Użycie FRT przy Jantar Mantar w Delhi obnaża prawną próżnię

Rozpoznawanie twarzy bez reguł

Gdy policja w Delhi użyła technologii rozpoznawania twarzy (FRT) do monitorowania protestu przy Jantar Mantar, zrobiła coś więcej niż tylko zeskanowała twarze w tłumie. Obnażyła lukę w sercu indyjskiego aparatu inwigilacji: nie istnieje żadna dedykowana ustawa regulująca, jak, kiedy i dlaczego państwo może stosować rozpoznawanie twarzy. To wydarzenie rozpaliło na nowo debatę, którą od lat prowadzą obrońcy prywatności, prawnicy i organizacje społeczeństwa obywatelskiego, a także rzuca światło na szersze pytanie wykraczające daleko poza jedno miejsce protestu w New Delhi.

Rozpoznawanie twarzy polega na przechwytywaniu obrazów twarzy ludzi i porównywaniu ich z bazą danych, często bez wiedzy i zgody osób skanowanych. W miejscu protestu takim jak Jantar Mantar, historycznie znaczącej lokalizacji dla publicznych demonstracji w Indiach, rodzi to natychmiastowe obawy. Kto autoryzował to wdrożenie? Jaka baza danych została użyta do porównań? Jak dokładny był ten system? I co kluczowe — co dzieje się z danymi po ich zebraniu? Obecnie nie ma jasnych odpowiedzi, ponieważ nie istnieją żadne ramy ustawowe, które wymagałyby od departamentów policji odpowiedzi na te pytania przed, w trakcie lub po wdrożeniu.

Prawna próżnia: dlaczego to ma znaczenie

Obecne indyjskie podejście do inwigilacji za pomocą rozpoznawania twarzy działa w tym, co można określić jedynie jako prawną szarą strefę. W przeciwieństwie do ram regulujących podsłuchy czy inne formy przechwytywania komunikacji, wdrażanie FRT przez siły policyjne nie podlega autoryzacji sądowej, niezależnemu nadzorowi ani obowiązkowym audytom dokładności. To nie jest nowa obserwacja. Jak pisaliśmy wcześniej w naszym artykule o tym, jak indyjskie użycie rozpoznawania twarzy stoi w obliczu kontroli pod kątem artykułu 21, prawnicy wielokrotnie kwestionowali, czy wdrażanie FRT bez wyraźnego oparcia ustawowego narusza konstytucyjne prawo do prywatności ustanowione w artykule 21.

Brak jasnych progów jest szczególnie niepokojący w kontekście publicznych protestów. Inwigilacja protestów niesie ze sobą wyjątkowe ryzyko: może tłumić wolność wypowiedzi i pokojowych zgromadzeń, które są działaniami chronionymi konstytucyjnie. Gdy ludzie wiedzą, że mogą zostać biometrycznie zidentyfikowani i zarejestrowani po prostu za przybycie na demonstrację, niektórzy zdecydują się zostać w domu. To realny koszt, nawet jeśli trudny do oszacowania. Wcześniej analizowaliśmy podobne wdrożenie, gdy indyjski nadzór z użyciem rozpoznawania twarzy nie wykazał żadnych prawnych ograniczeń podczas oddzielnej demonstracji, a przypadek Jantar Mantar sugeruje, że ten wzorzec się nie zmienił.

Dedykowana ustawa, jak sugerują komentatorzy prawni, mogłaby rozwiązać kilka luk naraz. Mogłaby ustanowić progi dokładności, aby policja nie polegała na systemach o niedopuszczalnie wysokim wskaźniku błędów, zwłaszcza biorąc pod uwagę udokumentowane obawy dotyczące błędnej identyfikacji osób z niektórych grup demograficznych przez FRT. Mogłaby wymagać wcześniejszej autoryzacji od organu sądowego lub niezależnego przed wdrożeniem, zamiast pozostawiać decyzję całkowicie uznaniu policji. Mogłaby nakazać ograniczenia dotyczące przechowywania danych, aby dane biometryczne zebrane podczas jednego wydarzenia nie zalegały w nieskończoność w rządowych bazach danych. Mogłaby również wprowadzić szczególne zabezpieczenia dla protestów i innych przestrzeni zgromadzeń publicznych, uznając, że inwigilacja w tych kontekstach niesie ze sobą odrębne ryzyko dla partycypacji demokratycznej.

Globalny wzorzec, nie odosobniony przypadek

Indie nie są jedynym krajem mierzącym się z tymi pytaniami. Wdrożenia rozpoznawania twarzy w przestrzeni publicznej rozwijają się globalnie, często szybciej niż ramy prawne, które miały je regulować. W Wielkiej Brytanii władze transportowe testowały kamery biometryczne w sposób, który odzwierciedla wiele z tych samych obaw podniesionych przy Jantar Mantar; nasza relacja z próby rozpoznawania twarzy na londyńskim metrze przedstawia podobne pytania o zgodę, dokładność i nadzór w bardzo innej jurysdykcji. Tymczasem debaty o prawie dotyczącym inwigilacji w Stanach Zjednoczonych, szczególnie wokół uprawnień z sekcji 702, pokazują, że nawet dobrze ugruntowane demokracje z dedykowanymi ustawami o inwigilacji wciąż zmagają się z równoważeniem interesów bezpieczeństwa i swobód obywatelskich. Nasz artykuł o tym, jak odnowiono nadzór z sekcji 702, ilustruje, że posiadanie ustawy w księdze praw nie rozwiązuje automatycznie tych napięć, ale przynajmniej tworzy ramy odpowiedzialności i zaskarżania, których Indiom obecnie całkowicie brakuje.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Indiach lub je odwiedzasz, szczególnie jeśli uczestniczysz w publicznych zgromadzeniach lub protestach, warto zrozumieć, że wdrażanie rozpoznawania twarzy działa obecnie bez znaczących ograniczeń prawnych. Nie ma gwarancji, że Twoje dane biometryczne nie zostaną przechwycone, przechowywane lub udostępnione, a możliwości odwołania się są ograniczone, jeśli tak się stanie. To nie powód do paniki, ale to powód, aby pozostać poinformowanym. Prywatność w przestrzeni publicznej jest w coraz większym stopniu kształtowana przez technologię wdrażaną z niewielką przejrzystością, a obywatele, którzy rozumieją te luki, są lepiej przygotowani do domagania się zmian, czy to poprzez komentarze publiczne, współpracę z organizacjami społeczeństwa obywatelskiego, czy po prostu świadomość, jak i gdzie używane są narzędzia inwigilacji.

Kluczowe wnioski

Inwigilacja z użyciem rozpoznawania twarzy w Indiach istnieje obecnie w prawnej próżni, bez dedykowanej ustawy regulującej policyjne użycie tej technologii. Wdrożenie przy Jantar Mantar podkreśla potrzebę jasnych procedur autoryzacji, audytów dokładności, ograniczeń przechowywania danych i zabezpieczeń specyficznych dla protestów. Dopóki taka ustawa nie powstanie, osoby indywidualne powinny być poinformowane o praktykach inwigilacji w swoich społecznościach, wspierać wezwania do reform legislacyjnych i zdawać sobie sprawę, że brak przepisów nie oznacza braku ryzyka. Śledzenie organizacji i mediów zajmujących się tymi zmianami to jeden z praktycznych sposobów, aby wyprzedzić szybko zmieniający się krajobraz inwigilacji.