Obrona policji w Delhi: „Wyłącznie oznaczamy kartoteki kryminalne”

Policja w Delhi poinformowała Sąd Najwyższy, że jej użycie technologii rozpoznawania twarzy (FRT) podczas protestów związanych ze sprawą Ochrony Sędziego Głównego (CJP) było ściśle ukierunkowane. Według służb, kamery rozmieszczone na tych zgromadzeniach służyły wyłącznie do identyfikacji osób z istniejącą kartoteką kryminalną, a nie do tworzenia bazy danych wszystkich uczestników.

Na papierze brzmi to jak rozsądne i proporcjonalne użycie technologii nadzoru: zeskanuj tłum, porównaj z listą obserwacyjną, oznacz znanych przestępców. Jednak to wyjaśnienie rodzi oczywiste pytanie techniczne i prawne, na które policyjne stanowisko nie daje pełnej odpowiedzi. Jak system rozpoznawania twarzy może zidentyfikować osobę z kartoteką kryminalną bez uprzedniego zeskanowania i przetworzenia twarzy każdego, kto znalazł się w kadrze?

Różnica między zadeklarowanym celem a rzeczywistym zastosowaniem

Rozpoznawanie twarzy nie działa w ten sposób, że w magiczny sposób pomija przestrzegających prawa obywateli. Każdy system tego typu działa w ten sam sposób: przechwytuje dane twarzy wszystkich obecnych, konwertuje te obrazy na szablony biometryczne, a następnie porównuje każdy z nich z bazą referencyjną. Ujęcie „wyłącznie kartoteki kryminalne” opisuje wynik działania systemu, a nie jego dane wejściowe. Każda osoba na proteście związanym z CJP, niezależnie od swojej historii czy intencji, miałaby twarz przechwyconą i przetworzoną w ramach tego procesu dopasowywania.

To nie jest nowy wzorzec w sposobie uzasadniania rozpoznawania twarzy w Indiach. Jak w przeszłości informował MediaNama, podobne mobilne jednostki nadzoru pojawiały się w innych miejscach protestów, w tym na zgromadzeniach związanych z kontrowersją wokół wycieku arkuszy NEET, gdzie tłumy monitorowano przy użyciu porównywalnej technologii. Ten wcześniejszy epizod jest częścią szerszego wzorca opisanego w artykule Indyjski nadzór z użyciem rozpoznawania twarzy nie ma prawnych ograniczeń, który przedstawia, jak te systemy były wykorzystywane na publicznych zgromadzeniach bez dedykowanych ram prawnych regulujących ich użycie, przechowywanie danych czy nadzór nad nimi.

Co istotne w stanowisku policji w Delhi przedstawionym Sądowi Najwyższemu, to samo ujęcie tematu: koncentruje się ono na intencji (identyfikacja przestępców), a nie na metodzie (skanowanie wszystkich). To rozróżnienie ma ogromne znaczenie dla prawa prywatności, ponieważ zgoda i proporcjonalność są zwykle oceniane przez pryzmat tego, jakie dane są zbierane, a nie tylko do czego są później wykorzystywane.

Dlaczego to ma znaczenie wykraczające poza jedno pismo sądowe

Indie nie mają obecnie dedykowanej ustawy szczegółowo regulującej technologię rozpoznawania twarzy. Departamenty policji i inne agencje rządowe wdrożyły systemy FRT do monitorowania tłumu, identyfikacji kryminalnej, a nawet egzekwowania przepisów ruchu drogowego, w dużej mierze na podstawie ogólnych uprawnień policyjnych, a nie ustawodawstwa stworzonego specjalnie w tym celu. Ta luka regulacyjna jest właśnie powodem, dla którego te same obawy wciąż powracają: nadzór nad protestami, skanowanie tłumu i gromadzenie danych biometrycznych bez znaczących prawnych ograniczeń stały się powracającym elementem sposobu, w jaki indyjskie organy ścigania podchodzą do publicznych zgromadzeń.

Sposób, w jaki Sąd Najwyższy potraktuje tę sprawę, może ustanowić ważny precedens. Jeśli sąd przyjmie uzasadnienie „wyłącznie kartoteki kryminalne” bez zbadania leżącego u jego podstaw procesu skanowania, w praktyce zatwierdzi masowe gromadzenie danych biometrycznych podczas protestów, dopóki policja może wskazać wąskie zastosowanie końcowe. Jeśli natomiast sąd będzie domagał się jasności co do okresów przechowywania danych, mechanizmów zgody i nadzoru nad samym procesem skanowania, może przybliżyć Indie do rodzajów ram odpowiedzialności spotykanych w jurysdykcjach mających dedykowane ustawy o prywatności biometrycznej.

Co to oznacza dla Ciebie

Jeśli uczestniczysz w publicznych demonstracjach, wiecach lub protestach w Indiach, warto zakładać, że kamery rozpoznawania twarzy mogą być obecne, niezależnie od zadeklarowanego celu ich rozmieszczenia. Rozróżnienie między „oznaczamy wyłącznie przestępców” a „skanujemy wszystkich, aby znaleźć przestępców” nie jest tylko semantyczne. To ono decyduje o tym, czy Twoje dane biometryczne zostały przechwycone, przechowywane lub udostępnione, nawet jeśli nigdy nie byłeś podejrzewany o nic złego.

Ta sprawa to także przypomnienie, że infrastruktura nadzoru ma tendencję do cichej rozbudowy. System uzasadniony jednym wąskim celem, identyfikacją oznaczonych osób, może równie łatwo zostać przeznaczony do szerszego monitorowania uczestników, organizatorów, a nawet dziennikarzy relacjonujących wydarzenie, zwłaszcza przy braku jasnych granic prawnych.

Praktyczne wskazówki

  • Bądź na bieżąco z postępowaniami sądowymi dotyczącymi rozpoznawania twarzy, ponieważ orzeczenia w sprawach takich jak ta ukształtują zakres nadzoru, jakiemu policja będzie podlegać w przyszłości.
  • Jeśli martwi Cię prywatność na publicznych zgromadzeniach, pamiętaj, że rozpoznawanie twarzy przechwytuje dane niezależnie od tego, czy jesteś celem, co sprawia, że warto kwestionować ogólne założenia typu „dotyczy to tylko przestępców”.
  • Wspieraj i śledź organizacje działające na rzecz dedykowanego ustawodawstwa dotyczącego rozpoznawania twarzy w Indiach, ponieważ obecny brak jasnych zasad pozwala na kontynuowanie tych działań w szarej strefie.
  • Obserwuj, jak rozwija się ta sprawa w Sądzie Najwyższym, ponieważ jej wynik może albo legitymizować obecne praktyki, albo zmusić departamenty policji do ujawnienia więcej na temat tego, jak ich systemy faktycznie działają.

Sedno napięcia w tej historii nie polega na tym, czy policja w Delhi ma uzasadniony interes w identyfikowaniu osób z kartotekami kryminalnymi. Chodzi o to, czy osiągnięcie tego celu wymaga skanowania wszystkich innych po drodze i czy ktokolwiek spoza policji ma prawo się temu sprzeciwić.