Um Aviso do Órgão Fiscalizador sobre o Reconhecimento Facial Policial

O Gabinete do Comissário de Informação do Reino Unido (ICO) concluiu uma série de auditorias sobre como as forças policiais na Inglaterra e no País de Gales utilizam a tecnologia de reconhecimento facial, e os resultados pintam um quadro preocupante. Em cinco auditorias separadas, o regulador emitiu 107 recomendações, um número que sinaliza o quanto as práticas atuais se afastaram dos padrões de governança esperados quando dados biométricos estão envolvidos.

O reconhecimento facial está na ponta mais afiada da tecnologia de vigilância. Ao contrário de uma senha ou de um cartão de identificação físico, o seu rosto não é algo que possa ser redefinido ou substituído se for mal utilizado. É precisamente por isso que as conclusões do ICO importam para além do mundo policial. Quando um regulador independente conduz auditorias direcionadas e volta com mais de cem recomendações, não se trata de uma nota técnica menor. É um sinal de que os sistemas construídos para identificar e rastrear pessoas em espaços públicos não acompanharam as proteções de privacidade que exigem.

O Que as Auditorias Realmente Descobriram

Embora os relatórios completos das auditorias entrem em detalhes granulares sobre as práticas de cada força, a conclusão principal é direta: a governança não acompanhou a implementação. Os sistemas de reconhecimento facial, sejam usados para escanear multidões em tempo real ou para pesquisar bancos de dados armazenados de imagens, dependem de regras estritas sobre retenção de dados, verificações de precisão, supervisão de quem pode realizar uma pesquisa e justificativa clara para o uso da tecnologia em primeiro lugar. As recomendações do ICO apontam para lacunas exatamente nessas áreas em múltiplas forças, em vez de um problema isolado em um único departamento.

Esse padrão ecoa uma tendência mais ampla que se desenrola no panorama regulatório do Reino Unido. Ferramentas biométricas e de verificação de identidade estão sendo implementadas mais rapidamente do que as estruturas de supervisão criadas para governá-las. Uma dinâmica semelhante é visível na decisão do Ofcom de abrir uma investigação formal sobre a ferramenta biométrica de inferência de idade do TikTok, onde os reguladores estão questionando se um sistema automatizado que faz julgamentos sobre as características físicas de uma pessoa realmente atende aos padrões legais que afirma satisfazer. Em ambos os casos, a questão subjacente é a mesma: o uso no mundo real da tecnologia é acompanhado por uma responsabilização proporcional?

Por Que as Lacunas de Governança São a Verdadeira História

Seria fácil focar no número 107 como uma estatística chocante, mas a história mais importante é o que as lacunas de governança realmente representam na prática. Governança fraca não significa apenas que falta papelada. Pode significar regras pouco claras sobre por quanto tempo as imagens faciais são armazenadas, verificações insuficientes sobre se uma correspondência é precisa antes de a polícia agir com base nela, treinamento inconsistente para os oficiais que usam os sistemas e falta de transparência para o público sobre quando e onde o reconhecimento facial é implementado.

Essas não são preocupações abstratas. O reconhecimento facial tem um histórico documentado de taxas de erro mais altas para certos grupos demográficos e, sem supervisão rigorosa, correspondências equivocadas podem levar a abordagens injustas ou pior. A governança forte é o mecanismo que detecta esses problemas antes que causem danos, e é exatamente por isso que o ICO está pressionando as forças a fecharem as lacunas que identificou.

O Que Isso Significa Para Você

Se você mora, trabalha ou participa de eventos públicos na Inglaterra e no País de Gales, o reconhecimento facial pode já fazer parte da infraestrutura policial ao seu redor, muitas vezes sem um anúncio óbvio. As conclusões do ICO não significam que a tecnologia desaparecerá, mas significam que a pressão está aumentando sobre as forças policiais para que apertem a forma como ela é usada e documentada.

Como membro do público, você tem o direito de entender como seus dados são processados sob a lei de proteção de dados do Reino Unido. Você pode perguntar a uma força policial se o reconhecimento facial foi usado em um evento que você compareceu, solicitar informações sobre suas políticas de retenção e levantar preocupações diretamente com o ICO se acreditar que seus dados foram mal administrados. Manter-se informado sobre quais forças implementam a tecnologia e sob quais salvaguardas é uma das poucas ferramentas práticas disponíveis para os cidadãos comuns neste momento.

Conclusões Acionáveis

  • Verifique se a sua força policial local publica sua política de reconhecimento facial ou os locais de implementação; muitas são obrigadas a divulgar essas informações.
  • Se você comparecer a grandes eventos públicos, esteja ciente de que o reconhecimento facial em tempo real pode estar em operação e procure por sinalização no local.
  • Use o processo de reclamação do ICO se acreditar que dados biométricos sobre você foram coletados ou retidos indevidamente.
  • Acompanhe as revisões regulatórias em andamento, incluindo o escrutínio paralelo de ferramentas biométricas fora da polícia, para entender como os padrões de supervisão estão evoluindo entre setores.

As 107 recomendações do ICO são, em última análise, um chamado à ação para as forças policiais, não um veredicto de que o reconhecimento facial em si é irrecuperável. Mas até que a governança alcance a implementação, manter-se informado continua sendo a melhor defesa para qualquer pessoa cujo rosto possa acabar em um banco de dados policial.