Brytyjski Urząd Komisarza ds. Informacji (ICO) poinformował jednostki policji korzystające z technologii rozpoznawania twarzy, aby ściślej stosowały się do jego zaleceń dotyczących ochrony danych, ponieważ technologia ta staje się rutynowym elementem pracy policji w całym kraju. Interwencja regulatora sygnalizuje rosnące obawy, że tempo wdrażania rozpoznawania twarzy wyprzedza zabezpieczenia mające chronić dane osobowe, które ta technologia gromadzi.

Technologia rozpoznawania twarzy, często wdrażana jako rozpoznawanie twarzy w czasie rzeczywistym (LFR) podczas wydarzeń publicznych, w centrach miast lub poprzez retrospektywne przeszukiwania zdjęć z aresztów, działa poprzez skanowanie twarzy w czasie rzeczywistym lub z nagrań i porównywanie ich z policyjnymi listami obserwacyjnymi. Ponieważ przetwarza dane biometryczne, jedną z najbardziej wrażliwych kategorii danych na mocy brytyjskiego prawa o ochronie danych, każdy błąd w sposobie gromadzenia, przechowywania lub udostępniania tych danych niesie ze sobą nieproporcjonalnie duże ryzyko dla prywatności. Apel ICO o silniejsze zarządzanie odzwierciedla prostą rzeczywistość: potężne narzędzia nadzoru wymagają równie potężnych struktur odpowiedzialności.

O co ICO prosi policję

Jako niezależny brytyjski regulator ds. ochrony danych, ICO ma uprawnienia do kontrolowania, w jaki sposób organy publiczne, w tym jednostki policji, przetwarzają dane osobowe na mocy brytyjskiego RODO i ustawy o ochronie danych. Jego najnowsze wytyczne dla policji koncentrują się na zarządzaniu danymi: jasnej dokumentacji dotyczącej tego, dlaczego stosuje się rozpoznawanie twarzy, jak długo przechowywane są dane biometryczne, kto ma dostęp do list obserwacyjnych oraz w jaki sposób decyzje podjęte przy użyciu tej technologii mogą być weryfikowane lub kwestionowane.

To nie jest żądanie całkowitego porzucenia rozpoznawania twarzy. Raczej ICO prosi jednostki o zbudowanie wewnętrznych kontroli, które uczynią korzystanie z tej technologii przejrzystym i możliwym do obrony, zarówno wobec społeczeństwa, jak i regulatorów. Silne zarządzanie oznacza mniej możliwości niewłaściwego obchodzenia się z danymi, przechowywania ich dłużej niż to konieczne lub wykorzystywania ich w sposób wykraczający poza pierwotny cel.

Dlaczego zarządzanie danymi jest ważniejsze niż sama technologia

Łatwo jest skupić się na dokładności lub sprawiedliwości algorytmów rozpoznawania twarzy, ale nacisk ICO na zarządzanie wskazuje na inną podatność: co dzieje się z danymi po ich zebraniu. Identyfikatory biometryczne nie mogą być zmieniane tak jak hasła. Jeśli dane z rozpoznawania twarzy są przechowywane niebezpiecznie, udostępniane bez odpowiedniej autoryzacji lub przechowywane bezterminowo, konsekwencje naruszenia lub niewłaściwego użycia są znacznie poważniejsze niż wyciek adresu e-mail.

Ta obawa nie jest hipotetyczna dla brytyjskiej policji. Wrażliwe dane organów ścigania już okazały się atrakcyjnym celem dla atakujących. Wyciek 1,9 GB danych z Policyjnej Narodowej Bazy Prawnej przez ExfilSquad pokazał, że nawet systemy przeznaczone do wewnętrznych odniesień prawnych mogą stać się celem i obciążeniem, gdy zarządzanie zawodzi. Bazy danych rozpoznawania twarzy, które centralizują wysoce wrażliwe dane biometryczne powiązane z prawdziwymi tożsamościami, byłyby jeszcze cenniejszym celem, gdyby podobne luki w praktykach bezpieczeństwa miały się utrzymać.

