Polityczny punkt zapalny wokół technologii nadzoru

Nowy skandal wybuchł w Indiach w związku z wykorzystaniem furgonetek z rozpoznawaniem twarzy przez policję w Delhi, po tym jak poseł Trinamool Congress Saket Gokhale publicznie zakwestionował, skąd pochodzi leżąca u podstaw baza zdjęć. Furgonetki zostały podobno rozmieszczone podczas protestów na Jantar Mantar, miejscu od dawna związanym z publicznymi demonstracjami w stolicy. Główne pytanie Gokhale jest proste, ale celne: kto dostarczył zdjęcia, z którymi porównują te systemy, i czy te dane zostały udostępnione zgodnie z prawem?

Według doniesień Gokhale pytał konkretnie, czy listy zdjęć wyborców, prowadzone zazwyczaj do celów wyborczych, lub inne bazy danych będące w posiadaniu rządu zostały przekazane organom ścigania do dopasowywania w systemach rozpoznawania twarzy. Gdyby to była prawda, oznaczałoby to znaczące rozszerzenie sposobu, w jaki dane obywateli zebrane do jednego celu (głosowania) mogą być wykorzystywane do innego (nadzoru podczas protestów), co rodzi obawy dotyczące tzw. funkcji pełzającej (function creep), o których obrońcy prywatności ostrzegają od lat.

Dlaczego kwestia bazy danych ma znaczenie

Technologia rozpoznawania twarzy jest tak kontrowersyjna, jak dane, które ją zasilają. Kamera skanująca twarze w tłumie to jedno; dopasowywanie tych twarzy do obszernej, prowadzonej przez rząd bazy zdjęć, potencjalnie obejmującej wszystkich zarejestrowanych wyborców, to znacznie większy krok. Rejestry wyborców są tworzone dla wąskiej funkcji obywatelskiej i obywatele zwykle nie spodziewają się, że będą krzyżowo porównywane z udziałem w protestach.

To nie pierwszy raz, kiedy wykorzystanie rozpoznawania twarzy przez policję w Delhi podczas demonstracji spotyka się z kontrolą prawną. Studenci, których dotyczyły skany podczas wcześniejszych protestów, już zwrócili się do sądu, prosząc sędziów o nakazanie usunięcia danych biometrycznych zebranych bez ich zgody. Możesz przeczytać więcej o tej sprawie w naszym artykule o tym, jak studenci z Delhi poprosili sąd o usunięcie danych ze skanów twarzy z protestów. Osobno Sąd Najwyższy zgodził się zbadać powiązaną petycję dotyczącą skanów twarzy przeprowadzonych na protestujących przeciwko egzaminowi NEET, co szczegółowo opisaliśmy w naszym raporcie o rozprawie Sądu Najwyższego w sprawie skanów twarzy policji z Delhi na protestujących przeciwko NEET. Pytania Gokhale dodają nowy wymiar do tego trwającego wzorca, skupiając się nie tylko na samym akcie skanowania, ale na źródle danych porównawczych.

Szersza debata o nadzorze

Indie nie posiadają obecnie kompleksowych ram prawnych szczegółowo regulujących wykorzystanie technologii rozpoznawania twarzy przez policję. Ta szara strefa prawna oznacza, że poszczególne komendy policji i rządy stanowe mogły wdrażać tę technologię według własnego uznania, często powołując się na bezpieczeństwo publiczne lub zarządzanie tłumem jako uzasadnienie. Krytycy argumentują, że bez jasnych zasad dotyczących źródeł danych, okresów przechowywania i nadzoru, systemy te mogą stać się narzędziami monitorowania legalnego sprzeciwu, a nie rzeczywistych zagrożeń bezpieczeństwa.

Interwencja Gokhale przesuwa debatę w kierunku pytania, które otrzymało mniej publicznej uwagi niż samo skanowanie: pochodzenia danych. Nawet jeśli rozpoznawanie twarzy podczas protestów zostałoby uznane za prawnie dopuszczalne w niektórych okolicznościach, wykorzystanie baz danych zbudowanych do niezwiązanych funkcji obywatelskich, takich jak rejestracja wyborców, bez wyraźnego upoważnienia lub publicznego ujawnienia, rodziłoby odrębne kwestie prawne i etyczne. Podkreśla to również, jak dane osobowe zebrane przez jeden organ rządowy mogą potencjalnie przepływać do innego przy niewielkiej widoczności dla obywateli, których twarze i tożsamości są w to zaangażowane.

Co to oznacza dla Ciebie

Jeśli mieszkasz lub odwiedzasz obszary, gdzie rozmieszczane są furgonetki lub kamery z rozpoznawaniem twarzy, czy to podczas protestów, wydarzeń publicznych, czy w węzłach komunikacyjnych, Twój wizerunek może zostać potencjalnie przechwycony i dopasowany do bazy danych, której częścią nigdy nie wyraziłeś zgody. Jest to szczególnie istotne, jeśli kiedykolwiek zarejestrowałeś się do głosowania, ponieważ zarzut Gokhale, jeśli zostanie potwierdzony, oznaczałby, że rutynowy akt uczestnictwa obywatelskiego może pośrednio stać się obciążeniem związanym z inwigilacją.

Konsekwencje prawne i polityczne tego skandalu wciąż się rozwijają i nie jest jasne, czy władze potwierdzą lub zaprzeczą źródłu bazy zdjęć, o której mowa. Jasne jest natomiast, że wykorzystanie rozpoznawania twarzy przez organy ścigania coraz częściej spotyka się z oporem publicznym i sądowym, zarówno w Delhi, jak i na poziomie krajowym poprzez kontrolę Sądu Najwyższego.

Praktyczne wnioski

Bądź na bieżąco, śledząc rozwój tej sprawy i powiązanych postępowań sądowych, ponieważ ich wyniki mogą kształtować politykę dotyczącą rozpoznawania twarzy w całym kraju. Jeśli uczestniczysz w publicznych demonstracjach, pamiętaj, że Twój wizerunek może zostać przechwycony i potencjalnie dopasowany do rządowych baz danych, nawet bez wyraźnego upoważnienia prawnego. Wspieraj działania na rzecz przejrzystości, zwracając uwagę na wnioski o dostęp do informacji publicznej (RTI) lub pytania parlamentarne, takie jak to zadane przez Gokhale, które mają na celu wyjaśnienie, w jaki sposób bazy danych nadzoru są budowane i udostępniane. Wreszcie, jeśli uważasz, że Twoje dane biometryczne zostały zebrane niezgodnie z prawem podczas protestu, podobne wyzwania prawne studentów i protestujących przeciwko NEET pokazują, że droga sądowa, w tym petycje o usunięcie danych, jest opcją wartą rozważenia. W miarę jak technologia rozpoznawania twarzy staje się coraz bardziej powszechna w przestrzeni publicznej, pytania o to, kto kontroluje leżące u podstaw dane i na jakiej podstawie prawnej, będą stawać się coraz bardziej pilne.