Odpowiedź na wniosek o dostęp do informacji publicznej (RTI) od delhijskiej policji dotycząca monitoringu CCTV na żywo podczas protestów w Jantar Mantar wzbudziła tyle samo pytań, ile odpowiedziała. Według doniesień MediaNama, odpowiedź wskazuje na standardową procedurę operacyjną (SOP) z 2022 r., która nie wspomina o rozpoznawaniu twarzy. Dla każdego, kto śledzi wymianę dotyczącą monitoringu CCTV delhijskiej policji w trybie RTI, to pominięcie jest kluczowym szczegółem.

Co faktycznie mówi odpowiedź na wniosek RTI

Odpowiedź powołuje się na SOP z 2022 r. jako dokument regulujący monitoring CCTV na żywo w miejscu protestów w Jantar Mantar. To wszystko, co ustala artykuł źródłowy: policja wskazała konkretny dokument proceduralny, a ten dokument nie odnosi się do technologii rozpoznawania twarzy.

Warto to starannie zaznaczyć. Odpowiedź nie potwierdza, że rozpoznawanie twarzy jest stosowane w tym miejscu, ani nie potwierdza, że nie jest. Wskazuje SOP, a SOP milczy na ten temat. Nagłówek artykułu MediaNama, „Czego wciąż nie wiemy", oddaje tę sytuację: odpowiedź na papierze nie opisuje, co kamery robią w praktyce.

Luka dotycząca rozpoznawania twarzy w SOP z 2022 r.

Procedura, która obejmuje monitoring kamer na żywo, ale nigdy nie wymienia rozpoznawania twarzy, pozostawia lukę między spisanymi zasadami a technologią, którą można podłączyć do strumienia z kamery. Transmisja CCTV na żywo to strumień wideo. To, czy ktokolwiek uruchamia na nim oprogramowanie dopasowujące twarze do bazy danych, jest osobnym pytaniem, którego cytowany dokument nie porusza.

Ma to znaczenie, ponieważ obie czynności budzą odmienne zastrzeżenia. Obserwowanie tłumu przez kamerę to jedno. Automatyczne identyfikowanie osób w tym tłumie to coś innego i jest powszechnie uznawane za bardziej inwazyjne. Jeśli jedyna cytowana procedura nic nie mówi o drugiej czynności, nie jest jasne, jakie zasady, zgody, limity przechowywania danych czy nadzór mają do niej zastosowanie — jeśli w ogóle ma miejsce.

Nasze wcześniejsze omówienie tego, jak wykorzystanie FRT w Jantar Mantar w Delhi obnaża próżnię prawną, przyglądało się temu samemu problemowi od strony prawnej. Nowa odpowiedź na wniosek RTI wpisuje się w ten obraz: procedura dotycząca kamer istnieje, ale podstawa prawna rozpoznawania twarzy pozostaje nieokreślona w dokumencie, który policja zdecydowała się wskazać.

Dlaczego nadzór nad protestami bez ujawnienia ma znaczenie

Jantar Mantar to wyznaczone miejsce protestów w Delhi, więc nadzór tam dotyczy osób korzystających z prawa obywatelskiego. Gdy zasady monitoringu są niejasne, uczestnicy nie mogą wiedzieć, czy są po prostu nagrywani, czy ich twarze są identyfikowane i rejestrowane.

Ta niepewność może wpływać na zachowanie. Ludzie mogą zdecydować się nie przychodzić lub unikać wypowiadania się, jeśli nie potrafią stwierdzić, jakie dane są gromadzone, jak długo są przechowywane ani kto ma do nich dostęp. Narzędzia przejrzystości, takie jak wnioski RTI, istnieją po to, by tę lukę zamknąć — dlatego odpowiedź, która pozostawia kluczowe pytanie otwarte, jest istotna.

Kilka pytań pozostaje bez odpowiedzi w opisywanej odpowiedzi:

  • Czy rozpoznawanie twarzy jest w ogóle stosowane do transmisji na żywo?
  • Jeśli tak, na jakiej podstawie prawnej i na mocy której spisanej procedury?
  • Jak długo przechowywane są nagrania lub dane pochodne?
  • Kto audytuje dostęp i wykorzystanie?

To punkty, w które prawdopodobnie celowałyby kolejne wnioski RTI, pytania parlamentarne lub wyzwania prawne.

Przed czym VPN może, a przed czym nie może chronić

Czytelnicy czasami zakładają, że VPN jest odpowiedzią na każdą historię o nadzorze. Nie jest, i warto precyzyjnie wyjaśnić dlaczego.

VPN szyfruje ruch internetowy między twoim urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Może to ograniczyć to, co twój dostawca internetu lub wspólna sieć widzi z twojej aktywności online, w tym gdy organizujesz lub koordynujesz protest w internecie.

VPN nie robi nic w związku z fizyczną kamerą. Nie powstrzyma CCTV przed nagrywaniem cię i nie zapobiegnie skanowaniu twojej twarzy przez oprogramowanie w przestrzeni publicznej. To zagrożenia offline, które pozostają poza tym, co kontroluje jakiekolwiek narzędzie sieciowe.

Co to oznacza dla ciebie

Jeśli uczestniczysz w protestach w Delhi, praktyczny wniosek jest taki, że publiczny zapis o tym, jak wykorzystywane są kamery, jest skąpy. Odpowiedź na wniosek RTI daje nazwę dokumentu, a nie jasne oświadczenie o rozpoznawaniu twarzy. Zakładaj, że możesz być nagrywany, i traktuj kwestię prawną tego, co dzieje się z nagraniem, jako nierozstrzygniętą.

Jeśli jesteś rzecznikiem, dziennikarzem lub mieszkańcem, który chce odpowiedzi, konkretne i wąsko sformułowane wnioski RTI bywają użyteczniejsze niż ogólne. Pytanie wprost o rozpoznawanie twarzy, okresy przechowywania danych i podstawę prawną może ujawnić szczegóły, których nie wydobędzie ogólne pytanie o „monitoring CCTV".

Wnioski

  • Odpowiedź delhijskiej policji na wniosek RTI dotyczący monitoringu CCTV powołuje się na SOP z 2022 r., która nie wspomina o rozpoznawaniu twarzy, więc faktyczne wykorzystanie tej technologii pozostaje niejasne.
  • Brak wzmianki w SOP nie jest potwierdzeniem w żadną stronę; to luka w ujawnieniu informacji.
  • Higiena cyfrowa nadal ma znaczenie przy organizowaniu się online, ale jest odrębna od nadzoru fizycznego.
  • Po głębszy kontekst na temat luki prawnej przeczytaj nasz tekst o wykorzystaniu FRT w Jantar Mantar w Delhi i próżni prawnej.

Na koniec prosta uwaga: VPN chroni twój ruch online, ale nie powstrzyma fizycznych kamer CCTV ani skanowania twarzy w miejscach publicznych.