Mieszany werdykt w sprawie policyjnego rozpoznawania twarzy

Brytyjski regulator ochrony danych wydał bezpośrednią ocenę tego, jak siły policyjne radzą sobie z technologią rozpoznawania twarzy: to mieszanka sukcesów i porażek, a przed pełnym zaufaniem społecznym do tych systemów konieczne są znaczące ulepszenia. Biuro Komisarza ds. Informacji (ICO) przeanalizowało, w jaki sposób różne jednostki policji w Anglii i Walii wykorzystują narzędzia rozpoznawania twarzy — i podczas gdy niektóre siły wykazały się rozsądnymi praktykami zarządzania danymi, inne nie spełniły podstawowych standardów odpowiedzialności.

To nie pierwszy raz, kiedy ICO wyraża obawy. Regulator wcześniej wskazał na poważne braki, gdy przeprowadził audyt policyjnego rozpoznawania twarzy i wykrył 107 odrębnych luk w sposobie gromadzenia, przechowywania i przetwarzania danych. Ten wcześniejszy audyt przedstawił zatrważający obraz technologii wdrażanej szybciej niż zabezpieczenia mające ją regulować. Najnowsze ustalenia sugerują, że postęp był co najwyżej nierównomierny, a niektóre jednostki wciąż mają trudności z wypełnieniem zaleceń przedstawionych przez ICO.

Dlaczego nadzór nad rozpoznawaniem twarzy ma znaczenie

Technologia rozpoznawania twarzy działa poprzez skanowanie twarzy w czasie rzeczywistym lub z przechowywanych nagrań i porównywanie ich z bazami danych, często zawierającymi wizerunki osób, które nigdy nie zostały oskarżone o przestępstwo. W przypadku użycia przez policję stawka dla prywatności jest znacznie wyższa niż w zastosowaniach komercyjnych. Niezgodność lub fałszywie pozytywny wynik może prowadzić do bezpodstawnych zatrzymań, a złe praktyki przechowywania danych mogą oznaczać, że dane biometryczne niewinnych osób pozostają w systemach policyjnych znacznie dłużej, niż to konieczne.

ICO już wcześniej wezwał brytyjskie siły policyjne do zaostrzenia praktyk ochrony danych wokół rozpoznawania twarzy, domagając się jaśniejszych zasad dotyczących tego, jak długo przechowywane są wizerunki, kto ma do nich dostęp i jaka podstawa prawna uzasadnia ich wykorzystanie. Najnowsze wyniki audytu sugerują, że te apele nie wszędzie zostały wysłuchane. Niektóre jednostki poczyniły realne postępy w kierunku zgodności, podczas gdy inne traktują ochronę danych jako kwestię drugorzędną, a nie podstawowy wymóg wdrażania technologii.

Ta niespójność ma znaczenie, ponieważ rozpoznawanie twarzy nie ogranicza się wyłącznie do działań policji. Inne instytucje publiczne uważnie obserwują, jak te narzędzia są wdrażane i regulowane. W Szkocji na przykład organ nadzorujący policję niedawno poparł użycie rozpoznawania twarzy w czasie rzeczywistym podczas meczów piłki nożnej w celu ograniczenia zakłóceń porządku — decyzja, która prawdopodobnie spotka się z podobną analizą pod kątem przetwarzania danych i proporcjonalności. W miarę pojawiania się kolejnych zastosowań w obszarze bezpieczeństwa publicznego standardy wyznaczane przez audyty takie jak te przeprowadzane przez ICO stają się wzorem, za którym mogą podążać — lub który mogą ignorować — inne agencje i jurysdykcje.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Wielkiej Brytanii, kamery rozpoznawania twarzy mogą już skanować przestrzeń publiczną w Twojej okolicy — czy to w centrum handlowym, węźle komunikacyjnym, czy na imprezie sportowej. Wyniki audytu ICO przypominają, że ta technologia wciąż dojrzewa, zarówno pod względem technicznym, jak i prawnym. Luki w odpowiedzialności oznaczają, że Twoje dane biometryczne — jedna z najbardziej wrażliwych kategorii danych osobowych — mogą być przechowywane lub udostępniane bez zabezpieczeń, których można by rozsądnie oczekiwać.

Dobra wiadomość jest taka, że presja regulacyjna przynosi pewne efekty. Jednostki, które wdrożyły zalecenia ICO, pokazują, że zgodność jest osiągalna — po prostu nie jest jeszcze spójna we wszystkich przypadkach. Świadomość społeczna i ciągła kontrola ze strony organów nadzorczych odgrywają realną rolę w skłanianiu instytucji do lepszych praktyk, zwłaszcza gdy rozpoznawanie twarzy styka się z uprawnieniami policyjnymi, które bezpośrednio wpływają na swobody obywatelskie.

Na razie odpowiedzialność za zamknięcie tych luk spoczywa głównie na jednostkach policji i regulatorach. Jednak bycie na bieżąco z tym, jak i gdzie rozpoznawanie twarzy jest wdrażane w Twojej okolicy, oraz świadomość, że organy nadzorcze takie jak ICO aktywnie audytują te systemy, może pomóc Ci zrozumieć Twoje prawa, jeśli kiedykolwiek będziesz mieć obawy dotyczące sposobu wykorzystania Twoich danych.

Kluczowe wnioski

Mieszane wyniki audytu ICO dotyczącego policyjnego rozpoznawania twarzy pokazują technologię, która wciąż dogania właściwe zarządzanie. Kilka praktycznych punktów, które warto zapamiętać:

  • Dokładność rozpoznawania twarzy i ochrona prywatności znacznie się różnią między jednostkami policji, dlatego nadzór i presja społeczna pozostają niezbędne.
  • ICO wielokrotnie wzywało do poprawy przechowywania danych, kontroli dostępu i przejrzystości wokół stosowania rozpoznawania twarzy.
  • Publiczna kontrola i relacje medialne pomagają utrzymywać presję na jednostki policji, aby spełniały standardy regulacyjne, a nie traktowały je jako opcjonalne.
  • Jeśli rozpoznawanie twarzy rozszerzy się na nowe obszary, takie jak obiekty sportowe, te same pytania o zgodę, przechowywanie i dokładność będą wymagały odpowiedzi również tam.

W miarę jak technologia rozpoznawania twarzy coraz mocniej zakorzenia się w życiu publicznym, bycie na bieżąco z tym, jak jest regulowana i jak dobrze te przepisy są faktycznie przestrzegane, to jeden z najprostszych sposobów ochrony swojej prywatności w coraz bardziej monitorowanym świecie.