Stosowanie rozpoznawania twarzy podczas protestów w Indiach nie ma podstawy prawnej

Co się wydarzyło: kamery na proteście, bez podstawy prawnej

Gdy demonstranci zbierają się dziś w indyjskich miastach, istnieje duża szansa, że ich twarze są skanowane, dopasowywane i rejestrowane, zanim jeszcze podniosą transparent. Monitorowanie protestów przy użyciu rozpoznawania twarzy stało się w Indiach cichą, standardową praktyką organów ścigania obserwujących zgromadzenia publiczne, a mimo to nie istnieje żadne dedykowane ustawodawstwo regulujące sposób gromadzenia, przechowywania i wykorzystywania tych danych biometrycznych.

Nie jest to hipotetyczny problem. Policja w Delhi już wdrożyła technologię rozpoznawania twarzy na demonstracjach, w jednym przypadku wskazując około 2900 osób z kartoteką kryminalną w tłumie zgromadzonym przy Jantar Mantar. Technologia zadziałała dokładnie tak, jak zaprojektowano: zeskanowała publiczne zgromadzenie, porównała twarze z bazą danych i wygenerowała listę nazwisk. Czego zabrakło, to ram prawnych określających, kto autoryzował skanowanie, jak długo uzyskane dane mogą być przechowywane ani jakie środki odwoławcze przysługują osobie błędnie zidentyfikowanej.

Ta luka stanowi sedno obecnej debaty. Eksperci prawni i przedstawiciele społeczeństwa obywatelskiego coraz głośniej podkreślają, że indyjski parlament nie uchwalił ustawy szczegółowo regulującej narzędzia nadzoru oparte na sztucznej inteligencji, takie jak rozpoznawanie twarzy, podczas gdy wydziały policji w całym kraju wciąż rozszerzają wykorzystanie tej technologii na protestach, wiecach i wydarzeniach publicznych.

Próżnia regulacyjna: dlaczego parlament nie działa

Indie mają na papierze przepisy o ochronie danych, ale nie były one pisane z myślą o rozpoznawaniu twarzy ani o monitorowaniu protestów. Efektem jest mozaika, w której policja może wdrożyć skanowanie biometryczne na demonstracji, powołując się na ogólne uprawnienia z zakresu porządku publicznego, bez żadnej ustawy odnoszącej się wprost do zgody, minimalizacji danych, limitów przechowywania czy nadzoru nad tą kategorią technologii inwigilacyjnej.

Eksperci twierdzą, że to podejście odwrócone do góry nogami. Narzędzie zdolne do identyfikacji tysięcy osób w tłumie, z których wiele korzysta z konstytucyjnie chronionej wolności słowa, powinno mieć jasne reguły ustalone przed wdrożeniem, a nie po fakcie. Bez takiej ustawy nie ma spójnego standardu określającego, jak długo przechowuje się dane ze skanów twarzy, kto ma do nich dostęp ani co się dzieje, gdy system kogoś błędnie zidentyfikuje. Nie istnieje też niezależny organ oceniający, czy zastosowanie tych środków jest proporcjonalne do rzeczywistego ryzyka bezpieczeństwa na danym wydarzeniu.

Ten wzorzec wykracza poza pojedynczy protest. Relacje z niedawnych protestów pokolenia Z w Indiach pokazują, że policyjne rozpoznawanie twarzy w czasie rzeczywistym staje się rutynowym elementem reakcji władz na demonstracje młodzieżowe, co podnosi stawkę dla pokolenia, które coraz częściej organizuje się i zabiera głos w przestrzeni publicznej. Każde wdrożenie bez oparcia w przepisach tworzy precedens, który sprawia, że ostateczny brak regulacji będzie trudniej odwrócić.

Jak to wygląda na tle globalnym

Indie nie są odosobnione w zmaganiach z nieuregulowanym nadzorem biometrycznym, ale kształt problemu różni się w zależności od kraju. W Stanach Zjednoczonych ustawodawcy przedstawili projekt, taki jak ustawa, która zabroniłaby agencjom federalnym korzystania z automatycznych systemów odczytu tablic rejestracyjnych bez nadzoru, co odzwierciedla szerszy instynkt legislacyjny, by okiełznać narzędzia inwigilacji, zanim się utrwalą – nawet jeśli takie projekty napotykają trudną drogę do uchwalenia.

