Studenci z Delhi wnoszą do sądu o usunięcie danych ze skanowania twarzy z protestów

Studenci przeciwstawiają się nieuregulowanemu rozpoznawaniu twarzy

Grupa studentów z Delhi formalnie zwróciła się do Sądu Najwyższego w Delhi o nakazanie zniszczenia danych biometrycznych rozpoznawania twarzy zebranych na ich temat podczas niedawnych protestów. Wniosek koncentruje się na nagraniach wykonanych przez furgonetkę monitorującą Ikshana, którą policja w Delhi podobno wykorzystała do skanowania tłumu i dopasowywania twarzy do istniejącej bazy danych przy progu ufności 80%. Według petycji nie istnieje żadna opublikowana zasada, rozporządzenie ani ustawa regulująca sposób, w jaki ta baza danych została zbudowana, kto ma do niej dostęp ani jak długo dane biometryczne mogą być przechowywane.

To nie pierwszy raz, kiedy wykorzystanie przez policję w Delhi rozpoznawania twarzy w miejscach protestów trafia pod lupę. Doniesienia potwierdziły już, że policja w Delhi użyła technologii rozpoznawania twarzy na Jantar Mantar, po wcześniejszych informacjach o furgonetkach do rozpoznawania twarzy zauważonych w pobliżu demonstrantów w tym samym miejscu. To, co sprawia, że ten najnowszy wniosek jest znaczący, to konkretne żądanie – nie tylko wyjaśnienia podstawy prawnej, ale sądowego nakazu całkowitego usunięcia danych.

Dlaczego próg 80% ma znaczenie

Systemy rozpoznawania twarzy nie dają pewności, a jedynie wyniki prawdopodobieństwa. Próg dopasowania na poziomie 80% oznacza, że system został zaprojektowany tak, aby oznaczyć twarz jako prawdopodobne trafienie nawet wtedy, gdy istnieje znaczące ryzyko pomyłki. W kontrolowanych warunkach, na przykład przy weryfikacji znanego podejrzanego na podstawie pojedynczego zdjęcia, może to być akceptowalny kompromis. Zastosowany wobec tłumu protestujących, z których wielu może nie mieć żadnego związku z jakimkolwiek dochodzeniem, ten sam próg staje się czymś zupełnie innym: narzędziem grożącym błędną identyfikacją zwykłych demonstrantów i wciągnięciem ich do policyjnej bazy danych wyłącznie na podstawie udziału w zgromadzeniu politycznym.

Wnioskodawcy argumentują, że właśnie to stanowi szkodę, jaką powoduje rozpoznawanie twarzy wdrażane bez żadnych reguł. Bez ram prawnych nie ma określonego standardu dotyczącego tego, kto jest skanowany, co dzieje się z fałszywym trafieniem, jak długo uzyskane dane pozostają w zasobach ani czy można je później wykorzystać w innych, niepowiązanych sprawach. Brak tych ram staje się teraz centralną kwestią prawną – kwestią, którą sądy w Delhi już zaczęły badać, kwestionując podstawę prawną skanowania twarzy podczas protestów. Nowa petycja studentów posuwa to badanie o krok dalej, pytając nie tylko o to, czy skanowanie było zgodne z prawem, ale co powinno się stać z danymi, które już istnieją.

Szerszy wzorzec inwigilacji protestów

To, co widać w Delhi, odzwierciedla schemat obserwowany w innych jurysdykcjach, gdzie rozpoznawanie twarzy przestało być narzędziem śledczym, a stało się narzędziem monitorowania tłumu podczas publicznych demonstracji. Atrakcyjność tej technologii dla organów ścigania jest oczywista: może przetworzyć znacznie więcej twarzy, znacznie szybciej niż jakikolwiek funkcjonariusz stojący przy barierce. Jednak to właśnie na protestach stawka błędnej identyfikacji i efektu mrożącego jest najwyższa. Osoby uczestniczące w legalnej demonstracji mają uzasadnione oczekiwanie, że nie spowoduje to przechwycenia i bezterminowego przechowywania ich danych biometrycznych, zwłaszcza gdy żaden niezależny organ nie zatwierdził systemu wykonującego te czynności ani nie ustalił ograniczeń co do wykorzystania wyników.

Żądanie zniszczenia danych rodzi również praktyczne pytanie, z którym sądy będą musiały się zmierzyć: czy po zebraniu danych biometrycznych i potencjalnym skrzyżowaniu ich z innymi rejestrami, samo usunięcie stanowi w ogóle pełne rozwiązanie? Kopie, kopie zapasowe i wszelkie dalsze dopasowania dokonane w okresie przechowywania komplikują to, co w innym przypadku byłoby prostym nakazem usunięcia wpisu z bazy.

Co to oznacza dla Ciebie

Jeśli uczestniczysz w zgromadzeniach publicznych, czy to w Delhi, czy gdzie indziej, warto rozumieć, że rozpoznawanie twarzy stosowane na protestach działa zupełnie inaczej niż ta sama technologia używana do odblokowywania telefonu lub weryfikacji dowodu tożsamości na przejściu granicznym. W tych konsumenckich kontekstach zazwyczaj wyrażasz zgodę na skanowanie i kontrolujesz urządzenie przechowujące Twoje dane. Na proteście skanowanym przez policyjne kamery żadna z tych rzeczy nie ma miejsca. Nie istnieje mechanizm zgody i nie masz wglądu w to, czy Twoja twarz została zarejestrowana, dopasowana ani zapisana.

Ta sprawa przypomina, że odpowiedzialność prawna za te systemy pozostaje często lata w tyle za ich wdrożeniem. Sądy zadające podstawowe pytania – kto to zatwierdził, na podstawie jakiej zasady, z jakimi limitami przechowywania – to pytania, na które odpowiedź powinna była zapaść, zanim jakakolwiek furgonetka podjechała do tłumu, a nie dopiero po tym fakcie.

Kluczowe wnioski

• Studenci z Delhi proszą Sąd Najwyższy o nakazanie zniszczenia danych biometrycznych rozpoznawania twarzy zebranych z nagrań z protestów, a nie tylko o orzeczenie w sprawie legalności działań.
• Stosowany przez policję próg dopasowania 80% budzi realne obawy, że fałszywe trafienia zostaną zastosowane wobec pokojowych demonstrantów.
• Według petycji żadna opublikowana zasada nie reguluje bazy danych, z którą policja w Delhi porównywała twarze.
• Sprawa ta wpisuje się w szerszy wzorzec kontroli rozpoznawania twarzy podczas protestów na Jantar Mantar, a jej wynik może wpłynąć na to, jak indyjskie sądy będą traktować biometryczną inwigilację zgromadzeń publicznych w przyszłości.

W miarę rozwoju tego postępowania warto obserwować nie tylko to, czy sąd nakaże zniszczenie danych, ale też czy ustali jakikolwiek standard dotyczący tego, jak rozpoznawanie twarzy może być w ogóle wykorzystywane na przyszłych protestach.