Plany rządu Wielkiej Brytanii dotyczące wdrożenia technologii rozpoznawania twarzy na potrzeby egzekwowania prawa imigracyjnego wywołały obawy o masową inwigilację i jej potencjalny wpływ na wolności obywatelskie. Informacje, którymi dysponujemy, są skąpe, dlatego ten artykuł ogranicza się do tego, co zostało oficjalnie stwierdzone, i wyjaśnia szersze pytania, jakie egzekwowanie prawa imigracyjnego z użyciem rozpoznawania twarzy w Wielkiej Brytanii rodzi dla zwykłych czytelników.

Co proponuje Home Office

Według artykułu źródłowego rząd Wielkiej Brytanii zamierza wykorzystać technologię rozpoznawania twarzy w ramach egzekwowania prawa imigracyjnego. Krytycy zareagowali, ostrzegając, że posunięcie to może być krokiem w stronę masowej inwigilacji i może wpłynąć na wolności obywatelskie.

Źródło nie podaje szczegółów technicznych, takich jak to, które kamery miałyby być użyte, gdzie miałyby zostać umieszczone, które bazy danych miałyby być przeszukiwane ani jak długo obrazy miałyby być przechowywane. Nie zamierzamy zgadywać w tych kwestiach. Dopóki rząd nie opublikuje konkretów, obawy dotyczą kierunku i konstrukcji systemu, a nie potwierdzonych mechanizmów.

Ta luka ma znaczenie. Rozpoznawanie twarzy może oznaczać bardzo różne rzeczy: sprawdzanie osoby względem znanego rekordu na granicy, skanowanie tłumu w czasie rzeczywistym lub przeszukiwanie przechowywanego archiwum obrazów po fakcie. Każde z tych rozwiązań niesie inne ryzyko i inne pytania prawne.

Jak buduje się i udostępnia bazy danych biometrycznych

Rozpoznawanie twarzy nie działa bez bazy referencyjnej. System może oznaczyć dopasowanie tylko wtedy, gdy istnieje przechowywany obraz lub szablon, z którym można porównać. Dlatego najważniejsze pytania dotyczą często danych, a nie kamery.

Ogólnie rzecz biorąc, czytelnicy powinni zapytać:

  • Skąd pochodzą obrazy? Możliwe źródła obejmują obrazy zebrane w jednym celu, a później wykorzystane ponownie w innym.
  • Kto ma do nich dostęp? Gdy dane przemieszczają się między agencjami, pierwotny cel może się zacierać.
  • Jak dokładne jest dopasowanie? Błędy mogą oznaczać błędnie oznaczone osoby, a ciężar udowodnienia pomyłki często spada na jednostkę.
  • Jak długo przechowywane są dane? Zasady retencji kształtują to, jak bardzo baza danych może rosnąć w czasie.

To są pytania, które organizacje zajmujące się wolnościami obywatelskimi zwykle podnoszą, gdy narzędzia biometryczne się rozszerzają. Artykuł źródłowy nie mówi, jak Home Office odpowiedziałby na te pytania, więc pozostają one otwarte.

Co obejmuje, a czego nie obejmuje brytyjskie prawo ochrony danych

Dane biometryczne wykorzystywane do identyfikacji osoby są zazwyczaj traktowane jako dane szczególnej kategorii w ramach brytyjskiego prawa ochrony danych, co oznacza, że podlegają surowszym warunkom wykorzystania. Organy publiczne muszą również być w stanie wykazać, że ich przetwarzanie jest zgodne z prawem, niezbędne i proporcjonalne. Information Commissioner's Office (ICO) publikuje wytyczne dotyczące tego, jak te zasady mają zastosowanie do technologii biometrycznych.

Istnieją jednak ograniczenia. Funkcje związane z egzekwowaniem prawa i imigracją często działają na podstawie szczególnych wyłączeń i odrębnych przepisów, a szczegóły ich stosowania zależą od dokładnego sposobu użycia. Artykuł źródłowy nie wyjaśnia, na jakich ramach prawnych Home Office miałby się opierać, dlatego czytelnicy nie powinni zakładać, że zwykłe ochrony w stylu konsumenckim mają pełne zastosowanie.

Debata, zgodnie z opisem w źródle, koncentruje się na tym, czy istniejące zabezpieczenia wystarczą, gdy technologia rozszerza się na nowe obszary życia publicznego.

Co to oznacza dla Ciebie

Jeśli mieszkasz w Wielkiej Brytanii lub podróżujesz tam, praktyczny wpływ zależy od szczegółów, które nie zostały jeszcze podane do publicznej wiadomości. Warto pamiętać o kilku kwestiach:

  • Rozpoznawanie twarzy rozprzestrzenia się już poza imigrację. British Transport Police rozpoczęła wdrażanie kamer na żywo, co opisaliśmy w naszym raporcie o rozpoznawaniu twarzy na żywo w londyńskim metrze. Wdrożenia w przestrzeni publicznej stają się coraz powszechniejsze.
  • VPN nie ukrywa Twojej twarzy przed kamerą ani nie zmienia tego, co jest przechowywane w rządowej bazie danych. Chroni Twój ruch internetowy, co jest odrębnym problemem.
  • Masz prawa dotyczące danych osobowych na mocy brytyjskiego prawa, w tym możliwość zapytania, jakie dane organizacja przechowuje na Twój temat, choć wyłączenia mogą to ograniczać w kontekstach egzekwowania prawa.

Co czytelnicy dbający o prywatność mogą realnie zrobić

Indywidualna kontrola jest ograniczona, ale nie zerowa.

  1. Czytaj źródła pierwotne. Ogłoszenia Home Office i wytyczne ICO wyjaśniają, co jest faktycznie planowane i jak regulator to postrzega, bez komentarza.
  2. Złóż wniosek o dostęp do danych, jeśli chcesz wiedzieć, jakie dane organizacja przechowuje na Twój temat, i zachowaj zapis odpowiedzi.
  3. Odpowiadaj na konsultacje. Konsultacje publiczne i nadzór parlamentarny to główne drogi wpływania na sposób zarządzania tymi systemami.
  4. Wspieraj przejrzystość. Proś o publikowane oceny skutków, dane dotyczące dokładności i zasady retencji.
  5. Ogranicz zbędne dane twarzy. Przejrzyj ustawienia udostępniania zdjęć i odblokowywania twarzą na swoich kontach i urządzeniach.

Najważniejsze wnioski

Szczegóły dotyczące egzekwowania prawa imigracyjnego z użyciem rozpoznawania twarzy w Wielkiej Brytanii są wciąż skąpe, a najsilniejsze twierdzenia po obu stronach należy weryfikować wobec oficjalnych dokumentów. Uważaj na publikowane podstawy prawne, źródła baz danych i limity retencji. Aby zobaczyć, jak szybko rośnie wykorzystanie w przestrzeni publicznej, przeczytaj nasze omówienie rozpoznawania twarzy na żywo na stacji Victoria i w całym metrze, a następnie przejdź do ogłoszeń Home Office i wytycznych ICO, aby samodzielnie ocenić te propozycje.