The Guardian poinformował, że dokumenty rządowe pokazują, iż Wielka Brytania opracowuje program wykorzystania rozpoznawania twarzy do ogólnego egzekwowania przepisów imigracyjnych. W raporcie opisano go jako największą w historii akcję przeciwko nielegalnej imigracji z wykorzystaniem tej technologii. Brytyjskie egzekwowanie przepisów imigracyjnych z użyciem rozpoznawania twarzy nie jest nowym pomysłem, ale dokumenty wskazują na szerszą, bardziej rutynową rolę niż dotychczas opisane ukierunkowane zastosowania.

W tym wpisie przyglądamy się temu, co zostało zaraportowane, w jaki sposób dane biometryczne mogą trafić do wykorzystania w celach innych niż te, dla których zostały pierwotnie zebrane, oraz co prawo ochrony danych w Wielkiej Brytanii obejmuje, a czego nie. Opieramy się na podsumowaniu dokumentów przez The Guardian. Pełne szczegóły programu nie zostały potwierdzone poza tym raportem.

Co dokumenty ujawniają na temat programu imigracyjnego

Według podsumowania The Guardian dokumenty pokazują, że rząd opracowuje program, który wykorzystywałby rozpoznawanie twarzy do ogólnego egzekwowania przepisów imigracyjnych. Słowo „ogólny" jest kluczowe. Wcześniejsze doniesienia koncentrowały się na konkretnych operacjach. Ten raport sugeruje, że technologia jest wbudowywana w codzienną pracę organów ścigania.

Fragmenty raportu, które pojawiły się w wynikach wyszukiwania, mówią, że technologia byłaby wykorzystywana do identyfikacji osób „usiłujących ponownie wjechać do Wielkiej Brytanii nielegalnie" oraz do namierzania osób objętych nakazem wydalenia. Nie widzieliśmy źródłowych dokumentów, więc praktyczne szczegóły są niejasne: gdzie umieszczone byłyby kamery, jakie listy obserwowanych byłyby wykorzystywane, jak długo przechowywane byłyby wizerunki i kto weryfikowałby dopasowania.

Więcej kontekstu na temat wcześniejszych planów znajdziesz w naszym artykule o brytyjskim planie rozpoznawania twarzy do egzekwowania przepisów imigracyjnych na 2026 rok oraz o rozszerzeniu imigracyjnego rozpoznawania twarzy na sprawy cywilne.

Jak dane biometryczne są ponownie wykorzystywane poza pierwotnym celem

Wizerunek twarzy nie jest jak hasło. Nie można go zmienić, a można go zebrać z dystansu bez twojego udziału. To sprawia, że kwestia ponownego wykorzystania jest kluczowa.

Wizerunki i szablony biometryczne mogą pochodzić z wielu miejsc. Wnioski paszportowe i wizowe, kontrole graniczne, rejestry zatrzymań policyjnych i transmisje z kamer na żywo to potencjalne źródła. Lista obserwowanych może być złożona z kilku z nich. Obawa podnoszona przez organizacje zajmujące się prawami cyfrowymi to „function creep" (pełzanie funkcji): dane zebrane z jednego wąskiego powodu stają się zasobem dla szerszego zestawu zadań, gdy infrastruktura już istnieje.

Trzy pytania pomagają ustalić, czy dochodzi do ponownego wykorzystania:

  • Źródło: Skąd pochodzą wizerunki na liście obserwowanych i czy osoby zostały poinformowane, że mogą być wykorzystane w ten sposób?
  • Zakres: Czy lista obserwowanych obejmuje tylko osoby poszukiwane z konkretnych powodów, czy szeroką populację?
  • Przechowywanie: Co dzieje się z twarzami zeskanowanych osób, które nie zostały dopasowane?

Ostatni punkt ma znaczenie, ponieważ rozpoznawanie twarzy na żywo działa poprzez skanowanie wszystkich przechodzących obok kamery, nie tylko osób poszukiwanych. Te skany są danymi osobowymi, nawet gdy nie dochodzi do dopasowania.

Co obejmuje, a czego nie obejmuje brytyjskie prawo ochrony danych

UK GDPR i ustawa o ochronie danych z 2018 roku mają zastosowanie do danych biometrycznych wykorzystywanych do identyfikacji osoby. Dane biometryczne wykorzystywane w tym celu są traktowane jako szczególna kategoria danych osobowych, co wiąże się z surowszymi warunkami. Podstawowe zasady obejmują ograniczenie celu (dane zebrane w jednym celu nie powinny być wykorzystywane w sposób niezgodny z nim), minimalizację danych i rozliczalność. Organizacje przeprowadzające przetwarzanie wysokiego ryzyka są zazwyczaj zobowiązane do wcześniejszego przeprowadzenia oceny skutków dla ochrony danych.

