nå befinner seg i en søkbar biometrisk database som brukes til helt andre, og langt mer konsekvenstunge, formål.

Hvorfor NSWs deltakelse er en større sak enn det høres ut som

NSW er Australias mest folkerike delstat, så inkluderingen utvider dramatisk skalaen til den nasjonale databasen nesten over natten. Det som startet som et mindre system som involverte Sør-Australia og Vest-Australia, dekker nå en mye større andel av landets befolkning, og bringer NDLFRS nærmere å bli en genuint nasjonal ansiktsgjenkjenningskapabilitet i stedet for et lappeteppe av delstatsdeltakelse.

Denne skalaen betyr noe fordi ansiktsgjenkjenningssystemer blir kraftigere, og mer risikable, ettersom mer data mates inn i dem. En større database betyr flere potensielle treff, men det betyr også en større angrepsflate hvis systemet noen gang blir kompromittert, og en større samling mennesker underlagt søk de aldri eksplisitt samtykket til da de søkte om førerkort.

Denne typen utvidelse speiler et bredere globalt mønster der regjeringer bygger infrastruktur for identitetsverifisering under dekke av sikkerhet og svindelforebygging. Lignende dynamikk utspiller seg andre steder, fra Frankrikes mandat for aldersverifisering på sosiale medier for under 15 år, som etter hvert vil kreve identitetskontroller for alle brukere, til juridiske endringer andre steder som utvider hva myndigheter kan kreve fra enkeltpersoners persondata og enheter, slik man ser i Hong Kongs nye lov som kriminaliserer nektelse av å låse opp en telefon.

Personvernhensyn bak innrammingen av svindelforebygging

Identitetssvindel er et reelt og kostbart problem, og det er lett å se appellen ved et system som hjelper til med å fange personer som bruker stjålne identiteter. Men biometriske databaser bygget for ett formål har en veldokumentert tendens til å utvide seg i omfang over tid. Når en infrastruktur for ansiktsgjenkjenning først eksisterer og er fylt med millioner av bilder, har fristelsen til å bruke den til ytterligere formål, som bredere overvåkning, sivil tvangshåndhevelse eller datadeling med andre etater, en tendens til å vokse.

Kritikere av storskala identitets- og overvåkningslovgivning har reist lignende bekymringer i andre jurisdiksjoner. Debatter om lover om lovlig tilgang, som motstanden mot Bill C-22 i Canada, og responsen fra selskaper som NordVPN truer med å forlate det kanadiske markedet på grunn av overvåkningsloven, viser en vedvarende spenning: regjeringer rammer inn utvidet datatilgang som nødvendig for sikkerhet, mens personvernforkjempere advarer mot funksjonsglidning, svakt tilsyn og vanskeligheten med å snu kursen når infrastrukturen først er bygget.

Med NDLFRS er de grunnleggende spørsmålene like. Hvilke rettslige sikkerhetsmekanismer begrenser hvem som kan spørre i databasen og hvorfor? Hvor lenge lagres søkregistreringer? Finnes det uavhengig tilsyn for å fange opp misbruk? Disse detaljene har ofte større betydning for personvernutfallene enn systemets opprinnelige uttalte formål.

Hva dette betyr for deg

Hvis du har førerkort i NSW, Sør-Australia eller Vest-Australia, er bildet ditt sannsynligvis en del av, eller vil snart bli en del av, et nasjonalt ansiktsgjenkjenningssystem. Du kan generelt sett ikke reservere deg, siden et førerkortbilde ikke er valgfritt hvis du vil kjøre lovlig. Det du kan gjøre er å holde deg informert om hvordan systemet brukes, presse på for åpenhet rundt søkevolumer og tilsyn, og følge med når andre delstater vurderer å bli med.

Det er også verdt å se etter om det samme mønsteret som brukes med NDLFRS dukker opp i andre sammenhenger, enten det er aldersverifiseringssystemer, digitale ID-programmer eller utvidet datatilgang for politiet, siden biometrisk infrastruktur bygget for ett politisk mål har en tendens til å bli gjenbrukt til andre.

Konkrete tiltak

  • Sjekk om delstaten din deltar i NDLFRS og gjennomgå all offentlig informasjon om retningslinjer for datalagring og tilgang.
  • Følg med på oppdateringer om tilsynsmekanismer, siden disse avgjør hvor mye beskyttelse som finnes mot misbruk av et nasjonalt ansiktsgjenkjenningssystem.
  • Hold deg engasjert i offentlige konsultasjoner eller gjennomganger av biometrilovgivning i delstaten din, ettersom offentlig press historisk sett har formet hvordan disse systemene styres.
  • Vær oppmerksom på utvidelse til flere delstater, siden bredere deltakelse øker både nytten og risikoprofilen til den nasjonale databasen.

Australias nasjonale ansiktsgjenkjenningssystem utvides raskt, og NSWs deltakelse markerer et vendepunkt i skala. Hvorvidt sikkerhetsmekanismene holder tritt med den veksten, er spørsmålet verdt å følge nøye med på i månedene fremover.