Home Office opublikował ocenę prywatności dotyczącą wykorzystania przez Immigration Enforcement technologii rozpoznawania twarzy w czasie rzeczywistym (LFR). Według raportu Biometric Update dokument określa ryzyka, zabezpieczenia i nadzór ludzki. Ta brytyjska ocena prywatności dotycząca rozpoznawania twarzy w czasie rzeczywistym jest godnym uwagi krokiem w kierunku przejrzystości i rodzi praktyczne pytania o to, jak przetwarzane są dane biometryczne oraz co osoby fizyczne mogą w tej sprawie zrobić.

Ten wpis trzyma się tego, co stwierdza podsumowanie źródła. Dostępne nam relacje są zwięzłe, więc nie opisujemy szczegółowej treści oceny poza trzema wymienionymi obszarami: ryzykiem, zabezpieczeniami i nadzorem ludzkim.

Co mówi ocena Home Office

Opublikowany dokument to ocena prywatności obejmująca rozpoznawanie twarzy w czasie rzeczywistym przez Immigration Enforcement. Zgodnie z podsumowaniem określa ona trzy rzeczy: ryzyka, jakie stwarza technologia, zabezpieczenia mające na celu ograniczenie tych ryzyk oraz rolę nadzoru ludzkiego.

Rozpoznawanie twarzy w czasie rzeczywistym różni się od rozpoznawania twarzy, które większość ludzi zna z odblokowywania telefonu. Zamiast dopasowywać jedną osobę, która zdecydowała się na skanowanie, LFR porównuje twarze uchwycone w przestrzeni publicznej z listą referencyjną. Dlatego oceny prywatności mają znaczenie: to tam organizacja opisuje na piśmie, dlaczego wdrożenie jest uzasadnione i w jaki sposób będą zarządzane jego szkody.

Nie widzieliśmy pełnego tekstu, więc nie możemy powiedzieć, jakie konkretne kryteria listy obserwacyjnej, okresy przechowywania danych czy lokalizacje wdrożenia opisuje. Czytelnicy, którzy chcą poznać te szczegóły, powinni zapoznać się bezpośrednio z opublikowaną oceną.

Jak mają działać zabezpieczenia i nadzór ludzki

Podsumowanie podkreśla nadzór ludzki jako jeden z tematów oceny. Ogólnie rzecz biorąc, nadzór ludzki w systemie rozpoznawania twarzy oznacza, że w decyzjach wpływających na daną osobę uczestniczy człowiek, a nie tylko oprogramowanie. Nie możemy potwierdzić na podstawie dostępnych relacji, jak dokładnie Home Office to stosuje, na przykład na którym etapie człowiek weryfikuje dopasowanie.

Warto obserwować lukę między zapisanym zabezpieczeniem a codzienną praktyką. Ocena prywatności opisuje zamierzone mechanizmy kontroli. To, czy działają, zależy od szkoleń, audytu i odpowiedzialności po wdrożeniu technologii. Pytania warte zadania w przypadku każdego takiego wdrożenia obejmują:

  • Kto weryfikuje możliwe dopasowanie i jakie ma uprawnienia, by je odrzucić?
  • Jak rejestruje się i koryguje błędy?
  • Co dzieje się z wizerunkami osób, które nie zostały dopasowane?
  • Czy istnieje niezależna kontrola nad tym, jak system działa?

Podsumowanie nie mówi, jak ocena odpowiada na te pytania, więc pozostają one użytecznymi testami podczas czytania pełnego dokumentu.

Jakie prawa i środki odwoławcze przysługują ludziom

Podsumowanie źródła nie opisuje szczegółowo praw ani ścieżek skarg opisanych w ocenie, więc nie będziemy ich charakteryzować. W Wielkiej Brytanii dane biometryczne wykorzystywane do identyfikacji osoby są traktowane jako dane szczególnej kategorii na mocy prawa ochrony danych, a Information Commissioner's Office publikuje wytyczne dotyczące rozpoznawania twarzy i nadzoru. Te wytyczne są rozsądnym punktem wyjścia do zrozumienia, jak oczekuje się, że organizacje będą uzasadniać tego rodzaju przetwarzanie.

