Co się wydarzyło na Jantar Mantar i czemu policja zaprzecza

Policja w Delhi zdystansowała się od zarzutów o masowy monitoring biometryczny podczas niedawnych protestów CJP na Jantar Mantar, miejscu od dawna kojarzonym z publicznymi demonstracjami w stolicy. Według doniesień policja potwierdziła, że podczas protestów zeskanowano 2 873 twarze, ale stanowczo odrzuciła szerszy zarzut, jakoby dane biometryczne pobrano od każdego pojedynczego protestującego obecnego na miejscu.

Policja zaprzeczyła również dwóm innym konkretnym twierdzeniom, które krążyły w przestrzeni publicznej: że dane Aadhaar, indyjskiego narodowego systemu tożsamości biometrycznej, zostały wykorzystane do identyfikacji lub wzywania osób uczestniczących w proteście, oraz że jakiekolwiek dane osobowe zebrane od protestujących zostały udostępnione prywatnym firmom. Funkcjonariusze dodatkowo oświadczyli, że podczas demonstracji nie użyto nadmiernej siły.

Rozróżnienie, którego dokonuje policja, ma znaczenie. Zeskanowanie 2 873 twarzy to nie to samo co zeskanowanie każdej osoby na proteście, a zaprzeczenie wzywaniu na podstawie danych Aadhaar to nie to samo co zaprzeczenie stosowaniu rozpoznawania twarzy w ogóle. Tego rodzaju wąskie, starannie sformułowane zaprzeczenia są powszechne w sporach o monitoring na całym świecie i właśnie dlatego przejrzystość co do zakresu, podstawy prawnej i przechowywania danych biometrycznych gromadzonych podczas protestów pozostaje tak kontrowersyjną kwestią.

Jak faktycznie działa rozpoznawanie twarzy i skanowanie biometryczne podczas protestów

Systemy rozpoznawania twarzy wdrażane podczas zgromadzeń publicznych działają zazwyczaj w ten sposób, że rejestrują obrazy z kamer rozmieszczonych wokół miejsca wydarzenia, a następnie przetwarzają te obrazy przez oprogramowanie, które mapuje cechy twarzy na matematyczny szablon. Ten szablon można porównać z listą obserwacyjną, bazą policyjną lub po prostu zapisać do późniejszego wykorzystania. W przeciwieństwie do punktu kontrolnego, gdzie świadomie okazujesz dokument tożsamości, tego rodzaju skanowanie może odbywać się biernie, bez wiedzy protestującego, że jego twarz została zarejestrowana lub dopasowana.

Technologia nie wymaga, aby każda osoba w tłumie została zidentyfikowana, by budzić obawy. Selektywne skanowanie, podczas którego tylko niektóre twarze są oznaczane lub porównywane krzyżowo, wciąż tworzy zapis tego, kto uczestniczył w proteście, i może być wykorzystywane do budowania profili w czasie. To właśnie dlatego liczba 2 873 twarzy jest znacząca, nawet jeśli nie oznacza „wszystkich na Jantar Mantar". Częściowe skanowanie to wciąż skanowanie, a kryteria decydujące o tym, czyja twarz zostanie zapisana, rzadko są ujawniane publicznie.

Ryzyko rozszerzania się działań monitoringowych i udostępniania danych podmiotom trzecim

Jednym z najbardziej trwałych obaw wśród obrońców prywatności i organizatorów protestów na całym świecie nie jest samo początkowe gromadzenie danych, ale to, co dzieje się z tymi danymi później. Gdy dane biometryczne trafią do bazy, mogą zostać wykorzystane do niezwiązanych z pierwotnym celem śledztw, przechowywane bezterminowo, a w niektórych przypadkach udostępnione zewnętrznym dostawcom, którzy w tle zapewniają infrastrukturę analityczną lub przechowalniczą.