Na bardziej restrykcyjnym krańcu spektrum Iran włączył nadzór bezpośrednio w swoją infrastrukturę internetową. Jego tak zwany „prointernetowy” plan wiąże samą łączność z monitorowaniem, co oznacza, że dostęp i obserwacja nie są już oddzielnymi funkcjami, lecz jednym zintegrowanym systemem. Ten model pokazuje, co się dzieje, gdy infrastruktura nadzoru jest budowana bez żadnych realnych hamulców: staje się stałym warunkiem uczestnictwa w życiu publicznym – zarówno online, jak i offline.

Obecna trajektoria Indii sytuuje się gdzieś pomiędzy tymi biegunami. Technologia jest wdrażana na szeroką skalę, ale architektura prawna, która miałaby ją ograniczać, po prostu nie nadążyła. To opóźnienie jest oknem, które eksperci chcą zamknąć, zanim rozpoznawanie twarzy na protestach stanie się tak znormalizowane i niekwestionowane, jak w mniej odpowiedzialnych systemach gdzie indziej.

Przed czym VPN-y mogą, a przed czym nie mogą ochronić w kontekście nadzoru biometrycznego

Warto tu wyrazić się wprost o granicach cyfrowych narzędzi prywatności. VPN szyfruje ruch internetowy i maskuje adres IP, co jest naprawdę przydatne do ochrony aktywności online, nawyków przeglądania i komunikacji przed podglądaniem na poziomie sieci. Ale VPN nie zrobi nic, by powstrzymać kamerę przed zeskanowaniem twojej twarzy na publicznym placu.

Monitorowanie protestów za pomocą rozpoznawania twarzy działa w przestrzeni fizycznej, a nie na twoim urządzeniu czy połączeniu sieciowym. Żadna ilość szyfrowania nie zmieni tego, co kamera rejestruje, gdy obok niej przechodzisz. To ważne rozróżnienie dla każdego, kto zakłada, że jego cyfrowy zestaw narzędzi prywatności pokrywa wszystkie formy nadzoru. Nie pokrywa – a zrozumienie tej luki jest pierwszym krokiem do bardziej realistycznego planowania bezpieczeństwa osobistego podczas protestów i zgromadzeń publicznych.

Co to oznacza dla ciebie

Jeśli mieszkasz w Indiach lub gdziekolwiek, gdzie rozpoznawanie twarzy jest stosowane na demonstracjach publicznych, praktyczną rzeczywistością jest, że twoja obecność na proteście może zostać zarejestrowana i dopasowana do tożsamości, niezależnie od tego, czy nosisz telefon, używasz VPN-u czy podejmujesz jakiekolwiek inne cyfrowe środki ostrożności. Brak ustawy regulującej oznacza, że obecnie nie ma gwarantowanego limitu, jak te dane zostaną wykorzystane ani jak długo będą przechowywane.

Nie oznacza to, że narzędzia prywatności są bezużyteczne. VPN-y, szyfrowane komunikatory i staranna higiena cyfrowa wciąż mają znaczenie dla ochrony twojej komunikacji, historii lokalizacji powiązanej z urządzeniami oraz śladu online. Są one jednak jedną warstwą ochrony spośród wielu, a nie kompletną tarczą przed identyfikacją biometryczną w przestrzeni fizycznej.

Kluczowe wnioski

• Rozpoznawanie twarzy jest stosowane na indyjskich protestach bez dedykowanej ustawy regulującej jego wdrażanie, zasady przechowywania danych czy nadzór.
• Użycie tej technologii przez policję w Delhi przy Jantar Mantar i podczas niedawnych demonstracji pokolenia Z obrazuje, jak rutynowa stała się ta praktyka.
• Eksperci prawni argumentują, że parlament musi uchwalić specjalne przepisy dotyczące nadzoru AI, zanim, a nie po tym, jak wdrożenie będzie dalej postępować.
• VPN-y i szyfrowanie chronią twój ruch cyfrowy, ale nie mogą zapobiec zidentyfikowaniu cię przez kamery rozpoznawania twarzy w przestrzeni publicznej.
• Każdy, kto uczestniczy w demonstracjach publicznych, powinien rozumieć, że cyfrowe narzędzia prywatności to tylko jeden element szerszego obrazu bezpieczeństwa osobistego, który obejmuje także świadomość fizyczną.

Debata wokół monitorowania protestów przy użyciu rozpoznawania twarzy w Indiach jest ostatecznie sprawdzianem, czy ramy prawne potrafią dotrzymać kroku wdrażanej technologii. Dopóki parlament nie podejmie działań, ciężar zrozumienia tych zagrożeń spada na samych obywateli, a zaczyna się od rozpoznania, gdzie dokładnie kończą się cyfrowe narzędzia prywatności, a zaczyna fizyczna ekspozycja biometryczna.