Istnieją ograniczenia tego, co to oznacza w praktyce. Przetwarzanie przez organy ścigania jest regulowane przez odrębną część ustawy o ochronie danych, z własnymi zasadami. Mogą mieć zastosowanie wyłączenia w kwestiach takich jak kontrola imigracyjna, a organy publiczne mogą opierać się na podstawie prawnej związanej z ich funkcjami urzędowymi. Innymi słowy, prawo wyznacza ramy, ale nie zakazuje wykorzystywania rozpoznawania twarzy. To, czy konkretne wdrożenie jest zgodne z prawem, zależy od jego konieczności, proporcjonalności i zabezpieczeń oraz od szczegółów polityk, które za nim stoją.

Biuro Komisarza ds. Informacji (ICO) już naciskało na siły policyjne w tej sprawie. Nasz raport o ICO wzywającym brytyjską policję do naprawy zarządzania danymi w rozpoznawaniu twarzy pokazuje, że regulator oczekuje ściślejszych kontroli w miarę, jak technologia staje się rutynowa. Szersze spojrzenie na luki w ochronie prawnej znajduje się w naszym artykule o briefie CDT dotyczącym przepisów o prywatności w rozpoznawaniu twarzy.

Co to oznacza dla Ciebie

Jeśli mieszkasz, pracujesz lub podróżujesz do Wielkiej Brytanii, nie możesz zrezygnować z przechodzenia obok kamery. Raport dotyczy egzekwowania przepisów imigracyjnych, ale ta sama infrastruktura i ramy prawne są wspólne z innymi zastosowaniami tej technologii. Decyzje podjęte tutaj mogą ukształtować sposób szerszego wykorzystania rozpoznawania twarzy.

VPN cię przed tym nie ochroni. Ukrywa twój ruch internetowy, a nie twoją twarz w przestrzeni publicznej. Bądź ostrożny wobec wszelkich twierdzeń, że narzędzie prywatności może pokonać identyfikację opartą na kamerach.

To, co masz, to prawa do swoich danych osobowych i możliwość pociągnięcia instytucji do odpowiedzialności poprzez zadawanie pytań.

Co mogą zrobić czytelnicy dbający o prywatność

  • Znaj swoje prawa. Na mocy brytyjskiego prawa ochrony danych możesz zazwyczaj złożyć wniosek o dostęp do danych, aby zapytać, jakie dane osobowe organizacja przechowuje na twój temat. Wyłączenia mogą ograniczać to, co otrzymasz w kontekście imigracyjnym.
  • Czytaj polityki. Organy wdrażające rozpoznawanie twarzy na żywo powinny publikować dokumenty polityk. Sprawdź, co mówią o listach obserwowanych, przechowywaniu i nadzorze.
  • Śledź regulatora. Wytyczne i oświadczenia ICO dotyczące danych biometrycznych i zarządzania danymi policyjnymi pokazują, jakie standardy powinny spełniać wdrożenia.
  • Wspieraj niezależną kontrolę. Organizacje zajmujące się prawami cyfrowymi śledzą nadzór biometryczny i kwestionują go poprzez konsultacje i działania prawne. Śledzenie ich pracy to jeden z najbardziej bezpośrednich sposobów pozostawania na bieżąco.
  • Ogranicz własne udostępnianie danych biometrycznych. Tam, gdzie masz wybór, pomyśl, zanim zarejestrujesz swoją twarz w aplikacjach i usługach, które ją przechowują.

Wnioski

Raport The Guardian sugeruje, że brytyjskie egzekwowanie przepisów imigracyjnych z użyciem rozpoznawania twarzy przechodzi od ukierunkowanego wykorzystania w stronę stałego programu. Ramy prawne są realne, ale elastyczne, a szczegóły dotyczące list obserwowanych, przechowywania i nadzoru zdecydują o tym, jaką ochronę ludzie faktycznie mają. Aby dowiedzieć się więcej, przeczytaj nasze wcześniejsze artykuły o brytyjskim planie rozpoznawania twarzy w imigracji i wytycznych ICO dotyczących zarządzania danymi, oraz śledź organizacje zajmujące się prawami cyfrowymi, które monitorują rozwój nadzoru biometrycznego.