O Guardian noticiou que documentos governamentais mostram que o Reino Unido está a desenvolver um programa para utilizar reconhecimento facial na fiscalização geral da imigração. O artigo descreve-o como a maior ação de fiscalização da imigração de sempre a envolver esta tecnologia. A fiscalização da imigração com reconhecimento facial no Reino Unido não é uma ideia nova, mas os documentos apontam para um papel mais amplo e mais rotineiro do que os usos específicos até agora descritos.

Este artigo analisa o que foi noticiado, como os dados biométricos podem acabar por ser usados para fins além daquele para o qual foram inicialmente recolhidos, e o que a lei de proteção de dados do Reino Unido oferece e não oferece. Baseia-se no resumo que o Guardian fez dos documentos. Os detalhes completos do programa não foram confirmados para além dessa reportagem.

O que os documentos revelam sobre o programa de imigração

De acordo com o resumo do Guardian, os documentos mostram que o governo está a desenvolver um programa que utilizaria reconhecimento facial para a fiscalização geral da imigração. "Geral" é a palavra-chave. A cobertura anterior centrava-se em operações específicas. Esta reportagem sugere que a tecnologia está a ser integrada no trabalho de fiscalização quotidiano.

Trechos da reportagem que surgiram nos resultados de pesquisa referem que a tecnologia seria usada para identificar pessoas "que procuram reentrar no Reino Unido ilegalmente" e para visar pessoas sujeitas a ações de remoção. Não vimos os documentos subjacentes, pelo que os detalhes práticos não são claros: onde seriam colocadas as câmaras, que listas de vigilância seriam usadas, durante quanto tempo as imagens seriam conservadas e quem reveria as correspondências.

Para contextualizar os planos anteriores, consulte a nossa cobertura do plano de reconhecimento facial do Reino Unido para fiscalização da imigração em 2026 e da expansão do reconhecimento facial da imigração a casos civis.

Como os dados biométricos são reutilizados além do seu propósito original

Uma imagem facial não é como uma palavra-passe. Não pode ser alterada e pode ser recolhida à distância sem o seu envolvimento. Isso torna a questão da reutilização central.

Imagens e modelos biométricos podem provir de muitos lugares. Pedidos de passaporte e de visto, controlos fronteriços, registos de detenção policial e transmissões de câmaras ao vivo são todas fontes potenciais. Uma lista de vigilância pode ser montada a partir de várias delas. A preocupação levantada pelos grupos de direitos digitais é o "function creep" (alargamento de funções): dados recolhidos por uma razão restrita tornam-se um recurso para um conjunto mais vasto de tarefas assim que a infraestrutura existe.

Três perguntas ajudam a mostrar se a reutilização está a acontecer:

  • Fonte: De onde vieram as imagens da lista de vigilância e as pessoas foram informadas de que poderiam ser usadas desta forma?
  • Âmbito: A lista de vigilância abrange apenas pessoas procuradas por razões específicas, ou uma população alargada?
  • Conservação: O que acontece às faces das pessoas escaneadas que não correspondem a nenhuma entrada?

O último ponto é importante porque o reconhecimento facial ao vivo funciona escaneando todos os que passam por uma câmara, não apenas as pessoas procuradas. Esses escaneamentos são dados pessoais mesmo quando não é feita nenhuma correspondência.

O que a lei de proteção de dados do Reino Unido abrange e não abrange

O RGPD do Reino Unido e a Lei de Proteção de Dados de 2018 aplicam-se aos dados biométricos usados para identificar uma pessoa. Os dados biométricos usados para esse fim são tratados como uma categoria especial de dados pessoais, que acarreta condições mais rigorosas. Os princípios fundamentais incluem a limitação das finalidades (os dados recolhidos para uma finalidade não devem ser usados de forma incompatível), a minimização dos dados e a responsabilização. As organizações que realizam tratamento de alto risco são geralmente instadas a concluir primeiro uma avaliação de impacto sobre a proteção de dados.

Há limites quanto ao que isso significa na prática. O tratamento no âmbito da aplicação da lei é regido por uma parte separada da Lei de Proteção de Dados, com as suas próprias regras. Podem aplicar-se isenções a questões como o controlo da imigração, e os organismos públicos podem invocar uma base legal ligada às suas funções oficiais. Por outras palavras, a lei estabelece um quadro, mas não proíbe o uso do reconhecimento facial. Se uma implementação específica é lícita depende da sua necessidade, proporcionalidade e salvaguardas, e do detalhe das políticas que lhe estão subjacentes.

O Information Commissioner's Office (ICO) já pressionou as forças policiais sobre esta questão. O nosso relatório sobre o ICO a instar a polícia do Reino Unido a corrigir a governação de dados do reconhecimento facial mostra que o regulador espera controlos mais rigorosos à medida que a tecnologia se torna rotineira. Uma análise mais ampla das lacunas na proteção jurídica encontra-se no nosso artigo sobre um resumo da CDT sobre as leis de privacidade do reconhecimento facial.

O que isto significa para si

Se vive, trabalha ou viaja para o Reino Unido, não pode optar por não passar por uma câmara. A reportagem diz respeito à fiscalização da imigração, mas a mesma infraestrutura e o mesmo quadro jurídico são partilhados com outros usos da tecnologia. As decisões tomadas aqui podem moldar a forma como o reconhecimento facial é usado de forma mais ampla.

Uma VPN não o protege disto. Oculta o seu tráfego de internet, não a sua face num espaço público. Desconfie de qualquer alegação de que uma ferramenta de privacidade pode derrotar a identificação por câmara.

O que tem são direitos legais sobre os seus dados pessoais e a capacidade de responsabilizar as instituições fazendo perguntas.

O que os leitores preocupados com a privacidade podem fazer

  • Conheça os seus direitos. Ao abrigo da lei de proteção de dados do Reino Unido, pode geralmente fazer um pedido de acesso do titular dos dados para perguntar que dados pessoais uma organização detém sobre si. As isenções podem limitar o que recebe em contextos de imigração.
  • Leia as políticas. As autoridades que implementam reconhecimento facial ao vivo devem publicar documentos de política. Verifique o que dizem sobre listas de vigilância, conservação e supervisão.
  • Siga o regulador. As orientações e declarações do ICO sobre dados biométricos e governação de dados policiais mostram os padrões que as implementações devem cumprir.
  • Apoie o escrutínio independente. As organizações de direitos digitais acompanham a vigilância biométrica e contestam-na através de consultas e ações legais. Seguir o seu trabalho é uma das formas mais diretas de se manter informado.
  • Limite a sua própria partilha biométrica. Quando tem escolha, pense antes de registar a sua face em aplicações e serviços que a armazenam.

Conclusão

A reportagem do Guardian sugere que a fiscalização da imigração com reconhecimento facial no Reino Unido está a passar de um uso específico para um programa permanente. O quadro jurídico é real mas flexível, e os detalhes mais finos das listas de vigilância, da conservação e da supervisão determinarão quanta proteção as pessoas têm efetivamente. Para aprofundar, leia a nossa cobertura anterior do plano de reconhecimento facial da imigração do Reino Unido e as orientações do ICO sobre governação de dados, e continue a acompanhar os grupos de direitos digitais à medida que monitorizam a evolução da vigilância biométrica.