Jeśli uważasz, że Twoje dane zostały niewłaściwie przetworzone, zwykłe ścieżki obejmują kontakt z inspektorem ochrony danych organizacji i, w razie niezadowolenia, skargę do ICO. Sprawdź samą ocenę Home Office pod kątem wszelkich konkretnych punktów kontaktowych lub procesów, które wymienia.

Co VPN-y i szyfrowanie mogą, a czego nie mogą ochronić

To tutaj narzędzia prywatności napotykają swoje ograniczenia. VPN szyfruje Twój ruch internetowy i maskuje adres IP. Nie robi nic, aby ukryć Twoją twarz w miejscu publicznym. Kamera skierowana na ulicę nie zależy od Twojego połączenia sieciowego, więc żadne narzędzie do przeglądania nie może powstrzymać jej przed uchwyceniem i analizą Twojej twarzy.

Bardziej istotne pytanie cyfrowe dotyczy tego, co dzieje się z danymi biometrycznymi po ich zebraniu. Wrażliwe rekordy są tak bezpieczne, jak systemy, które je przechowują, a brytyjskie instytucje publiczne mierzyły się z poważnymi incydentami. Relacja o wycieku danych 100 000 brytyjskich policjantów do dark webu pokazuje, jak dane osobowe będące w posiadaniu instytucji publicznych mogą zostać ujawnione. Odrębna relacja opisuje, jak naruszenie bezpieczeństwa brytyjskiej policji ujawniło dane 100 000 funkcjonariuszy w ramach szerszego wzorca. Wyzwania sektora publicznego nie ograniczają się zresztą do policji: naruszenie bezpieczeństwa na Uniwersytecie w Nottingham dotykające 450 000 rekordów studentów to kolejny przykład skompromitowania dużych zbiorów danych.

Te incydenty nie dotyczą systemu rozpoznawania twarzy Home Office i nie sugerujemy, że doszło tam do ujawnienia danych. Ilustrują one, dlaczego bezpieczeństwo danych powinno towarzyszyć nadzorowi w każdej dyskusji o systemach biometrycznych.

Co to oznacza dla Ciebie

Dla większości ludzi bezpośrednim skutkiem jest świadomość. Home Office przelał na papier swoje uzasadnienie dla rozpoznawania twarzy w czasie rzeczywistym przez Immigration Enforcement, co daje społeczeństwu i badaczom coś konkretnego do zbadania. VPN nie zmieni tego, czy Twoja twarz zostanie zeskanowana w miejscu publicznym, ale nadal możesz kontrolować swój cyfrowy ślad i możesz pociągać instytucje do odpowiedzialności za to, jak zabezpieczają i ograniczają wykorzystanie wrażliwych danych.

Najważniejsze wnioski

  • Przeczytaj samą opublikowaną ocenę, ponieważ podsumowanie wymienia jedynie ryzyka, zabezpieczenia i nadzór ludzki.
  • Oceniaj każde wdrożenie LFR po tym, jak zabezpieczenia działają w praktyce, a nie tylko na papierze.
  • Pamiętaj, że VPN chroni ruch sieciowy, a nie Twoją twarz w przestrzeniach publicznych.
  • Poznaj swoje prawa dotyczące ochrony danych i sposób złożenia skargi do ICO, jeśli zajdzie taka potrzeba.
  • Śledź relacje o naruszeniach bezpieczeństwa brytyjskiej policji podlinkowane powyżej, aby zobaczyć, dlaczego bezpieczne przechowywanie ma znaczenie równie duże jak polityka.

Brytyjska ocena prywatności dotycząca rozpoznawania twarzy w czasie rzeczywistym jest krokiem w kierunku przejrzystości. Jej wartość będzie zależeć od tego, jak ściśle rzeczywista praktyka podąża za tym, co obiecuje, oraz od tego, jak dobrze chronione są zaangażowane dane.