Raport CDT ujawnia luki w przepisach dotyczących prywatności przy rozpoznawaniu twarzy

Dlaczego Center for Democracy and Technology bije na alarm

Technologia rozpoznawania twarzy stała się jedną z najpowszechniej stosowanych form nadzoru opartego na sztucznej inteligencji, a organy ścigania coraz częściej polegają na niej przy identyfikacji podejrzanych, monitorowaniu tłumów i śledzeniu ruchu w przestrzeni publicznej. Nowy raport Center for Democracy and Technology (CDT) przedstawia dobitne wyjaśnienie, dlaczego ma to znaczenie: rozpoznawanie twarzy jest niebezpieczne, gdy zawodzi, i niebezpieczne w inny sposób, gdy działa prawidłowo.

To spostrzeżenie trafia w sedno debaty na temat przepisów o ochronie prywatności w kontekście rozpoznawania twarzy. Gdy technologia błędnie kogoś identyfikuje – czy to z powodu słabego oświetlenia, niskiej jakości zdjęć, czy dobrze udokumentowanych różnic w dokładności między grupami demograficznymi – skutkiem może być niesłuszne podejrzenie lub coś gorszego. Ale gdy rozpoznawanie twarzy działa dokładnie tak, jak powinno, umożliwia zupełnie inny rodzaj szkody: zdolność do śledzenia ludzi podczas ich codziennego życia, często bez ich wiedzy i zgody. Raport CDT podkreśla, że oba te scenariusze zasługują na analizę, nie tylko przypadki awarii, które zazwyczaj trafiają na pierwsze strony gazet.

Które jurysdykcje faktycznie ograniczają stosowanie rozpoznawania twarzy

Jednym z głównych problemów zidentyfikowanych przez CDT jest to, że ochrona prawna przed nadzorem opartym na rozpoznawaniu twarzy jest niespójna w zależności od miejsca zamieszkania. Niektóre jurysdykcje wprowadziły ograniczenia dotyczące tego, jak policja i inne agencje rządowe mogą używać tej technologii, wymagając nakazów, zakazując stosowania w czasie rzeczywistym lub ograniczając ją do konkretnych sytuacji śledczych. W innych miejscach nie ma żadnych istotnych ograniczeń, pozostawiając decyzje o wdrożeniu niemal całkowicie w gestii poszczególnych agencji lub departamentów.

Ta nierównomierność oznacza, że dwie osoby znajdujące się w różnych miastach, a nawet w różnych dzielnicach w obrębie tego samego obszaru metropolitalnego, mogą mieć skrajnie różne oczekiwania co do prywatności, gdy w pobliżu znajduje się kamera lub mobilna jednostka rozpoznawania twarzy. Bez spójnych ram krajowych ochrona przed nadzorem staje się kwestią geografii, a nie gwarantowanego prawa.

Gdzie ochrona prawna zawodzi, a nadzór trwa

Nawet tam, gdzie przepisy istnieją na papierze, raport CDT wskazuje, jak luki w egzekwowaniu, nadzorze i przejrzystości mogą podważać ich skuteczność. Wdrożenia systemów rozpoznawania twarzy nie zawsze są publicznie ogłaszane z wyprzedzeniem, a dotknięci nimi mieszkańcy często nie mają wiarygodnego sposobu, by dowiedzieć się, kiedy i gdzie technologia jest używana, dopóki nie jest za późno.

To nie jest hipotetyczny problem. Niedawna kontrowersja w Wielkiej Brytanii doskonale ilustruje, jak to wygląda w praktyce. W sprawie opisanej w Awanturze o mapę furgonetki z rozpoznawaniem twarzy na żywo radnego z Lewisham decyzja lokalnego polityka o publicznym ujawnieniu lokalizacji furgonetki do rozpoznawania twarzy wywołała ogólnokrajową debatę, właśnie dlatego, że taka przejrzystość lokalizacji nie jest czymś, na co mieszkańcy zazwyczaj mogą liczyć. Incydent ten pokazuje, jak nadzór może działać po cichu w przestrzeni publicznej, a świadomość jego obecności często zależy od przypadkowych ujawnień, a nie od systematycznych wymogów powiadamiania.

To jest podstawowe napięcie, na które wskazuje raport CDT: nawet solidne przepisy dotyczące prywatności w rozpoznawaniu twarzy niewiele znaczą, jeśli społeczeństwo nie ma wiarygodnego wglądu w to, kiedy i gdzie technologia jest faktycznie używana.

Co to oznacza dla Ciebie

Dla większości ludzi praktyczną rzeczywistością jest to, że nadzór za pomocą rozpoznawania twarzy może odbywać się w przestrzeni publicznej bez wyraźnego powiadomienia, niezależnie od tego, na co formalnie zezwalają lokalne przepisy. Ponieważ ochrona prawna różni się tak bardzo w zależności od jurysdykcji, a wymogi dotyczące ujawniania są często słabe lub nie istnieją, jednostki pozostawione są same sobie w nawigowaniu po krajobrazie, w którym nie zawsze mogą przewidzieć, kiedy są skanowane lub śledzone.

Nie oznacza to, że ochrona prywatności jest niemożliwa, ale oznacza, że poleganie wyłącznie na ustawodawstwie jest niewystarczające. Świadomość lokalnych wdrożeń, poparcie dla silniejszych wymogów przejrzystości i ogólna cyfrowa higiena prywatności – wszystko to odgrywa rolę w ograniczaniu ekspozycji, nawet jeśli nie mogą one wyeliminować ryzyka związanego z rozpoznawaniem twarzy w miejscach publicznych.

Praktyczne kroki w celu ochrony prywatności

Choć żadna osoba nie może całkowicie zrezygnować z publicznego nadzoru opartego na rozpoznawaniu twarzy, istnieją kroki, które mogą zmniejszyć ogólną ekspozycję i wspierać szerszą odpowiedzialność:

• Bądź na bieżąco z lokalnymi wdrożeniami. Śledź lokalne wiadomości i grupy społeczne, które monitorują, kiedy i gdzie organy ścigania używają technologii rozpoznawania twarzy w Twojej okolicy.
• Wspieraj wymogi przejrzystości. Opowiadaj się za politykami wymagającymi publicznego powiadomienia przed wdrożeniem narzędzi do rozpoznawania twarzy, podobnie jak w debacie na temat ujawniania informacji w przypadku z Lewisham.
• Poznaj przepisy obowiązujące w Twojej jurysdykcji. Sprawdź, czy Twoje miasto lub stan posiada jakiekolwiek przepisy dotyczące prywatności w zakresie rozpoznawania twarzy, ponieważ ochrona znacznie się różni w zależności od lokalizacji.
• Chroń swój cyfrowy ślad gdzie indziej. Podczas gdy rozpoznawanie twarzy jest wymierzone w fizyczne przemieszczanie się, minimalizowanie niepotrzebnego udostępniania danych online zmniejsza ogólny profil nadzoru, który można o Tobie zbudować.
• Angażuj się w kontakt z decydentami. Okresy zgłaszania uwag publicznych i posiedzenia rad lokalnych to często miejsca, w których faktycznie zapadają decyzje dotyczące wdrażania technologii nadzorczych.

Raport CDT przypomina, że przepisy dotyczące prywatności w rozpoznawaniu twarzy pozostają mozaiką, a nie jednolitą tarczą. Dopóki ustawodawstwo nie nadąży za możliwościami technologii, świadoma opinia publiczna i trwałe działania rzecznicze pozostają jednymi z najskuteczniejszych narzędzi dostępnych dla osób zaniepokojonych nadzorem w swoich społecznościach.