Policja w Delhi wprost zaprzeczyła udostępnianiu danych protestujących prywatnym firmom w tym przypadku, co jest znaczącym zapewnieniem, jeśli jest prawdziwe. Jednak szerszy wzorzec obserwowany w wielu jurysdykcjach jest taki, że dane przekazywane zewnętrznym dostawcom nie zawsze pozostają bezpieczne. Do naruszeń danych przez firmy dochodzi regularnie, a gdy wrażliwe informacje trafiają do niewłaściwych systemów, konsekwencje mogą przypominać te z niezwiązanych z tym przypadków naruszeń danych, takich jak incydent ransomware i groźba ujawnienia danych wobec HBS Group, gdzie przechowywane dane firmy stały się narzędziem wymuszenia. Ta lekcja ma szerokie zastosowanie: każda organizacja przechowująca dane osobowe, czy to firma zajmująca się renowacją zabytków, czy baza biometryczna komendy policji, staje się celem w momencie, gdy te dane stanowią wartość dla kogoś innego.

Cyfrowa samoobrona: przed czym narzędzia prywatności mogą chronić, a przed czym nie mogą

To jest część, którą protestujący i aktywiści muszą zrozumieć najdokładniej. VPN szyfruje ruch internetowy i ukrywa adres IP przed stronami i sieciami, co jest autentycznie przydatne do ochrony aktywności online, komunikacji i badań związanych z organizowaniem. Ale VPN nie zrobi nic, aby powstrzymać kamerę przed zarejestrowaniem twojej twarzy na publicznym placu. Obawy dotyczące monitorowania protestów za pomocą rozpoznawania twarzy to w istocie problem prywatności fizycznej, a nie prywatności sieciowej, i wymagają one innych narzędzi.

Praktyczne środki odnoszące się do sfery fizycznej obejmują noszenie masek na twarz i okularów przeciwsłonecznych, które zasłaniają kluczowe punkty twarzy, wyłączenie odblokowywania telefonu twarzą i liniami papilarnymi przed uczestnictwem w proteście (kodu PIN nie można wymusić fizycznie tak, jak czasami danych biometrycznych) oraz korzystanie z szyfrowanych aplikacji do komunikacji zamiast SMS-ów. Po stronie cyfrowej VPN, szyfrowana poczta i przeglądarki stawiające na prywatność pozostają wartościowe dla ochrony planowania, komunikacji i dokumentacji, która ma miejsce przed i po demonstracji.

Co to oznacza dla ciebie

Jeśli uczestniczysz w protestach, organizujesz demonstracje lub po prostu zależy ci na tym, jak publiczne dane biometryczne są gromadzone i wykorzystywane, sprawa Jantar Mantar jest użytecznym przypomnieniem, że oficjalne zaprzeczenia często odnoszą się do węższych zarzutów niż te, które są publicznie dyskutowane. „Nie zeskanowaliśmy wszystkich" to inne stwierdzenie niż „nie używaliśmy rozpoznawania twarzy", a „nie udostępniliśmy danych prywatnym firmom" nie odnosi się do tego, jak długo te dane są przechowywane wewnętrznie ani kto w rządzie ma do nich dostęp. Czytanie tych zaprzeczeń uważnie, zamiast przyjmowania zapewnień z nagłówków za dobrą monetę, samo w sobie jest formą umiejętności cyfrowych, którą warto ćwiczyć.

Praktyczne wnioski

Przed udziałem w proteście lub publicznej demonstracji rozważ wyłączenie biometrycznego odblokowywania na urządzeniach na rzecz kodu PIN, korzystanie z szyfrowanej komunikacji do koordynacji oraz zasłanianie identyfikujących cech twarzy tam, gdzie to praktyczne. Połącz te fizyczne środki ostrożności z dobrymi nawykami cyfrowymi, takimi jak używanie VPN do wrażliwego przeglądania i unikanie publikowania informacji o lokalizacji w czasie rzeczywistym. Monitoring protestów za pomocą rozpoznawania twarzy to ryzyko ze świata fizycznego, którego same narzędzia cyfrowe nie rozwiązują w pełni, ale połączenie higieny urządzeń ze zdrową świadomością fizyczną daje aktywistom znacznie mocniejszą warstwę ochrony niż poleganie wyłącznie na oficjalnych zapewnieniach.