Ryzyko centralizacji wrażliwych danych osobowych na dużą skalę ujawniło się również poza obszarem działań policyjnych. Atak na UK Biobank dotykający 500 000 ochotników pokazał, jak duże repozytoria danych osobowych, nawet zbudowane w uzasadnionych celach badawczych, mogą zostać ujawnione i sprzedane, jeśli zabezpieczenia nie nadążają za skalą gromadzenia. Policyjne systemy rozpoznawania twarzy stoją przed podobnym wyzwaniem: im więcej twarzy trafia na listy obserwacyjne i do baz danych, tym większe potencjalne konsekwencje jakiegokolwiek błędu w zarządzaniu.

Historia egzekwowania przepisów również podkreśla, dlaczego ICO interweniuje wcześnie, a nie po fakcie. Kara prawie 1 miliona funtów nałożona na South Staffordshire Water po naruszeniu, które ujawniło setki tysięcy rekordów klientów, przypomina, że ICO działa, gdy organizacje nie wywiązują się ze swoich obowiązków w zakresie ochrony danych, a błędy w zarządzaniu danymi z rozpoznawania twarzy mogą mieć podobne konsekwencje dla jednostek policji.

Co to oznacza dla Ciebie

Jeśli mieszkasz, pracujesz lub uczestniczysz w wydarzeniach w obszarach, gdzie policja wdraża rozpoznawanie twarzy, ta technologia może już przetwarzać Twoje dane biometryczne bez Twojej bezpośredniej wiedzy, ponieważ rozpoznawanie twarzy w czasie rzeczywistym zazwyczaj skanuje wszystkich w zasięgu kamery, a nie tylko osoby znajdujące się na liście obserwacyjnej. Dążenie ICO do lepszego zarządzania ma ostatecznie na celu zapewnienie, aby skanowanie było proporcjonalne, ograniczone czasowo i odpowiedzialne, a nie stanowiło nieograniczoną możliwość inwigilacji.

Dla większości ludzi praktyczny wniosek jest taki, że nadzór nad rozpoznawaniem twarzy wciąż nadrabia zaległości w stosunku do wdrożeń. Ta luka oznacza, że warto zwracać uwagę na to, jak i gdzie te systemy są używane w Twojej okolicy, oraz wspierać apele o przejrzystość w zakresie okresów przechowywania danych, kryteriów list obserwacyjnych i niezależnych audytów.

Kluczowe wnioski

  • Rozpoznawanie twarzy przetwarza dane biometryczne, jedną z najbardziej wrażliwych kategorii danych osobowych na mocy brytyjskiego prawa, co sprawia, że błędy w zarządzaniu są bardziej ryzykowne niż typowe niewłaściwe obchodzenie się z danymi.
  • Zalecenia ICO koncentrują się na dokumentacji, limitach przechowywania i odpowiedzialności, a nie na całkowitym zakazie stosowania technologii.
  • Scentralizowane bazy danych, niezależnie czy biometryczne, prawne czy medyczne, wielokrotnie okazywały się atrakcyjnymi celami, gdy bezpieczeństwo i zarządzanie nie nadążają za gromadzeniem danych.
  • Obywatele mogą oczekiwać przejrzystości od lokalnych jednostek policji w zakresie wdrożeń rozpoznawania twarzy i praktyk przechowywania danych oraz zgłaszać obawy bezpośrednio do ICO, jeśli zabezpieczenia wydają się niewystarczające.

W miarę jak rozpoznawanie twarzy staje się coraz bardziej stałym elementem pracy brytyjskiej policji, siła zarządzania danymi, a nie tylko dokładność techniczna, zdecyduje o tym, czy technologia ta zdobędzie trwałe zaufanie publiczne.