Rozpoznawanie twarzy na żywo dociera do metra

Brytyjska Policja Transportowa (BTP) rozpoczęła instalowanie kamer do rozpoznawania twarzy na żywo (LFR) wewnątrz londyńskiego metra, a stacja Victoria jest pierwszym przystankiem rozszerzonego pilotażu. Ten krok oznacza istotną zmianę w sposobie wykorzystania technologii nadzoru w brytyjskiej sieci transportowej, przenosząc kamery z instalacji na otwartej przestrzeni, na poziomie ulicy i głównych dworców kolejowych, do zamkniętego, zatłoczonego środowiska metra.

Według BTP kamery mają pomóc w identyfikacji osób poszukiwanych za poważne przestępstwa lub przestępstwa „wysokiej szkodliwości”, gdy przechodzą przez stację. System skanuje twarze w czasie rzeczywistym i porównuje je z policyjną listą obserwacyjną, oznaczając dopasowania funkcjonariuszom stacjonującym w pobliżu. Ponieważ metro przewozi co tydzień miliony pasażerów przez wąskie korytarze i perony, wdrożenie to stanowi jedną z najdalej idących ekspansji technologii LFR w kraju do tej pory.

Dlaczego obrońcy prywatności biją na alarm

Ekspansja ta ponownie rozpaliła trwającą od dawna debatę na temat nadzoru biometrycznego w przestrzeni publicznej. Organizacje broniące swobód obywatelskich wielokrotnie ostrzegały, że rozpoznawanie twarzy na żywo normalizuje stałe, bierne monitorowanie obywateli, nawet osób, które nie zrobiły nic złego. Każdy pasażer, który przechodzi obok kamery na stacji Victoria, ma skanowaną i analizowaną twarz, niezależnie od tego, czy jest osobą interesującą dla policji.

Krytycy twierdzą, że tego rodzaju masowe skanowanie zasadniczo różni się od ukierunkowanej pracy policji. Zamiast funkcjonariuszy poszukujących konkretnego podejrzanego technologia przetwarza dane biometryczne wszystkich osób w zasięgu kamer, co rodzi pytania o zgodę, przechowywanie danych oraz dokładność algorytmów dopasowywania twarzy, które historycznie wykazywały wyższy poziom błędów w przypadku niektórych grup demograficznych. Aktywiści zwracają również uwagę, że gdy LFR zostanie wbudowane w codzienną infrastrukturę transportową, trudniej będzie je wycofać lub poddać kontroli, ponieważ zmienia się z nadzwyczajnego środka bezpieczeństwa w rutynowy element życia miejskiego.

To napięcie między bezpieczeństwem publicznym a prywatnością osobistą nie jest w Wielkiej Brytanii nowe. Niedawna decyzja rządu o porzuceniu krajowego systemu cyfrowej tożsamości, szczegółowo opisana w Burnham rezygnuje z brytyjskiego systemu cyfrowej tożsamości jako nowy premier, pokazała, że projekty z zakresu tożsamości i nadzoru na dużą skalę mogą napotykać znaczący opór polityczny i społeczny, gdy kwestie prywatności nie są rozwiązywane wprost. Pilotaż rozpoznawania twarzy BTP pojawia się w podobnie napiętym środowisku, w którym zaufanie do sposobu gromadzenia i przechowywania danych osobowych pozostaje kruche.

Szersze pytanie o bezpieczeństwo danych

Poza bezpośrednią debatą o prywatności wdrożenie rodzi również praktyczne pytania dotyczące przetwarzania danych. Systemy rozpoznawania twarzy na żywo generują duże ilości danych biometrycznych, a sposób ich przechowywania, zabezpieczania i ostatecznego usuwania ma znaczenie tak samo duże, jak sam sposób ich gromadzenia. Organizacje z różnych sektorów przekonały się boleśnie, że poufne dane, raz zgromadzone, stają się atrakcyjnym celem. Następstwa incydentów, takich jak opisany w Goodwin Procter zapłacił hakerom Luna Moth okup w wysokości 10 mln dolarów, pokazują, jak kosztowne mogą stać się złe praktyki w zakresie bezpieczeństwa danych, gdy atakujący zidentyfikują cenne zbiory danych osobowych. Listy obserwacyjne biometryczne i dzienniki skanów twarzy, jeśli nie zostaną odpowiednio zabezpieczone, mogłyby stać się dokładnie takim celem o wysokiej wartości, który przyciąga podobną uwagę.

BTP nie przedstawiła szczegółowo pełnej polityki przechowywania danych biometrycznych zebranych na stacji Victoria, a ten brak przejrzystości jest jednym z powodów trwającej kontroli ze strony obrońców prywatności. Bez jasnych zasad dotyczących tego, jak długo skany są przechowywane, kto ma do nich dostęp i co dzieje się z danymi osób, które nie zostały oznaczone jako dopasowania, opinia publiczna musi wierzyć, że zabezpieczenia są odpowiednie, zamiast móc je zweryfikować.

Co to oznacza dla Ciebie

Jeśli regularnie przejeżdżasz przez stację Victoria lub inne stacje londyńskiego metra, na których stosowane jest rozpoznawanie twarzy na żywo, Twoja twarz może zostać zeskanowana i przeanalizowana w ramach rutynowych działań ochronnych, nawet jeśli nigdy nie zostaniesz oznaczony ani nikt nie podejdzie do Ciebie. Jest to proces bierny; nie ma możliwości wyrażenia zgody, a w praktyce możliwość uniknięcia go jest ograniczona do całkowitego omijania tego obszaru.

Dla większości podróżnych nie spowoduje to żadnej zauważalnej zmiany w codziennych dojazdach. Oznacza to jednak, że dane biometryczne o Twojej obecności w określonym miejscu i czasie mogą być gromadzone i przetwarzane, choćby krótko. Wiedza o tym, kiedy i gdzie stosowane jest LFR, oraz śledzenie informacji o tym, jak przewoźnicy obchodzą się z tymi danymi, to rozsądny krok dla każdego, kto jest zaniepokojony swoim śladem cyfrowym w przestrzeni publicznej.

Najważniejsze wnioski

  • Brytyjska Policja Transportowa rozpoczęła stosowanie kamer do rozpoznawania twarzy na żywo wewnątrz londyńskiego metra, zaczynając od stacji Victoria.
  • Deklarowanym celem jest identyfikacja osób poszukiwanych za przestępstwa o dużej szkodliwości, ale system skanuje każdą twarz przechodzącą obok kamer.
  • Obrońcy prywatności ostrzegają, że technologia staje się rutynowym elementem infrastruktury publicznej, a nie nadzwyczajnym środkiem.
  • Pozostają pytania dotyczące przechowywania danych, przejrzystości i zabezpieczeń w odniesieniu do gromadzonych informacji biometrycznych.
  • Pasażerowie mogą śledzić, gdzie stosowane jest LFR, i nadal domagać się większej publicznej odpowiedzialności za sposób wykorzystywania i przechowywania danych.